“LLM재킹으로 100만 달러 피해 발생”…구글, LLM재킹 위험성 경고

AI 요약

맨디언트와 구글위협인텔리전스그룹(GTIG)이 새로운 보고서를 내고 LLM재킹 공격을 경고했으며, LLM재킹은 기업의 AI 모델 접근 권한을 탈취해 악의적 활동을 수행하거나 다른 위협 행위자들에게 재판매하는 공격 수법이라고 설명했습니다. 공격자들은 탈취한 API 키를 불법 프록시 게이트웨이로 묶어 모델 접근 권한을 할인된 가격에 되팔거나 대량의 API 호출로 단기간에 막대한 사용 비용을 발생시켜 하루 만에 10만달러 이상의 부정 사용 요금과 경우에 따라 누적 100만달러에 달하는 피해가 보고됐습니다. LLM재킹은 북미·남미·아태지역 등 지역과 금융 서비스·리테일·기술·운송 등 산업을 가리지 않고 발생하며, 주로 자격 증명 탈취와 세션 하이재킹, 깃허브에 노출된 유효 자격 증명 수집 등을 이용하므로 맨디언트와 GTIG는 LLM 계정과 서비스 변경 탐지 우선화, 무단 활성화를 중대한 보안 이벤트로 간주하는 등 클라우드 기반 LLM 플랫폼의 악용 조기 파악과 엄격한 접근 통제를 권고했습니다.