AI 이용권 훔쳐 암시장에 판다…하루 10만 달러 ‘요금 폭탄’도

AI 요약

구글 클라우드는 4일 GTIG와 맨디언트가 LLM재킹 공격을 분석한 보고서를 공개했으며, 공격자들이 API 키와 계정 인증정보를 탈취해 대규모언어모델 접속 권한을 도용해 AI 자원을 무단 사용한 결과 일부 기업에서 누적 사용료가 100만달러(약 13억원)에 달하고 하루 만에 10만달러가 넘는 요금이 발생한 사례도 있었다고 밝혔습니다. 탈취된 인증정보는 깃허브 노출과 로그인 상태 가로채기 등으로 수집되고 해커들은 이를 LLM 믹서라는 중계 시스템에 모아 암시장에 저렴하게 판매해 구매자는 월 60달러에 최첨단 모델을 무제한 이용하는 등, 짧은 시간에 대량 호출(예: 8시간에 50만건)과 임시 계정 반복 생성·삭제로 사용량 제한을 회피했다고 보고서는 전했습니다. 피해는 북미·남미·아시아태평양 지역의 금융·유통·기술·운송 기업 등에서 광범위하게 발생했으며 GTIG 수석 애널리스트 존 헐트퀴스트는 기업이 LLM 자원에 대한 접근을 엄격히 통제해야 비용 폭탄과 자율형 공격을 막을 수 있다고 말했습니다.