【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]기업 AI 훔쳐 암시장에 되판 해커들…100만달러 요금 폭탄

온카뱅크관리자

2026-11-04 16:47:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">구글·맨디언트, 신종 ‘LLM재킹’ 공격 분석<br>AI 모델 접근권한 탈취해 암시장에 재판매<br>8시간 만에 50만건 호출…피해 기업에 비용 전가</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="z2yQeBIkvQ">
          <figure class="figure_frm origin_fig" contents-hash="56727cf16fb0f5465f60e6f33aa5d4729759f07ff09658f750ecb5e207b7a182" dmcf-pid="qVWxdbCEvP" dmcf-ptype="figure">
           <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/seouleconomy/20261104164110920sfwo.png" data-org-width="544" dmcf-mid="7yL53lMVWx" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/seouleconomy/20261104164110920sfwo.png" width="658"></p>
          </figure>
          <p contents-hash="fe6633d9f52a86f54dc17c554794dd87c98bd9e4c1f7ad3fc6c86c2b636e1492" dmcf-pid="BfYMJKhDW6" dmcf-ptype="general">기업의 인공지능(AI) 모델 접근 권한을 탈취해 사이버 범죄 암시장에서 되팔고, 피해 기업에 막대한 사용 요금을 떠넘기는 신종 해킹 수법이 확산하고 있다. 일부 기업에서는 하루 만에 10만 달러 이상의 부정 사용 요금이 발생했으며, 누적 청구액이 100만 달러에 달한 사례도 확인됐다.</p>
          <p contents-hash="bc3062a2ebe83e67ae3349036e559d69021e1cd0e004a4234b056e58906ab862" dmcf-pid="b4GRi9lwv8" dmcf-ptype="general">구글의 사이버보안 전문기업 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)은 4 이 같은 ‘LLM재킹(LLMJacking)’ 공격의 상세 메커니즘을 분석한 보고서를 공개했다. LLM재킹은 기업의 거대언어모델(LLM) 접근 권한을 탈취해 무단으로 이용하거나 이를 다른 범죄자들에게 재판매하는 수법이다.</p>
          <p contents-hash="bf720e55341364a918810fc4fd2340e449826629fd390e62b7adbe621a99a256" dmcf-pid="K8Hen2SrT4" dmcf-ptype="general">기존 크립토재킹이 타인의 컴퓨팅 자원을 무단으로 활용해 가상자산을 채굴하는 방식이라면, LLM재킹은 탈취한 접근 권한으로 고가의 AI 모델을 대량 이용해 단기간에 막대한 비용을 발생시키는 것이 특징이다.</p>
          <p contents-hash="bdf440ba8740c7a6f47d477ab3f1a4e4614a9d5842ec9688c739c0559900ebc4" dmcf-pid="96XdLVvmSf" dmcf-ptype="general">최근 공격은 북미와 남미, 아시아·태평양 지역의 금융·유통·기술·운송 기업 등 다양한 산업군을 겨냥한 것으로 나타났다. 공격자들은 계정 인증정보를 탈취하거나 로그인된 세션을 가로채는 ‘세션 하이재킹’ 등을 통해 기업 시스템에 침투했다. 공개된 깃허브 저장소에 노출된 유효한 API 키를 수집하는 방식도 활용했다.</p>
          <p contents-hash="0ffc10fe8095a7b79e07ff690c7133c1189957d9553df672a7151667644ed873" dmcf-pid="2PZJofTsSV" dmcf-ptype="general">이렇게 확보한 접근 권한은 불법 프록시 게이트웨이(중계 서버)를 통해 다른 이용자들에게 재판매됐다. 여러 기업에서 탈취한 API 키를 하나의 서비스로 연결해 고성능 AI 모델을 저렴하게 제공하고, 실제 사용 요금은 피해 기업에 청구되도록 하는 구조다.</p>
          <p contents-hash="e1319592e8faa7d67bca015460d9c2f7e3626b58cf3917272008fdbbc7b22af9" dmcf-pid="VQ5ig4yOT2" dmcf-ptype="general">실제로 한 공격자는 탈취한 API 키를 활용해 8시간도 안 되는 시간에 50만건 이상의 LLM API 호출을 발생시켰다. 이 과정에서 활용된 불법 토큰 중계 서비스 ‘제트 나이트’는 월 60달러에 최첨단 AI 모델을 무제한으로 이용할 수 있다고 광고했다. 해당 서비스를 통해 발생한 약 100만 달러의 모델 사용 비용은 피해 기업에 전가된 것으로 분석됐다.</p>
          <p contents-hash="258098adf26392215bd44af7645a40dea006e0aba982746a963e41e556de1dbb" dmcf-pid="fRFojPGhT9" dmcf-ptype="general">보고서는 LLM재킹 피해를 막기 위해 기업들이 AI 모델 접근 권한을 엄격하게 관리해야 한다고 강조했다. 특히 조직 내 비인가 LLM인 ‘섀도우 LLM’ 사용 현황을 파악하고, API 키의 접근 권한을 세분화하는 한편 소스코드에 노출된 인증정보를 자동으로 탐지하는 시스템을 구축할 것을 권고했다. 사용량 제한과 예산 경보, 다중인증(MFA) 도입도 주요 대응 방안으로 제시했다.</p>
          <p contents-hash="ee8c8bef50891aa74f9c675aa04dd70d8f7dd3b1f1d4841ca605813dcf5c6ea0" dmcf-pid="4e3gAQHlhK" dmcf-ptype="general">존 헐트퀴스트 GTIG 수석 애널리스트는 “공격자들은 LLM재킹을 적극 활용해 방어자보다 규모 측면에서 우위를 점하려 한다”며 “기업은 LLM 자원에 대한 접근을 엄격히 통제해야 비용 폭탄을 방지할 수 있을 뿐 아니라 공격자들이 저렴한 비용으로 퍼붓는 자율형 공격으로부터 이용자들을 보호할 수 있다”고 강조했다.</p>
          <p contents-hash="5147f6ee1be17954f12bf5b6bbe3c6781dda195ee5e45a617c0c0e167226592e" dmcf-pid="8d0acxXSTb" dmcf-ptype="general">이어 “기업이 빠르게 도입 중인 AI 모델과 컴퓨팅 자원을 면밀히 모니터링하고 보호하지 않으면 제3자가 자원을 무단으로 악용할 수 있다”며 “자원 사용 내역을 철저히 점검하고 다중인증을 활성화하는 등 계정 정보를 신중하게 관리해야 한다”고 덧붙였다.</p>
          <p contents-hash="952c5af414aa3b1cae5aea55285abaf8636d5d7b80fc662278fcb0556f5209ed" dmcf-pid="6JpNkMZvCB" dmcf-ptype="general">이진석 기자 ljs@sedaily.com</p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 서울경제. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기