【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]해커판 봉이 김선달…남의 AI 팔아먹고 기업에 13억 떠넘겼다

온카뱅크관리자

2026-11-04 17:57:26

<div id="layerTranslateNotice" style="display:none;"></div>  <strong class="summary_view" data-translation="true">AI 이용권도 해킹해 판다…구글·맨디언트, 기업 계정 노리는 'LLM재킹' 주의보<br>친 API 키 모아 '월 8만원 무제한' 암시장 판매… 피해 기업엔 13억원 요금 폭탄<br>8시간도 안 돼 50만회 호출…계정 바꿔 사용 한도 우회</strong> 
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="V3AkdbCEtc">
          <figure class="figure_frm origin_fig" contents-hash="ba3e18c8245e6edf70f91aac229b062c706e93ea78511e50d91f0193dcadc6b8" dmcf-pid="f0cEJKhD1A" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] 사진은 해커. 기사의 이해를 돕기 위한 이미지. (사진=유토이미지) 2026.10.10. photo@newsis.com *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/newsis/20261104175121250hdyg.jpg" data-org-width="720" dmcf-mid="KUWGsn0HtD" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/newsis/20261104175121250hdyg.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] 사진은 해커. 기사의 이해를 돕기 위한 이미지. (사진=유토이미지) 2026.10.10. photo@newsis.com *재판매 및 DB 금지
           </figcaption>
          </figure>
          <p contents-hash="be28a8aa8313fa560db11ad17494d6cc840aea928cc009524aa3048e027c0d8e" dmcf-pid="4pkDi9lwGj" dmcf-ptype="general"><br> [서울=뉴시스]윤정민 기자 = 기업이 계약한 인공지능(AI) 이용 권한을 몰래 훔쳐 다른 사람에게 싸게 되팔고, 수억원대의 사용료 폭탄은 피해 기업에 덮어씌우는 신종 사이버 범죄가 포착됐다.</p>
          <p contents-hash="5e0ff1a8886862224767fc67f0da0a9492740932ecac02834bd56428e9ad9319" dmcf-pid="8UEwn2Sr5N" dmcf-ptype="general">하루 만에 10만 달러(약 1억3370만원)가 넘는 무단 사용 요금이 발생하거나, 무단 접근을 차단하기 전까지 누적 청구액이 100만 달러(약 13억 3700만원)에 이른 사례까지 나왔다.</p>
          <div contents-hash="96704d804890c15e54445ad85a511f4243092c2f130c1c2907ad78002a14feb4" dmcf-pid="6uDrLVvmHa" dmcf-ptype="general">
           구글 클라우드는 사이버 보안 전문 기업 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)이 이러한 'LLM재킹(LLMjacking)' 공격 수법과 대응책을 분석한 보고서를 발표했다고 5일 밝혔다.
           <br> 
          </div>
          <figure class="figure_frm origin_fig" contents-hash="b4de30f110eee40663c833536d4f958f989c809af2788c86a2038d86ddd2ce0d" dmcf-pid="Psf8uyJ6Yg" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] AI 모델 접근 권한 재판매 서비스 '젯 나이트'의 요금제 안내 화면. 2026.11.04. (사진=구글 클라우드 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/newsis/20261104175121397ursp.jpg" data-org-width="719" dmcf-mid="9m5tSjqFYE" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/newsis/20261104175121397ursp.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] AI 모델 접근 권한 재판매 서비스 '젯 나이트'의 요금제 안내 화면. 2026.11.04. (사진=구글 클라우드 제공) *재판매 및 DB 금지
           </figcaption>
          </figure>
          <div contents-hash="6160407efbd408c0c95eb1d65db53f1124a411b3ba6db02452ce1c63ea584024" dmcf-pid="QO467WiPXo" dmcf-ptype="general">
           <br> 
          </div>
          <h3 contents-hash="c7cae8c0aedb260a7db212fd5c60e897901087a695d3b3e1120eccf92d08d886" dmcf-pid="xI8PzYnQtL" dmcf-ptype="h3"><strong>AI 접근 키 훔쳐 암시장에 재판매…요금은 피해 기업이 독박</strong></h3>
          <h3 contents-hash="af945a740b1be4461dc0de6a6d8ceb8f280e90d971496ff5f830a3a272aee2d1" dmcf-pid="yVlvER5TYn" dmcf-ptype="h3"><strong><strong>8시간 만에 50만회 무단 호출…노출된 인증 키가 침입 통로</strong></strong></h3>
          <figure class="figure_frm origin_fig" contents-hash="79d9fe2aa0fed2fd2a38beb17cc3d492fe39246e975b40bb0169af71c876d176" dmcf-pid="WfSTDe1y1i" dmcf-ptype="figure">
           <p class="link_figure"><img alt="[서울=뉴시스] LLM재킹 공격으로 API 요청이 급증한 모습을 보여주는 그래프. 2026.11.04. (사진=구글 클라우드 제공) *재판매 및 DB 금지" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/04/newsis/20261104175121539webd.jpg" data-org-width="720" dmcf-mid="2qrsg4yO1k" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/04/newsis/20261104175121539webd.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            [서울=뉴시스] LLM재킹 공격으로 API 요청이 급증한 모습을 보여주는 그래프. 2026.11.04. (사진=구글 클라우드 제공) *재판매 및 DB 금지
           </figcaption>
          </figure>
          <div contents-hash="465d145d9e7be814721a871b096fb4c8532e4677f23e514e795c86cb0cb942e6" dmcf-pid="Y4vywdtWYJ" dmcf-ptype="general">
           <strong> LLM재킹은 기업의 거대언어모델(LLM) 접근 권한을 가로채 무단으로 쓰거나 재판매하는 해킹 수법이다. 공격자는 AI 서비스를 호출할 때 인증 수단으로 쓰는 API 키 등을 훔쳐 피해 기업의 비용으로 AI 자원을 사용한다.<br><br> 맨디언트가 올해 대응한 관련 사고는 북미와 남미, 아시아·태평양 지역의 금융·유통·기술·운송 기업 등에서 발생했다. 구글을 비롯해 다양한 클라우드와 LLM 서비스를 이용하는 기업들이 무더기로 피해를 봤다. <br><br> 공격자들은 훔친 API 키를 한곳에 모아 다른 이용자에게 AI 모델 접근 권한을 몰래 팔아치웠다. 이른바 'LLM 믹서'로 불리는 암시장 방식이다.<br><br> 판매 수익은 해커가 챙기고, 실제 쏟아져 나온 AI 사용 비용은 계정 주인인 기업에 청구되는 황당한 구조다.<br><br> 한 재판매 업자는 월 60달러(약 8만원) 수준에 고성능 AI 모델을 무제한 쓸 수 있다고 광고했다.<br><br> 해커가 이 서비스를 운영하려고 훔친 API 키를 마구 쓰면서, 피해 기업에는 약 100만 달러에 달하는 매머드급 요금서가 발송됐다.<br><br> </strong> 짧은 시간에 대량으로 AI를 호출해 시스템을 과부하 상태로 만든 사례도 적발됐다. 한 해커는 8시간도 안 돼 LLM API를 50만회 넘게 무단으로 불러냈다.
          </div>
          <p contents-hash="c1dd7aa61cffa74fd8e12b51e99d29c0e81b4ab2e34eae71b65309696bf2c7f7" dmcf-pid="G8TWrJFYXd" dmcf-ptype="general">사용 한도를 지우려고 수명이 짧은 임시 서비스 계정을 계속 만들었다가 삭제하는 꼼수까지 썼다. 심지어 클라우드 요금 청구 화면에 몰래 들어와 발생한 비용을 확인하기까지 했다.</p>
          <p contents-hash="0dcb7e069810038eb84bd7b4639395987b860e26e01ca4af5b15e99969918160" dmcf-pid="H6yYmi3GXe" dmcf-ptype="general">침입 출발점은 외부에 노출되거나 탈취된 인증 정보였다. 해커들은 공개된 소스코드 공유 사이트(깃허브) 등에서 유효한 API 키를 주워 담았다. 혹은 로그인 상태를 증명하는 정보만 가로채 기업의 클라우드 안으로 유유히 침투했다. </p>
          <p contents-hash="c87a5500ac5a906d3c12b889458c7933c451be71d88d4423dc91a323091a5f2b" dmcf-pid="XPWGsn0HXR" dmcf-ptype="general">당시 AI 서비스가 꺼져 있던 기업도 피해를 피하지 못했다. 해커는 탈취한 접근 키의 권한을 악용해 잠자던 AI 서비스를 임의로 켜서 대량으로 호출했다.기존 AI 서비스뿐 아니라 새로운 서비스를 켤 수 있는 계정 권한까지 꼼꼼히 관리해야 하는 이유다. </p>
          <p contents-hash="44986c1ee5b0bcc6c2fda9c281a1e23b5b3be06115a9d687f01e708b1c62a4da" dmcf-pid="ZQYHOLpXtM" dmcf-ptype="general">구글 측은 조직 안에서 승인받지 않았거나 관리 대상에서 빠진 AI 서비스를 즉시 파악하라고 권고했다.</p>
          <p contents-hash="dae83665394cef4a27185517a80bb31fe1fc6c763d791d21cab6c2205e4990fd" dmcf-pid="5xGXIoUZ1x" dmcf-ptype="general">아울러 API 키마다 필요한 최소한의 권한만 부여할 것을 제안했다.. 코드 등에 인증 정보가 노출됐는지 자동으로 검사하고, 자원 사용 내역과 계정 활동을 점검하는 조치도 제시했다.</p>
          <p contents-hash="4b4d8004040773e3ca480442c98782204b701dfe9b8ce2ef249b39bb3e24bee6" dmcf-pid="1MHZCgu5GQ" dmcf-ptype="general">존 헐트퀴스트 GTIG 수석 애널리스트는 "기업이 앞다투어 도입 중인 AI 모델과 컴퓨팅 자원을 철저히 감시하지 않으면 제3자가 자원을 무단으로 악용할 수 있다"고 지적했다.</p>
          <p contents-hash="a283e4d93ca8be79ef555c31b0471ecc7f15ec00bebc3309c7ca341a351584b2" dmcf-pid="tRX5ha71GP" dmcf-ptype="general">이어 "자원 사용 내역을 철저히 점검하고 다중 인증(MFA)을 활성화하며 계정 정보를 신중하게 관리해야 한다"고 당부했다.</p>
          <p contents-hash="bb985973b2e6feb2f4537876a9918c26962f204f44b071ea36295be093612e53" dmcf-pid="FeZ1lNztY6" dmcf-ptype="general"><a href="https://www.newsis.com/?ref=chul" target="_blank">☞공감언론 뉴시스</a> alpaca@newsis.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 뉴시스. 무단전재 및 재배포 금지.</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

놀이터홍보 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기