IT/과학
다크웹서 기승 부리는 'LLM 재킹'… 기업 AI 계정·서버 탈취 급증
뉴스보이
2026.09.29. 00:35
뉴스보이
2026.09.29. 00:35
간단 요약
간단 요약
타인의 AI 계정을 탈취해 고가 모델을 무단 사용하는 'LLM 재킹' 범죄가 빠르게 확산하고 있습니다.
암시장에서는 정가 대비 97% 할인된 가격에 이용권이 거래되며, 계정 차단 시 교체해 주는 서비스까지 등장했습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 3개 언론사의 보도를 교차 검증하여 작성되었습니다.
타인의 인공지능(AI) 계정이나 클라우드 서버를 탈취해 고가 모델을 무단 사용하는 'LLM 재킹' 범죄가 기승을 부리고 있습니다. 존 헐트퀴스트 구글 위협인텔리전스그룹(GTIG) 수석 분석가는 올해 들어 관련 범죄가 급증했다며, AI 권한을 둘러싼 거대한 지하 경제가 형성되고 있다고 경고했습니다.
이 범죄는 2018년 유행했던 '크립토재킹'과 유사한 수법입니다. AI 구동에 필요한 고가의 그래픽처리장치(GPU) 비용과 전력 부담을 기업에 전가하는 방식입니다. 현재 다크웹에서는 주요 빅테크의 AI 이용권이 정가 대비 최대 97% 할인된 가격에 거래되며, 계정이 차단되면 무료로 새 계정을 제공하는 '접속 보장' 서비스까지 등장했습니다.
실제 피해 사례도 확인되고 있습니다. 구글 산하 사이버 보안업체 맨디언트가 지난 4월 조사한 사건에 따르면, 공격자는 노출된 깃허브 개인 접근 토큰을 통해 기업 클라우드에 침입했습니다. 이후 AI 서비스를 무단 배포하고 엔비디아 RTX 6000의 사용 한도 확대를 요청하는 등 대담한 행각을 벌였습니다.
기업이 AI 도입을 늘릴수록 탐지는 더욱 어려워집니다. 연산량이 급증해도 정상 업무인지 해커의 소행인지 구분하기 쉽지 않기 때문입니다. 특히 헐트퀴스트 분석가는 과거 미국을 표적으로 삼았던 중국의 사이버 스파이 단체 역시 이러한 범행에 연루된 사례가 확인됐다고 밝혀 국가 차원의 위협 가능성도 제기됩니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
