IT/과학
기업 AI 모델 접근권 탈취하는 'LLM 재킹' 주의보…하루 1억 원대 요금 폭탄
뉴스보이
2026.11.04. 13:34
뉴스보이
2026.11.04. 13:34
간단 요약
간단 요약
기업의 AI 접근 권한을 탈취해 무단 사용하는 'LLM 재킹' 공격이 전 세계적으로 확산하고 있습니다.
공격자들은 탈취한 권한으로 막대한 사용료를 피해 기업에 떠넘기며 부당 이득을 챙기고 있습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 5개 언론사의 보도를 교차 검증하여 작성되었습니다.
구글의 사이버보안 자회사 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)은 최근 기업의 거대언어모델(LLM) 접근 권한을 탈취해 무단 사용하거나 재판매하는 'LLM 재킹' 공격이 급증하고 있다고 경고했습니다.
공격자들은 탈취한 API 키를 'LLM 믹서'라는 불법 중계 서버에 연결해 제3자에게 할인된 가격으로 되팝니다. 이 과정에서 피해 기업에는 하루 10만 달러, 누적 100만 달러에 달하는 막대한 이용 요금이 청구되는 사례가 확인됐습니다.
이번 공격은 북미와 남미, 아시아 태평양 지역의 금융, 유통, 기술, 운송 기업을 폭넓게 겨냥하고 있습니다. 공격자들은 깃허브에 노출된 인증 정보를 수집하거나, 수명이 짧은 서비스 계정을 반복적으로 생성·삭제하는 '소각·교체' 수법으로 호출 한도를 우회하는 방식을 사용합니다.
존 헐트퀴스트 GTIG 수석 애널리스트는 공격자들이 방어자보다 규모 측면에서 우위를 점하려 한다고 지적했습니다. 기업은 피해를 막기 위해 API 키 권한 세분화, 인증 정보 노출을 탐지하는 시크릿 스캐닝 도입, 다중 인증(MFA) 활성화 등 보안 조치를 강화해야 합니다.
