하루 만에 요금 폭탄? 신종 해킹 'LLM재킹'이 뭐야?
남의 AI 계정과 GPU를 몰래 사용해 자체 모델을 돌리는 신종 해킹 범죄가 퍼지고 있어요.
남의 AI 계정과 GPU를 몰래 사용해 자체 모델을 돌리는 신종 해킹 범죄가 퍼지고 있어요.
- 최고
- 52°
- 출처
- 2
- 순위
- —
온도란?
온도는 이 이슈가 지금 얼마나 활발하게 전개되고 있는지를 보여줘요. 판결·발표처럼 큰 진전이 생기면 오르고, 새 소식이 없으면 조금씩 식어요. 사회적으로 중요한 이슈일수록 더 높이 올라갈 수 있어요.
이 콘텐츠는 여러 매체에서 확인된 사실과 배경을 바탕으로 AI가 종합·재구성한 것이며, 특정 기사를 요약하거나 대신하지 않습니다. 정확한 사실관계는 아래 출처 원문을 통해 직접 확인해 주세요.
기업의 AI API 자격 증명을 탈취해 무단으로 GPU와 클라우드 자원을 사용하는 'LLM재킹' 피해가 확산되고 있다는 보도가 나왔어요.
01무슨 일이 있었나
기업에서 쓰는 AI 서비스 계정이나 접속 권한을 몰래 빼돌려 남의 자원으로 AI를 돌리는 신종 사이버 범죄, 이른바 'LLM재킹' 피해 소식이 잇따르고 있어요. 보안 업계와 언론 보도를 보면, 공격자들이 기업의 AI 자산을 무단 점거해 자체 AI 모델을 구동하거나 탈취한 계정을 거래하고 있다고 해요.
실제 피해 규모도 가볍지 않은 수준으로 전해졌어요. 개발자가 실수로 공개 코드 저장소에 올려둔 API 자격 증명을 노려 침투한 뒤, 클라우드와 GPU 자원을 마구 써서 불과 하루 만에 1억 원에 달하는 요금 폭탄을 안긴 사례까지 보고됐다고 해요.
- 언제
- 2026년 11월 기준
- 어디서
- 기업 AI 클라우드 및 서버 환경
- 무엇이
- AI 자격 증명 및 GPU 자원 탈취(LLM재킹)
02왜 이런 일이 생겼나
최근 기업들이 자율형 AI 에이전트나 거대언어모델(LLM) 도입을 서두르면서 관련 API와 클라우드 자원 사용량이 급격히 늘어났어요. 전문가들은 개발 과정에서 부주의하게 관리되거나 방치된 API 자격 증명이 해커들의 주요 침투 경로가 되고 있다고 분석해요.
해커들의 공격 기법도 점차 교묘해지고 있다는 지적이 나와요. 보안 시스템의 정밀 검사를 피하기 위해 보안 우회 프롬프트를 동원해 보안 스캐너를 교란하는 방식까지 활용되고 있대요. 이렇게 빼돌린 AI 토큰이나 계정은 다크웹 등에서 헐값에 거래되며 2차 피해로 이어지는 모양새예요.
전문가들은 개발 과정에서 부주의하게 관리되거나 방치된 API 자격 증명이 해커들의 주요 침투 경로가 되고 있다고 분석해요.
※ 본 글은 국내외 언론 보도를 바탕으로 주요 내용을 정리한 정보성 게시물입니다.
03지금까지의 전개
- 새 흐름2
- 4시간 전새 흐름부주의하게 관리된 API 자격 증명을 노려 하루 만에 1억 원 상당의 요금 폭탄을 유발하는 LLM재킹 피해 사례가 보도됐어요.최신
- 1일 전기업의 AI 토큰을 노린 탈취 범죄가 활개를 치고 있다는 관련 업계 전언이 나왔어요.
- 1개월 전훔친 AI 계정이 다크웹에서 헐값에 거래되며 피해가 퍼지고 있다는 소식이 전해졌어요.
- 1개월 전새 흐름남의 GPU와 클라우드로 AI를 몰래 돌리는 신종 해킹 'LLM재킹' 비상 소식이 처음 알려졌어요.