탈취한 AI 계정으로 하루 10만달러 ‘요금 폭탄’…구글, LLM재킹 공격 확산 경고

기업의 인공지능(AI) 모델 접근 권한을 탈취해 대규모 사용 요금을 발생시키고, 훔친 AI 서비스를 암시장에서 재판매하는 사이버 범죄가 확산하고 있다. 공격자들은 탈취한 API 키와 클라우드 계정을 이용해 고성능 AI 모델을 무단으로 호출하고, 사용 비용을 피해 기업에 떠넘기는 방식으로 수익을 창출하고 있다.특히 하루 만에 10만달러 이상의 부정 사용 요금이 발생하거나, 접근 권한이 차단되기 전까지 누적 비용이 100만달러에 달한 사례도 확인됐다. AI 모델의 사용량에 따라 요금이 부과되는 클라우드 환경에서 자격 증명 탈취가 직접적

인공지능신문 · 2026. 11. 04. 오후 09:03