구글·맨디언트, AI 모델 탈취 공격 'LLMJacking' 분석 발표
공격자들은 깃허브 등에서 API 키와 자격 증명을 수집해 기업 클라우드에 침입한 뒤, 훔친 키를 불법 프록시 게이트웨이에 모아 재판매했다.
구글 위협 인텔리전스 그룹과 맨디언트가 기업의 AI 모델 접근 권한을 탈취해 재판매하는 공격 수법 'LLMJacking'에 대한 블로그 분석을 2026년 11월 4일 공개했다고 gamebusiness.jp가 보도했다.
공격자들은 공개된 깃허브 저장소에서 API 키와 각종 자격 증명을 수집하거나 세션을 하이재킹해 확보한 뒤, 이를 이용해 피해 기업의 클라우드 환경에 침입한다. 이렇게 탈취한 키는 불법 프록시 게이트웨이 뒤에 모아져 언더그라운드 시장에서 최신 모델에 대한 할인 접근권으로 판매된다.
한 조사에서는 접근이 차단되기 전까지 하루 10만 달러가 넘는 부정 청구가 발생했으며 누적 피해액은 100만 달러에 달했다. 또 다른 사례에서는 한 토큰 라우팅 서비스가 구매자에게 월 약 60달러에 최신 모델 무제한 접근권을 제공했고, 피해 기업에는 약 100만 달러의 모델 사용료가 청구됐다.
또 다른 공격자는 8시간이 채 지나기 전에 50만 건이 넘는 LLM API 호출을 실행했다. 수명이 짧은 서비스 계정을 생성하고 삭제하는 'Burn and Rotate' 방식을 써서 호출 한도를 피했으며, 클라우드 청구 화면을 확인해 비용 영향을 가늠했다.
피해 조직은 북미와 남미, 아시아태평양 지역의 금융, 유통, 기술, 운송 업종에 걸쳐 있다. 구글 측이 제시한 대응책은 섀도 LLM 탐지, 세분화된 API 키 권한 범위 설정, 민감 정보 자동 스캔이다.
기존 암호화폐 채굴 공격과 다른 이유
컴퓨팅 자원을 빼내는 암호화폐 채굴 공격은 이전부터 존재했지만, LLM은 호출당 비용이 높아 청구서가 빠르게 불어날 수 있다고 분석은 지적했다.
한눈에 보기
LLMJacking이란 무엇인가?
공격자가 기업의 AI 모델 접근 권한을 탈취해 불법 프록시 게이트웨이를 통해 재판매하는 공격 수법이다.
피해 규모는 얼마나 되나?
한 사례에서는 하루 10만 달러가 넘는 부정 청구가 발생했고 누적 피해는 100만 달러에 달했으며, 다른 사례에서는 약 100만 달러의 모델 사용료가 청구됐다.
권장 대응책은?
섀도 LLM 탐지, 세분화된 API 키 권한 범위 설정, 민감 정보 자동 스캔이다.