AI 플랫폼 겨냥 'LLM재킹' 확산…키 탈취로 최대 100만 달러 청구
레일웨이·지버 등 AI 개발 플랫폼의 API 키가 탈취돼 모델 접근 권한이 재판매되고 있으며, 피해 기업에는 최대 100만 달러의 사용료가 청구됐다.
지난 한 달 동안 레일웨이(Railway)를 포함한 약 10개 AI 개발 플랫폼이 사이버 공격을 받았으며, 상당수 공격은 API 자격증명을 노린 것으로 파악됐다. 디지털투데이(digitaltoday.co.kr) 보도에 따르면 공격자들은 탈취한 키를 이용해 AI 모델 접근 권한을 사용하거나 재판매하고 있다.
레일웨이 해킹에서는 고객의 API 키와 함께 37만 1000달러 상당의 암호화폐가 탈취됐다. 이렇게 빼낸 키로 아마존 베드락, 오픈AI, 앤스로픽, 구글 제미나이 등 AI 서비스에서 최소 75만 달러의 사용료가 발생한 것으로 월스트리트저널(WSJ)은 전했다. AI 인프라 기업 지버(Zeabur)도 API 키 탈취로 10만 달러의 요금이 청구됐다.
구글 위협 인텔리전스 그룹(GTIG)과 맨디언트는 기업의 AI 모델 접근 권한을 탈취해 직접 쓰거나 되파는 수법을 'LLM재킹(LLMJacking)'으로 부르고 있다. 최근 공격은 북미·남미·아시아태평양 지역의 금융, 유통, 기술, 운송 기업을 겨냥했다.
공격 수법도 정교해졌다. 한 공격자는 8시간 이내에 50만 건이 넘는 LLM API 호출을 발생시켰고, 속도 제한을 피하려 단기 서비스 계정을 만들었다가 삭제했다. 불법 토큰 라우팅 서비스 한 곳은 월 약 60달러에 최첨단 모델 무제한 접근을 제공했고, 피해 기업에는 100만 달러의 모델 사용료가 청구됐다.
체이널리시스는 온라인에서 700개가 넘는 중개 서비스를 확인했으며, 상위 5개 서비스가 암호화폐로 합산 600만 달러를 거둔 것으로 집계했다.
클라우드 기반 AI 개발 플랫폼을 겨냥한 AI 모델 접근 탈취 공격은 2025년 10월 초 시작됐으며, 아직 수그러들 기미를 보이지 않고 있다.
한눈에 보기
LLM재킹이란 무엇인가?
기업의 AI 모델 접근 권한을 탈취해 직접 사용하거나 재판매하는 공격 수법으로, 구글 위협 인텔리전스 그룹(GTIG)과 맨디언트가 이렇게 부르고 있다.
피해 규모는 얼마나 되나?
레일웨이 고객 키로 최소 75만 달러의 AI 서비스 사용료가 발생했고, 지버는 10만 달러를 청구받았다. 한 불법 라우팅 서비스 사례에서는 피해 기업에 100만 달러가 청구됐다.
공격은 언제 시작됐나?
클라우드 기반 AI 개발 플랫폼을 겨냥한 AI 모델 접근 탈취 공격은 2025년 10월 초 시작됐다.