토큰 도둑들, 불법 LLM 요금으로 기업에 하루 10만 달러 이상 손실 초래

무슨 일이 일어났나

구글의 보안 조사팀 Mandiant는 해커들이 기업의 AI 접근 권한을 빼앗아 쓰고 있다고 보고했습니다. 이 수법은 'LLMJacking(LLM 탈취)'이라고 불립니다. 해커는 기업 계정으로 고가의 AI 서비스를 마음대로 사용하고, 그 요금은 피해 기업이 냅니다. 일부 기업은 누적 요금이 100만 달러에 이른 뒤에야 해커의 접근을 막을 수 있었습니다.

주요 숫자와 사실

• 하루 부정 요금이 10만 달러(약 1억 4천만 원)를 넘을 수 있습니다. (환율에 따라 원화 금액은 달라집니다.)
• 일부 기업의 누적 요금은 100만 달러에 달했습니다.
• 한 해커는 2분 만에 약 20만 건의 API 요청을 보냈습니다.
• 해커 한 명은 500,000회가 넘는 AI 호출을 8시간도 안 되는 사이에 실행했습니다.
• 'Jet Night'이라는 서비스는 월 약 60달러에 무제한 토큰을 제공했는데, 보통 월 100~250달러 수준이라고 합니다.

알아두면 좋은 배경

AI 언어모델은 글을 쓰거나 계산할 때 '토큰'이라는 단위로 사용량을 셉니다. 토큰을 많이 쓸수록 돈이 듭니다. 해커는 기업의 API 키(접근 열쇠)를 훔치거나 클라우드 설정의 허점을 이용해 이 토큰을 대신 씁니다. 최근 2년 동안 이런 공격이 꾸준히 늘었습니다. 또 해커들은 역할을 나눠 일합니다. 한쪽은 처음 침입하고, 다른 쪽은 훔친 접근권을 돈으로 바꾸는 일을 맡습니다.

왜 중요한가

이 문제는 돈만의 문제가 아닙니다. 해커는 훔친 AI 자원으로 더 많고 빠른 자동 공격을 펼칠 수 있습니다. 구글 측은 기업이 이런 자원을 잘 잠가 두면 기업 비용 손실을 막고, 더 넓은 사회를 값싼 자동 공격으로부터 지킬 수 있다고 말합니다. 기업에게는 API 키 관리와 요금 감시가 중요한 과제가 됩니다.

앞으로 지켜볼 점

• 기업들이 API 키를 어떻게 안전하게 관리하는지
• 클라우드 설정 실수를 줄이는 방법이 얼마나 빨리 퍼지는지
• Jet Night 같은 불법 토큰 서비스가 계속 운영되는지
• 해커 간 역할 분담이 더 세분화되는지