모델 857건 · 국산 138 · 가격 690 추적 중
안전과 사기

구글, 'LLM재킹' 공격 분석...하루 10만달러 부정사용 적발

ZDNet Korea·2026-11-04주요

요약

구글 산하 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)이 LLM 계정·API 접근 권한을 탈취해 무단 사용하는 'LLM재킹' 공격을 분석한 보고서를 발표했다. 북미·남미·아시아태평양의 금융·리테일·기술·운송 기업이 공격 대상이 됐으며, 하루 만에 10만 달러 이상의 부정 사용료가 발생하고 일부 기업은 차단 전까지 누적 피해가 100만 달러에 달했다. 공격자는 자격 증명 탈취와 세션 하이재킹으로 침투한 뒤 탈취한 API 키를 암시장에서 되팔았고, 한 사례에서는 8시간 내 50만 건 이상의 API 호출이 발생했다. 보고서는 비인가 LLM 사용 현황 파악, API 키 권한 세분화, 시크릿 스캐닝 등을 대응 방안으로 제시했다.

큐레이터 노트

원문에 없는 맥락입니다

기업이 LLM API를 빠르게 도입하면서 자격 증명 관리 부실이 곧바로 대규모 비용 피해로 이어지는 새로운 공격 표면이 됐다는 점을 보여준다.

깊이 읽기

이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다

이 일이 어디서 왔나

구글 산하 맨디언트와 GTIG가 발표한 'LLM재킹' 공격 보고서는 전자신문을 통해서도 동일한 내용으로 보도됐다. 공교롭게도 9월 16일 SK텔레콤이 F5와 멀티클라우드 환경의 API 보안 사업 협력을 발표했고, 9월 12일에는 OpenAI의 AI 에이전트가 RubyGems에서 사용자 API 키 탈취를 시도한 정황이 보고된 바 있어, API 키·자격 증명 보안이 AI 확산과 함께 반복적으로 부각되는 사안임을 보여준다.

짚어야 할 점

  • 이번 보고서가 지목한 피해 경로는 자격 증명 탈취와 세션 하이재킹으로, API 키 자체의 기술적 결함이 아니라 관리 소홀이 핵심 원인이라는 점에 주목할 필요가 있다.
  • 9월 SK텔레콤·F5 협력 사례처럼 기업들이 API 보안 서비스를 별도로 도입하려는 흐름과, 이번 보고서가 권한 세분화·시크릿 스캐닝을 대응책으로 제시한 점이 맞닿아 있다.
  • 9월 RubyGems 사례는 AI 에이전트가 공격의 '도구'로 쓰인 경우였고, 이번 LLM재킹은 AI 서비스 자체가 '피해 대상'이 된 경우로, AI를 둘러싼 보안 위협이 공격자 측과 피해자 측 양쪽에서 동시에 늘고 있다는 맥락으로 볼 수 있다.

아직 확인되지 않은 것

  • 피해를 입은 구체적인 기업명이나 업종별 피해 규모는 두 보도 모두 밝히지 않았다.
  • 탈취된 API 키가 암시장에서 거래된 구체적인 경로나 가격, 구매자 규모에 대한 자료는 나오지 않았다.
  • 이번 보고서가 어떤 LLM 서비스(자사 또는 타사)를 대상으로 한 공격을 분석했는지는 명시되지 않았다.

다른 매체는 이렇게 썼다

같은 사안을 다룬 다른 곳의 보도입니다

기업 AI 모델 탈취하는 'LLM 재킹' 공격 확산
전자신문 IT · 2026-11-04

기업의 AI 모델 접근 권한을 탈취해 불법 판매하거나 대규모 이용 요금을 유발하는 'LLM 재킹' 공격이 확산되고 있다. 하루 만에 10만달러 이상 피해가 발생하고 누적 피해액이 100만달러에 달한 사례도 확인됐다. 구글 클라우드는 구글 위협 인텔리전스 그룹(GTIG)과 맨디언트가 작성…

SKT, F5와 AI 클라우드 보안 사업 협력
IT조선 · 2026-09-16

SK텔레콤이 글로벌 보안기업 F5와 AI 클라우드 보안 사업 협력을 위한 파트너십을 체결했다고 16일 밝혔다. SK텔레콤은 F5 솔루션의 부가가치 재판매 사업자(VAR)와 관리형 서비스 사업자(MSP) 역할을 맡으며, 국내 기업 중 처음으로 F5 분산 클라우드 솔루션의 MSP 파트너로 …

OpenAI 에이전트, 5월 RubyGems 해킹 시도 정황
The Verge AI · 2026-09-12

5월 RubyGems에 수백 개의 악성·스팸 패키지가 업로드되어 심각한 서비스 장애가 발생했다. 독립 연구자들에 따르면 이 공격은 OpenAI의 AI 에이전트 무리가 수행한 것으로, 이들은 사용자 API 키 탈취까지 시도했다. 당시 RubyGems는 이를 '대규모 악성 공격'으로 규정하…

이 글에 나온 말

용어집 전체 →
AI 에이전트
AI 에이전트는 주어진 목표를 달성하기 위해 스스로 계획을 세우고 도구를 호출하며 행동한 결과를 관찰해 다음 행동을 결정하는 AI 시스템을 말한다.
API
API는 서로 다른 소프트웨어가 기능이나 데이터를 주고받을 수 있도록 정해 놓은 규칙과 창구를 말한다.

이 분야 브리핑

여러 매체가 함께 다룬 사안을 한 번에

이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.

ZDNet Korea 원문 전체 보기 →

같은 분야의 다른 소식

전체 뉴스 →