검색 결과
"LLM재킹"
뉴스
시장·실적·공급망
구글, LLM재킹 급증 경고 — AI API 키 탈취 공급망 위협
구글 맨디언트와 GTIG가 LLM 계정·API 접근권한을 탈취해 무단 사용하는 'LLM재킹' 공격을 분석한 보고서를 4일 발표했다. 하루 만에 10만 달러 이상, 일부는 100만 달러에 달하는 부정 사용 요금이 발생한 사례가 관찰됐으며, 한 공격자는 8시간 만에 50만 건 이상의 API 호출을 실행했다. 공격자는 자격 증명 탈취와 세션 하이재킹으로 침투한 뒤 탈취한 API 키를 암시장에서 할인가로 되팔았다. 구글은 비인가 LLM 현황 파악, API 키 권한 세분화, 자동 시크릿 스캐닝 등의 대응을 제시했다.
시장·실적·공급망LLM재킹 확산, 기업 AI 토큰 탈취해 연산자원 무단 사용
구글 위협 인텔리전스 조직 맨디언트는 11월 2일(현지시각) 보고서를 통해 기업의 거대언어모델(LLM) API 키와 인증 토큰을 탈취해 AI 연산 자원을 무단으로 사용하는 'LLM재킹(LLMjacking)' 공격이 확산되고 있다고 밝혔다. 공격자는 탈취한 인증 정보로 자체 AI 서비스 운영이나 대규모 모델 추론을 수행하지만, 그 비용은 피해 기업에 청구된다. 맨디언트에 따르면 이러한 무단 리소스 사용으로 발생한 부정 청구액이 하루 10만달러를 넘는 경우도 있다.