챗GPT 생성 일러스트 고가의 인공지능(AI) 서비스 계정과 기업 연산 자원이 해커들의 새 표적이 되고 있다. 유료 AI 계정의 로그인 정보를 암시장에서 거래하는 행위부터 기업 클라우드에 침입해 AI 모델을 무단 가동하는 사례도 확인됐다. 지난 26일(현지 시각) 파이낸셜타임스(FT)에 따르면 사이버 위협을 분석하는 구글 위협정보그룹의 존 헐트퀴스트 수석 분석가는 이른바 ‘LLM 재킹’이 올해 들어서 크게 늘었다고 밝혔다. LLM 재킹이란, 탈취한 계정이나 클라우드 접근 권한으로 대규모언어모델(LLM) 서비스와 연산 자원을 무단 사용하는 행위를 말한다. 해커는 AI 이용 비용을 내지 않고, 피해자는 AI 이용권과 연산 자원을 빼앗기는 구조인 것이다. 구글은 지난 8일 공개한 AI 위협 보고서에서 AI 계정 탈취 및 재판매와 기업 클라우드의 연산 자원을 가로채는 침입이 증가하고 있다고 밝혔다. 지하 게시판에서 클로드 및 제미나이 계정과 AI 코딩 도구 이용권 거래가 늘었고, 계정당 평균 거래 가격은 지난해의 두 배 이상으로 올랐다. 악용 계정이 차단되면 새 로그인 정보를 추가 비용 없이 제공하겠다는 ‘접속 보장’ 판매자도 등장했다. 바다이야기 시즌 공격자들은 개발자가 AI 서비스를 연결할 때 쓰는 고유 인증코드인 ‘API 키’도 노렸다. 기업 클라우드를 공격자의 AI 운영 기반으로 삼는 사례도 나왔다. 구글 산하 사이버 보안업체 맨디언트가 조사한 지난 4월 사건에서 공격자는 노출된 깃허브 개인 접근 토큰을 통해 기업 클라우드에 침입한 뒤, AI 서비스를 무단 배포하고 엔비디아 RTX 6000의 사용 한도 확대까지 요청했다. 그러나 기업이 AI 인프라를 막 도입한 시기에는 정상적인 AI 사용량 증가로 오인해 피해를 즉각적으로 알아채기 어렵다는 지적도 나온다. h3>여성흥분제구매