월 60달러 무제한 AI의 정체... 훔친 키로 쓴 AI 요금, 피해 기업이 최대 100만달러 부담

기업 클라우드 계정을 털어 피해 기업 돈으로 AI 모델을 돌리고, 그 접속권을 싼값에 되파는 범죄가 하나의 시장으로 자리 잡고 있다. 구글 위협인텔리전스그룹(GTIG)과 보안 기업 맨디언트 연구진은 이 같은 ‘LLM재킹’(LLMjacking) 공격으로 하루 만에 10만달러 넘는 요금이 청구된 사례가 있다고 밝혔다. 공격자가 접근 권한을 잃기 전까지 청구액이 100만달러에 이른 경우도 있었다.