하루 1억 넘는 요금 폭탄...AI 모델 권한 탈취하는 'LLM재킹' 비상

기업들이 자율형 에이전트와 프런티어 LLM 도입을 늘리면서 AI 접근 권한을 노린 공격이 고개를 들고 있다. 맨디언트와 구글 위협 인텔리전스 그룹(GTIG)이 기업의 AI 모델 접근 권한을 탈취해 악용하는 'LLM재킹(LLMJacking)' 분석 보고서를 발표했다. LLM재킹은 공격자가 기업의 AI 모델 접근 권한을 훔쳐 악성 활동에 쓰거나 이를 암시장에서 되파는 수법이다.