훔친 AI 계정 다크웹서 헐값 거래 'LLM 재킹' 확산

해커들, AI 로그인 정보 탈취
최대 97% 낮은 가격에 판매
차단 대비 '접속 보장' 서비스도

해커들이 기업의 인공지능(AI) 계정과 서버를 탈취해 다크웹에서 헐값에 판매하는 신종 사이버 범죄가 급증한 것으로 나타났다.

27일(현지시간) 파이낸셜타임스(FT)는 구글 위협분석그룹의 존 헐트퀴스트 수석 분석가를 인용해, 올해 들어 다크웹에서 AI 모델 로그인 자격을 사고팔거나 기업의 연산 자원을 점유하는 사례가 크게 늘었다고 보도했다. 헐트퀴스트 수석 분석가는 이를 '거대언어모델(LLM) 재킹'이라고 칭하며 "사이버 범죄 암시장에서 AI 접근 권한을 중심으로 새로운 경제가 형성되고 있다"고 설명했다.

다크웹에서는 앤스로픽과 구글, 오픈AI 등의 AI 모델 이용권이 정상 가격보다 최대 97% 할인된 가격에 거래되고 있는 것으로 알려졌다. 챗GPT와 클로드 등 최고급 AI 모델의 구독료는 월 최대 200달러(27만원)에 달하지만, 탈취된 계정을 판매하는 암시장에서는 이를 몇 달러 수준에 이용할 수 있는 셈이라고 FT는 보도했다.

심지어 일부 판매자들은 탈취한 계정이 차단되더라도 추가 비용 없이 새로운 로그인 정보를 제공하는 '접속 보장' 서비스까지 내걸고 있다. AI 기업들이 계정의 악용 징후를 감시하고 문제가 발견되면 접속을 차단하기에, 이를 우회하는 새로운 계정도 제공하겠다며 영업에 나서고 있는 것이다.

고성능 AI를 헐값에 확보한 해커들은 사이버 공격에 드는 비용까지 절감하고 있다고 FT는 전했다. 공격을 방어하는 기업들은 고가의 AI 이용료를 정상적으로 지불해야 하지만, 해커들은 같은 기술을 훨씬 저렴하게 이용할 수 있다. 헐트퀴스트 분석가는 "공격자들이 훨씬 저렴한 가격에 AI 토큰을 확보할 수 있다는 점에서 비용과 효율성 측면의 우위를 점하게 된다"고 지적했다.

기업들이 AI 도입을 확대하는 동시에 관련 보안 체계도 서둘러 정비해야 한다는 목소리가 나온다. 헐트퀴스트 분석가는 "AI를 일시적인 유행으로 여기고 방관하는 사람들은 어느 날 물에 빠진 채로 깨어나게 될 것"이라며 "지금껏 경험하지 못했던 수준의 보안 사고와 경고, 공격에 직면할 위험이 크다"고 경고했다. 그러면서 "지금 당장 내부 보안 체계를 정비해야 한다"고 강조했다.

전진영 기자 jintonic@asiae.co.kr