OpenRouter 사용자 DB·API 키 25만 건 다크웹 판매 주장

요약

한 위협 행위자가 다크웹 포럼을 통해 OpenRouter의 사용자 데이터베이스와 API 키를 판매한다고 주장했습니다. 유출된 데이터는 약 25만 명의 고유 사용자 기록과 207,847개의 API 키(sk-or-v1 형식)를 포함하는 것으로 알려졌습니다. 사용자 정보에는 이메일, 이름, 가입일, 크레딧 정보 등이, API 키 데이터에는 키 값, 사용 이력, 소비 한도 등이 포함되어 있습니다. 해당 주장은 아직 독립적으로 검증되지 않았으며, 실제 유출 시 무단 LLM 사용 및 계정 탈취와 피싱 공격에 악용될 위험이 있습니다. 현재까지는 확인되지 않은 위협 행위자의 주장일 뿐 OpenRouter의 공식적인 해킹 확정은 아닙니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.