중요X
'LLM 재킹' 주의보: API 키 탈취로 기업에 수억 원대 AI 요금 폭탄
탈취한 자격증명으로 고가 모델을 몰래 쓰는 수법. 키 로테이션·사용량 상한·이상탐지 점검 필요.
요약
해커들이 타인의 API 키와 클라우드 자격 증명을 탈취해 고가의 AI 모델을 무단 사용하는 'LLM jacking' 공격이 기업에 막대한 금전적 피해를 입히고 있다. 최근 Railway는 고객 계정 약 10만 개가 노출되면서 75만 달러 규모의 부정 AI 사용료와 37만 1천 달러의 암호화폐 탈취 피해를 입었다. 클라우드 플랫폼 Zeabur 또한 이 공격으로 인해 약 10만 달러의 부정 청구 피해가 발생한 것으로 확인되었다. 해커들은 탈취한 계정을 통해 컴퓨팅 자원을 무단 사용하며 기업에 수십만 달러에 달하는 청구서를 떠넘기고 있다. 보안 담당자들은 API 키 관리와 클라우드 접근 권한 보안을 강화하여 유사한 피해를 방지해야 한다.
AI가 원문을 요약한 내용으로, 부정확할 수 있습니다.
원문 제목 @Pirat_Nation: Hackers are stealing AI computing power and leaving companies with bills worth hundreds of thousands of dollars. The scam, known a
원문 보기 ↗