AI API 키를 탈취한 범죄자들이 기업 청구액을 하루 4만6,000~10만 달러 이상 늘릴 수 있다. 전문가들은 키 관리와 모니터링을 강화하라고 조언한다.
짧은 소식Oossa1 분 읽기
다른 기업의 AI 자원을 불법으로 사용하는 ‘LLMjacking’이 2026년 급증하고 있다. 해커들은 API 키나 비밀번호를 탈취해 피해 기업 계정으로 대규모 언어 모델을 호출하며, 이 과정에서 정상 가격의 일부만 지불하는 경우가 많다. Sysdig 위협 대응팀에 따르면 대기업의 경우 추가 사용료가 하루 4만6,000달러에 달하고 때로는 10만 달러를 넘기도 한다. 보안 분석가들은 대부분의 침해 사고가 피싱, 잘못 설정된 서비스, 내부자 유출에서 비롯된다고 말한다. 이를 막으려면 직원 교육, 인증 정보 점검, 최소 권한 접근 적용이 필요하며, 노출된 키는 즉시 교체해야 한다.
AI 인증 정보 탈취를 방치하면 운영 비용이 빠르게 치솟고 민감한 데이터까지 노출돼 기업의 수익과 보안 태세가 타격을 입을 수 있다.
비즈니스
유출된 S-1에 따르면 앤스로픽의 2025년 매출은 46억 달러로 늘었지만 영업손실은 80억 달러에 달했고, 클라우드 지출 약정도 막대하다.
비즈니스
오픈AI가 최소 300억 달러의 신규 자금을 유치하고 기업가치를 약 1조4,000억 달러로 평가받는 방안을 추진하고 있다. 안전을 우선시하기 위해 기업공개(IPO)를 미루고 있다.
비즈니스
메타가 기업에 AI 도구를 판매할 새 사업부를 발표했다. 몽고DB 전 CEO CJ 데사이가 사업부를 이끈다.
Oossa · 뉴스레터
이번 주 AI, 쉽게 정리
매주 월요일, 알아둘 만한 소식을 쉬운 말로. 무료, 스팸 없음.
| # | 출처 | 매체 | 날짜 | 핵심 내용 |
|---|---|---|---|---|
| 1 | LLMjacking can run up your business’ AI bill fast – how to stop it ↗ | ZDNet | 2026. 9. 29. | Google analysts warn that stolen AI credentials are being sold underground, and businesses are footing the bill. |
1 개 출처
