다크웹서 'AI 계정 해킹' 활개... “지금이 가장 위험한 시점”

(etnews.com)

전자신문 IT2026년 9월 27일AI 산업

다크웹에서 기업용 AI 계정과 클라우드 자원을 탈취하는 'LLM 재킹' 범죄가 급증하며, AI 인프라 도입 초기 단계인 현재가 보안 위협에 가장 취약한 시점이라는 경고가 나왔습니다.

이 글의 핵심 포인트

1다크웹에서 Anthropic, Google, OpenAI 등 주요 AI 서비스 이용권이 정상가 대비 최대 97% 저렴하게 거래됨.
2탈취한 LLM 접근권을 활용해 전쟁이나 첩보 작전에 투입하는 'LLM 재킹' 사례 발생.
3국가 지원 해킹 세력이 기업 클라우드 서버를 뚫고 자신들의 AI 모델을 구동하는 자원 탈취 정황 포착.
4판매자들이 계정 차단 시 새 계정으로 교체해주는 '접속 보장' 서비스까지 제공하며 영업 중.
5기업의 AI 인프라 도입 초기 단계가 연산량 급증을 이상 신호로 포착하기 어려워 공격자에게 가장 유리한 시점임.

이 글에 대한 공공지능 분석

왜 중요한가?

AI 연산 자원이 곧 핵심 경쟁력이 되는 시대에, 저비용으로 고성능 AI 모델을 탈취하는 행위는 단순 금전 갈취를 넘어 기업 기밀 유출 및 국가 안보 위협으로 직결되기 때문입니다.

어떤 배경과 맥락이 있나?

기업들이 AI 인프라를 급격히 도입하는 과정에서 연산 사용량의 급격한 변동을 이상 징후로 즉각 인지하기 어렵다는 점을 해커들이 전략적으로 악용하고 있습니다.

업계에 어떤 영향을 주나?

AI 스타트업과 엔터프라이즈 기업들은 계정 탈취뿐만 아니라, 클라우드 컴퓨ting 자원 도용에 따른 비용 폭증 및 데이터 유출이라는 이중 리스크에 직면하게 되었습니다.

한국 시장에 어떤 시사점이 있나?

AI 전환(AX)을 서두르는 국내 기업들은 인프라 구축과 동시에, 연산 패턴의 이상치를 실시간으로 탐지할 수 있는 AI 특화 보안(AI-native security) 체계 마련이 시급합니다.

이 글에 대한 큐레이터 의견

AI 인프라의 확장이 곧 공격 표면(Attack Surface)의 확대로 이어지는 역설적인 상황입니다. 해커들이 탈취한 계정을 '보증'까지 해주며 거래하는 수준에 이르렀다는 것은, 기존의 단순 계정 관리를 넘어선 고도화된 보안 전략이 필요함을 시사합니다. 스타트업 창업자들은 AI 모델의 성능 향상에만 몰두할 것이 아니라, 자원 사용량의 급격한 변동을 감지할 수 있는 모니터링 체계를 초기 설계 단계부터 포함해야 합니다.

물론, 지나친 보안 강화는 AI 서비스의 민첩성과 비용 효율성을 저해할 수 있는 트레이드오프가 존재합니다. 모든 이상 징후를 차단하려다 보면 정상적인 대규모 연산 작업까지 방해받을 수 있기 때문입니다. 따라서 '제로 트러스트' 원칙을 바탕으로, 사용자의 권한을 최소화하되 연산 패턴의 통계적 이상치를 정교하게 분석하는 '비용-보안 균형' 모델을 구축하는 것이 핵심적인 실행 과제가 될 것입니다.

원문 보기 →