구글, LLM 재킹 주의보..."하루 10만 달러 부정 사용 적발"

[지디넷코리아]구글이 인수한 보안기업 맨디언트(Mandiant)와 구글 위협 인텔리전스 그룹(GTIG)이 ‘LLM재킹(LLMJacking)’ 공격의 상세 메커니즘을 분석한 새로운 보고서를 4일 발표했다.무단으로 점유한 컴퓨팅 자원을 점진적으로 소모하는 크립토재킹(CryptoJacking,타인의 컴퓨팅 자원을 무단으로 가로채 암호화폐 채굴에 이용하는 수법)과 달리 LLM재킹은 단기간에 막대한 사용 비용을 발생시킨다. LLM재킹은 해커가 다른 사람이나 기업의 대규모 언어모델(LLM) 계정 또는 API 접근 권한을 탈취해 무단으로 사용하는 사이버 공격을 말한다.최근 조사 결과, 하루 만에 10만 달러 이상의 부정 사용 요금이 발생한 사례가 관찰됐으며, 일부 기업에서는 무단 접근을 차단하기까지 누적 피해액이 100만 달러에 달했다고 구글은 밝혔다. 또 한 위협 행위자는 8시간이 채 되지 않는 시간 동안 50만 건 이상의 LLM API 호출을 실행했다고 보고서는 전했다.아래는 보고서 주요 내