해커들은 AI 계정과 서버를 탈취하여 사이버 범죄 경제를 활성화합니다.

본문

해커는 AI 플랫폼 자격 증명을 훔쳐 막대한 컴퓨팅 비용을 지출하고, LLM재킹이라는 추세에 따라 다크 마켓에서 훔친 액세스 권한을 재판매합니다. 주요 AI 플랫폼을 위한 도난당한 API 키와 세션 토큰이 암시장에서 대폭 할인된 가격으로 재판매되고 있어 회사는 승인되지 않은 컴퓨팅 비용으로 수백만 달러의 비용을 지불하고 있습니다. 새로운 종류의 강도 사건이 발생하고 있으며 스키 마스크가 필요한 사람은 아무도 없습니다. 해커들은 주요 AI 플랫폼의 로그인 자격 증명과 API 키를 훔친 다음 산업 규모로 다른 사람의 컴퓨팅 예산을 소모하고 있습니다. 문서화된 한 사건에서는 단 2분 만에 손상된 단일 회사 계정을 통해 거의 200,000개의 API 요청이 실행되었습니다. 차량 탈취로 생각하면 차량 대신 OpenAI, Anthropic 및 Google과 같은 제공업체의 대규모 언어 모델에 액세스하는 것이 목표입니다.

훔친 물건은 지하 시장에서 일반적으로 소매 가격에서 40~60% 할인된 가격으로 판매됩니다. CrowdStrike의 2026년 위협 사냥 보고서에 따르면 2025년 7월부터 2026년 6월 사이에 AI 관련 공격 활동이 89% 증가했습니다. Google Threat Intelligence에 따르면 도난당한 AI 계정의 평균 가격은 2026년에 두 배 이상 올랐습니다. Okta의 보안팀은 2026년 9월부터 7GB의 인포스틸러 로그 덤프를 분석한 결과 AI 서비스와 연결된 만료되지 않은 수백 개의 토큰을 발견했습니다. 2026년에는 30개가 넘는 LLM 제공업체에 대한 도난당한 액세스가 지하 시장에서 재판매되었습니다. AI 계정 하이재킹의 증가로 인해 사이버 범죄 경제가 성장하고 전 세계적으로 탐지가 복잡해지고 사이버 보안 리소스에 부담이 가해졌습니다.

해커들이 사이버 범죄 경제의 급속한 발전을 촉진하기 위해 AI 계정과 서버를 탈취한 게시물이 Crypto Briefing에 처음 등장했습니다.