LLM재킹 확산...탈취된 AI 계정, 다크웹서 최대 97% 할인 거래

해커들이 훔친 챗GPT·클로드 등 AI 계정 접근권을 다크웹서 헐값에 판매하는 'LLM재킹'이 급증하고 있다.

Sun Sep 27 2026

보안 연구진들이 값비싼 AI 계정과 컴퓨팅 자원을 노린 'LLM재킹(LLM-jacking)' 공격이 최근 급격히 늘고 있다고 경고했다. 오픈AI, 앤스로픽, 구글 등 주요 AI 기업 모델에 대한 탈취 접근권이 다크웹 마켓에서 최대 97% 할인된 가격에 거래되고 있는 것으로 확인됐다.

공격 수법

LLM재킹은 공격자가 공개 AI 서비스의 로그인 정보를 훔치거나, 강력한 AI 모델에 접근 권한을 가진 기업 서버를 침해해 비용을 지불하지 않고 AI 자원을 도용하는 수법이다. 일부 공격자는 클라우드 서버에 몰래 자체 AI 모델을 설치해, 실제 컴퓨팅 비용을 해당 기업이 떠안게 만들기도 한다.

구글 위협 인텔리전스 그룹의 존 헐트퀴스트 수석분석관은 올해 들어 이런 공격이 크게 증가했다며, 탈취된 AI 접근권을 사고파는 지하 경제 규모가 커지고 있다고 밝혔다.

다크웹 거래 실태

챗GPT나 클로드의 고급 버전 구독료는 사용자당 월 최대 200달러에 달하지만, 탈취된 계정 접근권은 이보다 훨씬 낮은 가격에 유통되고 있다. 일부 판매자는 계정이 차단될 경우 대체 자격증명을 무상 제공하는 '보장형 접근권'까지 내세우며 구매자를 끌어모으고 있어, 관련 범죄 조직·국가 배후 해킹 그룹의 AI 도용이 조직화 단계에 접어들었음을 시사한다.

*출처: The420.in (2026-09-27)*

Tags: #AI #LLM #사이버보안 #다크웹 #해킹