Osegi
보안·1 분 소요

LLMjacking, 기업에 AI 비용 떠넘기는 해킹 하루 10만 달러

Mandiant와 구글 GTIG는 피해 기업에 비용이 청구되는 LLMjacking이 산업화됐다고 밝혔습니다. 2026년 4개 업종에서 사례가 확인됐습니다.

Illustration of a hooded hacker at a laptop with glowing AI network icons and a rising cloud bill.
이미지: L'Usine Digitale
SUMODialoediviewer

구글 계열 사이버 보안 기업 Mandiant와 Google Threat Intelligence Group(GTIG)은 11월 2일 보고서를 내고 "LLMjacking"이 산업화 단계에 접어들었다고 밝혔습니다. 공격자가 다른 기업의 AI 이용 권한을 도용하고 그 비용은 피해 기업이 부담하게 하는 수법으로, 하루 10만 달러를 넘는 피해 사례도 거론됩니다.

LLMjacking이란

AI는 공격자가 쓰고 요금은 다른 기업이 내는 방식입니다. 이 용어는 2024년 보안 기업 Sysdig가 만들었습니다. 수법 자체는 이미 알려져 있었지만, 이번 보고서는 이것이 훨씬 조직적이고 대규모로 이뤄지고 있음을 보여 줍니다.

2026년 사건들

보고서는 2026년 금융, 기술, 상거래, 운송 분야에서 발생한 여러 사건을 통해 이러한 산업화를 설명합니다. 특정 업종에 국한되지 않는 위협이라는 의미입니다.

기업에 주는 의미

클라우드에서 AI 서비스를 쓰는 기업에는 위험이 곧바로 비용 문제로 이어집니다. 접근 권한이 탈취되면 모르는 사이 고액 청구서가 쌓일 수 있습니다. AI 서비스 접근 통제와 사용 요금 모니터링이 보안 대책의 핵심 요소가 되고 있습니다.

주목할 만한 앱

SUMO: 숫자 퍼즐

올바른 칸을 고르고 더해 목표 숫자를 맞추세요. 배우긴 쉽고 마스터하긴 어렵습니다. 무료, 전 연령.

태그:llmjackingmandiantgoogle threat intelligence groupsysdigcybersecurityai fraud

같은 날의 다른 뉴스

전체 보기 →

관련 카테고리: 보안

전체 보기 →