【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]남의 AI로 해킹하고 요금은 떠넘긴다…API 키 탈취, 2차 공격 '무기'로

온카뱅크관리자

2026-11-13 06:07:24

<div id="layerTranslateNotice" style="display:none;"></div> AI 기업 API 키 탈취에 200만원 피해… “더 큰 해킹에 악용 우려” 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="FvLxnjOcSr">
 고객사 데모 페이지 관리자 계정 침해… 5시간 동안 초당 50회 로그인 시도
 <div contents-hash="1948b39ed6b8cdce6ad3a473423c5c10596cab9c37c99f2b2d0c167207a8be49" dmcf-pid="04XSHFb0yD" dmcf-ptype="general">
 AI 기업들, 토큰 사용량 감시 강화…정부에 보안 특화 모델 개발·협력 촉구
 </div>
 <figure class="figure_frm origin_fig" contents-hash="606298b1db810b915df9ebf2e6c95d9a4748a409a6c5c3b65c7fdb16a149e6ce" dmcf-pid="p8ZvX3KpvE" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/13/552796-pzfp7fF/20261113060049659nvwi.jpg" data-org-width="640" dmcf-mid="t6B3qVe4Wm" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/13/552796-pzfp7fF/20261113060049659nvwi.jpg" width="658">
 </figure>
 [디지털데일리 구아현기자] 국내 한 인공지능(AI) 기업에서 응용 프로그래밍 인터페이스(API) 키를 탈취당해 유료 AI 토큰이 무단 사용되는 피해가 발생했다. 이기업은 고객사 시연용 웹페이지의 관리자 계정을 해킹당해 200만원의 사용료를 떠안았다. 최근 AI의 보안 취약점 탐색 능력이 고도화하면서 API 키 탈취 위험이 커지고 있다는 분석이 나온다. 업계에서는 탈취한 AI 사용 권한을 추가 사이버 공격에 악용할 가능성도 제기하고 있다.
 13일 &lt;디지털데일리&gt; 취재에 따르면 국내 AI 기업 A사는 최근 고객사에 시연하기 위해 개설한 웹페이지의 관리자 계정이 침해되는 사고를 겪었다. 공격자는 약 5시간 동안 초당 50회씩 비밀번호를 바꿔가며 로그인을 시도한 끝에 관리자 계정에 접근한 것으로 전해졌다. 이를 단순 계산하면 약 90만회의 비밀번호 추측 시도가 이뤄진 셈이다.
 공격자는 관리자 계정을 통해 A사가 사용하던 오픈AI API 인증정보를 탈취했다. 이후 해당 인증정보로 오픈AI 서비스를 무단 이용하면서 200만원의 요금이 발생했다. A사는 비정상적인 사용 내역을 발견한 뒤 외부 접근을 차단하고 인증정보를 변경했다.
 A사 관계자는 &lt;디지털데일리&gt;와의 통화에서 "외부 업체에 보여주기 위해 잠깐 열어둔 데모 페이지에 5시간 동안 초당 50번씩 비밀번호를 바꿔가며 접근했다"며 "처음에는 서버가 뚫린 줄 알았지만 로그를 확인해 보니 웹페이지의 관리자 계정을 통해 침입한 것으로 나타났다"고 설명했다.
 AI API 키는 기업이 오픈AI나 앤트로픽 등 외부 AI 모델을 자사 서비스에 연동할 때 사용하는 인증정보다. 외부에 유출되면 제3자가 해당 기업의 사용 권한으로 AI 모델을 호출할 수 있다. 이 과정에서 발생한 토큰 사용료는 키를 발급받은 기업에 청구될 수 있다.
 최근 AI 모델이 소스코드와 시스템의 보안 취약점을 빠르게 찾아낼 수 있을 정도로 발전하면서 이를 악용한 공격도 늘고 있다는 분석이다. 공격자가 AI를 활용하면 다수의 웹사이트와 소스코드를 분석해 취약점을 찾아내고, 공격 가능한 경로를 탐색하는 작업을 자동화할 수 있다.
 이한울 에임인텔리전스 부문장은 "기존 프레임워크에서 AI가 취약점을 찾아내는 속도가 빨라졌고, 이를 바탕으로 공격하는 속도도 빨라지고 있다"며 "API 키 유출 사례도 늘어나는 추세"라고 말했다.
 이 부문장은 "과거에는 여러 사람이 팀을 이뤄 수행하던 공격을 이제는 한 사람이 AI를 활용해 시도할 수 있다"며 "한 사람이 더 빠르게, 더 많은 공격을, 더 다양하게 할 수 있게 된 것이 근본적인 변화"라고 설명했다.
 업계에서는 AI 모델을 무단으로 이용하기 위한 API 키 탈취와 추가 사이버 공격 악용 가능성도 우려하고 있다. 공격자가 다른 기업의 인증정보를 확보하면 AI 모델을 이용해 취약점을 탐색하거나 공격을 자동화하면서 사용료를 피해 기업에 떠넘길 수 있다는 것이다.
 국내 AI 기업의 한 관계자는 "AI 에이전트를 만들어 전 세계 웹사이트를 돌아다니며 노출된 API 키를 찾아낼 수 있다"며 "발견한 키가 실제 사용 가능한지 확인한 뒤 무단으로 사용하는 것도 가능하다"고 설명했다.
 이어 탈취한 API 키가 추가 해킹에 활용될 가능성에 대해서도 "그럴 수 있다"며 "공격자가 자신의 비용을 아끼기 위해 다른 기업의 AI 사용 권한을 악용할 수도 있다"고 말했다.
 A사 관계자 역시 "탈취한 오픈AI 사용 권한을 모아 더 큰 공격에 이용할 수도 있다"며 "과거와는 전혀 다른 방식의 공격이 나타나고 있다"고 우려했다. 다만 이번 A사 사고에서 탈취한 인증정보가 실제 추가 해킹에 사용됐는지는 확인되지 않았다.
 보안업계에서는 피해 기업이 해킹 사실을 알아차리지 못할 가능성도 경고한다. 공격이 빠르게 진행되는 데다 숙련된 공격자가 침입 흔적을 남기지 않으면 피해 사실을 확인하기 어렵다는 것이다.
 이 부문장은 "지금 들키는 AI 해킹들은 대부분 초보가 한 것들밖에 없다"며 "고수들은 이미 AI를 활용해 해킹하더라도 잡히지 않고 있다"고 말했다. 이어 "알려진 것보다 피해가 훨씬 심각할 것으로 보지만 그조차도 우리가 모르고 있다고 생각한다"고 덧붙였다.
 AI 기업들은 API 키 탈취에 따른 무단 사용 피해를 막기 위해 토큰 사용량을 별도로 감시하고 있다. 국내 AI 기업 B사 관계자는 "평소 하루 100달러 이상 사용하지 않는 계정에서 사용량이 갑자기 늘어나면 알림을 보내 담당자가 확인하도록 하고 있다"며 "비정상적인 사용이 확인되면 계정을 차단하고 조치한다"고 설명했다.
 이어 "API 키를 웹페이지 소스코드에 그대로 넣으면 외부에 노출될 수 있다"며 "인증정보는 별도로 관리하는 것이 기본적인 보안 조치"라고 강조했다.
 피해 기업에서는 정부 차원의 AI 보안 대응을 서둘러야 한다는 요구도 나왔다. 중소 AI 기업이 고성능 보안 특화 모델을 자체 개발하기 어려운 만큼 정부의 기술 지원과 글로벌 AI 기업과의 협력이 필요하다는 지적이다.
 A사 관계자는 "보안 특화 모델 개발은 개발대로 추진하되 그 이전에 오픈AI나 앤트로픽처럼 보안 취약점을 사전에 점검하고 대응할 수 있는 프런티어급 모델을 보유한 기업들과 협력 관계를 빨리 구축해야 한다"고 강조했다.
 이 부문장도 국내 보안 특화 모델 개발과 글로벌 AI 모델 활용을 병행해야 한다고 제언했다. 그는 "국내 모델이 프런티어급 성능을 내지 못하거나 글로벌 기업의 지원이 제한될 가능성에 모두 대비해야 한다"며 "두 방향을 병행하면서 보안 취약점을 신속하게 보완할 수 있는 체계를 갖춰야 한다"고 말했다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기