최근 기업의 대규모 언어모델(LLM) 시스템을 노리는 신종 사이버 공격인 'LLM재킹(LLMjacking)'이 확산되며 심각한 보안 위협으로 떠오르고 있습니다. 이 공격은 해커가 기업의 LLM 접근 권한을 탈취하여, 이를 암호화폐 채굴이나 기타 불법적인 고비용 연산 작업에 악용하는 방식입니다. 이로 인해 피해 기업은 하루에 최대 10만 달러(약 1억 3천만 원)에 달하는 예상치 못한 클라우드 서비스 요금을 떠안게 되는 상황이 발생하고 있습니다.
LLM재킹 공격은 주로 기업 내부 시스템의 취약점을 이용하거나, 직원 계정 정보를 탈취하여 LLM 서비스에 무단으로 접근하는 방식으로 이루어집니다. 공격자들은 이렇게 확보한 접근 권한을 이용해 LLM의 강력한 연산 자원을 자신들의 이익을 위해 활용합니다. 예를 들어, 대규모 암호화폐 채굴 작업에 LLM의 GPU 자원을 사용하거나, 스팸 메일 발송, 악성코드 개발 등 다양한 불법 활동에 악용될 수 있습니다. 이러한 공격은 특히 클라우드 기반 LLM 서비스를 사용하는 기업들에게 치명적인데, 사용량에 따라 과금되는 클라우드 특성상 통제 불가능한 비용 폭탄으로 이어지기 때문입니다.
LLM재킹은 단순히 데이터 유출을 넘어, 기업의 재정적 손실과 서비스 운영 마비까지 초래할 수 있다는 점에서 심각한 위협입니다. 기업들은 LLM 시스템에 대한 접근 제어를 강화하고, 다단계 인증(MFA) 도입, 비정상적인 사용 패턴 모니터링 등 보안 대책을 시급히 마련해야 합니다. 또한, LLM 서비스 제공업체들도 이러한 신종 공격에 대응하기 위한 보안 기능을 강화하고, 사용자들에게 경고 및 예방책을 적극적으로 알려야 할 책임이 커지고 있습니다. AI 기술의 발전과 함께 새로운 보안 위협에 대한 경각심과 선제적 대응이 더욱 중요해지고 있습니다.