타인의 AI 계정을 탈취해 고가 모델을 무단 사용하는 ‘LLM 재킹’ 범죄가 빠르게 확산하고 있다. 암시장에서는 정가 대비 97% 할인된 가격에 이용권이 거래되는 것으로 전해지며, 계정이 차단되면 다른 계정으로 바꿔 주는 서비스도 등장했다.
이 같은 흐름은 기업이 운영하는 AI 계정과 연동된 보안 체계가 공격 대상이 될 수 있음을 보여준다. 특히 탈취된 계정으로 유료 모델을 대량 사용한 뒤 제재가 가해지면 교체 서비스를 통해 피해가 이어질 수 있어, 계정 단위 방어만으로는 한계가 있는 것으로 알려져 있다.
향후에는 다크웹에서 유통되는 이용권과 대체 계정 제공 방식이 어떻게 진화하는지, 기업이 로그인·접근 통제와 결제·사용 이력 점검을 어느 수준까지 강화하는지가 관건으로 보인다.