슈퍼컴 해킹으로 코인 채굴, AI 모델 탈취로 진화

요약

미국 대학의 슈퍼컴퓨터를 해킹하여 디지털자산(가상자산)을 몰래 채굴한 혐의로 캐나다 남성이 미국으로 송환되었습니다. 검찰에 따르면, 피고인들은 대학 전산망의 보안 취약점을 파악한 뒤 악성코드를 설치하고 로그인 정보를 탈취하는 방식으로 공격을 감행했습니다. 과거에는 피해자의 컴퓨터 자원을 이용해 가상자산을 채굴하는 크립토재킹이 주를 이루었으나, 최근 공격 방식이 진화하고 있습니다. 구글 위협정보그룹은 공격자들이 기존 방식보다 대규모언어모델(LLM) 접근 권한을 탈취하는 'LLM재킹'에 집중할 것으로 전망했습니다. LLM재킹은 기업의 AI 모델 이용 권한을 빼돌려 무단 사용하고 그 비용을 피해 기업에 전가하는 방식입니다. 구글에 따르면, 조사된 사례에서는 하루 만에 10만 달러가 넘는 부정 사용 요금이 발생했으며, 일부 기업은 차단 전까지 100만 달러의 비용을 부담했습니다.

AI가 원문을 요약한 내용으로, 부정확할 수 있습니다. 투자 판단의 근거로 삼기 전에 원문을 확인하세요.