구글 위협 인텔리전스팀이 다크웹 AI 계정 암시장 실태를 공개했어요. 클로드·제미나이 계정 가격이 2026년에만 두 배 넘게 뛰었대요. 정가 대비 최대 97% 할인된 가격에 로그인 정보가 팔리고 있어요.
솔직히 이 정도로 조직적일 줄은 몰랐어요. 구글 위협 인텔리전스팀(GTIG)이 파이낸셜타임스에 공개한 내용을 보면, 다크웹이랑 텔레그램에서 오픈AI·구글·앤스로픽 모델 접근권이 통째로 거래되고 있더라고요. 그것도 정가 대비 최대 97% 할인가로요. 🚨
가장 눈에 띄는 건 '포이즌 클로드(Poison Claude)'라는 이름의 판매자예요. 보안업체 옥타가 추적한 바에 따르면 이 판매자가 앤스로픽의 오퍼스4.6~4.8, 소네트4.6 같은 모델 접근권을 정가의 5~15% 가격에 팔고 있대요. 어떻게 이렇게 싸게 파냐면, AWS 베드록에서 주는 100달러 신규가입 무료 크레딧 같은 걸 계속 긁어모아서 재고를 채운다는 거예요. 결제는 당연히 암호화폐로 받고요.
근데 이게 그냥 허름한 암시장이 아니에요. 텔레그램 마켓 중엔 24시간 고객센터를 운영하고 환불 보장까지 걸어주는 곳도 있대요. 심지어 회사가 계정을 차단하면 대체 계정을 새로 보내주는 교체 서비스까지 있다니, 이쯤 되면 그냥 정식 쇼핑몰 수준이에요.
이런 걸 업계에서는 LLM-재킹(LLM-jacking)이라고 부르는데, 방식은 보통 인포스틸러 악성코드로 AI 코딩 어시스턴트의 설정 파일을 노려요. 거기 평문으로 저장된 API 키를 그대로 빼가는 거죠. 수요는 클로드랑 제미나이 쪽에 몰려있다고 하고요.
사실 이 뉴스에서 제일 걱정되는 부분은 가격이 아니라 전문성이에요. 환불 보장에 교체 서비스까지 갖췄다는 건, 이게 이제 일회성 해킹이 아니라 지속 가능한 비즈니스 모델로 자리잡았다는 뜻이잖아요. 회사들이 무료 크레딧이나 프로모션을 뿌릴 때마다 이런 시장의 재고가 자동으로 채워지는 구조라는 것도 좀 아이러니하고요. 이용자 입장에서는 API 키 관리랑 2단계 인증 정도는 이제 선택이 아니라 필수가 된 것 같아요. ⚠️
가격은 2026년 한 해 동안만 두 배 넘게 뛰었다고 하니, 수요가 계속 느는 건 확실해 보여요. 이 시장이 언제까지 이렇게 커질지, 회사들이 어떻게 막아낼지 지켜봐야 할 것 같아요.
출처