도난 AI API 키로 해커의 자율 스캔 비용 전가

도난 AI API 키가 해커의 자율 스캔 비용을 부담시키는 구조 확산

• 범죄 포럼 판매자는 OpenAI·Anthropic·Google의 도난 키로 구동되는 MONST3R-AI를 자율 침투시험 도구로 판매한다.
• 구매자는 패널에 도난 키와 예산 상한·표적 목록을 넣으며, 자체 모델 없이 제공업체 안전장치를 우회해 피해자에게 비용을 전가한다.
• Bitsight는 2026년 2~8월 16개 지하 포럼의 수천 게시물을 추적했고, AI 에이전트·간접 프롬프트 주입·MCP 언급이 67% 늘었다.
• MONST3R-AI 판매자는 199개 호스트에서 1,072건을 찾았다고 주장했지만 검증되지 않았으며, Bitsight는 일부만 사실이어도 효과적이라고 평가했다.
• 공개 저장소의 악성 도구도 위험을 키워 FakeGit이 7,600개 저장소를 만들고, 그중 800개 이상이 AI 스킬·MCP 서버로 위장해 SmartLoader를 유포했다.
• 한국은 유출 API 키와 공공·민간 AI 플러그인을 동일한 공급망 위험으로 관리해야 하며, 국산 모델·검증 서비스에는 신뢰성 기준을 선점할 기회가 있다.

정부는 AI 키를 AWS 자격증명 수준으로 탐지·폐기하고, MCP 서버 검증과 민감 경로의 에이전트 실행 승인제를 조달 기준에 반영해야 한다.

주요 용어: API 키(서비스 이용 권한을 증명하는 비밀 문자열), MCP( AI가 외부 도구·데이터와 연결되는 표준), 에이전트(목표에 따라 작업을 자율 수행하는 AI 프로그램)

출처: Help Net Security