핵심 요약 보안 기업 S2W는 다크웹과 텔레그램에서 챗GPT(ChatGPT), 클로드(Claude), 제미나이(Gemini) 등 주요 생성형 인공지능(AI) 서비스 계정이 불법으로 거래되고 있다고 밝혔다. 챗GPT 플러스(Plus) 계정은 정상 구독료의 약 11% 수준인 2.2달러에 판매되고 있으며, 상당수 거래는 계정정보를 재탈취하려는 사기성 판매로 확인됐다.
보안 기업 S2W가 다크웹과 텔레그램에서 유통되는 생성형 AI 서비스 계정의 불법 거래 실태를 조사해 발표했다. 조사 대상은 챗GPT, 클로드, 제미나이 등 이용자가 많은 주요 AI 서비스 계정으로, 정상 구독료 대비 현저히 낮은 가격에 거래되고 있는 것으로 나타났다.
AI 계정은 얼마에 거래되고 있나
챗GPT 플러스 계정은 월 20달러인 정상 구독료 대비 11% 수준인 2.2달러에 거래되고 있다. 앤트로픽(Anthropic)의 클로드 프로(Claude Pro) 계정은 월 12~15달러 수준에, 구글(Google)의 제미나이 프로(Gemini Pro)는 18개월 이용권이 10달러 수준에 판매되는 것으로 알려졌다. 이 같은 불법 거래는 10곳 이상의 주요 다크웹 포럼과 5곳 이상의 텔레그램 판매 채널에서 이뤄지고 있다.
계정뿐 아니라 API 키도 함께 거래되고 있다. API 키란 개발자가 특정 서비스의 기능을 자신의 프로그램에서 호출해 사용할 수 있도록 발급받는 고유 식별 코드를 말한다. API 키가 탈취되면 원래 소유자의 동의 없이 제3자가 해당 AI 서비스를 사용하고 비용까지 청구될 수 있다.
이런 거래가 늘어나는 배경과 위험성
AI 개발자와 기업의 API 사용량이 늘면서 비용 부담이 커진 것이 저가 계정·API 키 구매 수요를 만들고 있다. 그러나 다크웹에서 유통되는 상당수 거래는 사기성 판매로 분류된다. 이미 차단된 계정을 정상 계정인 것처럼 판매하거나, 저가 서비스로 이용자를 유인한 뒤 계정정보를 다시 탈취하는 사례가 보고됐다.
공격자들은 저가 AI 서비스를 미끼로 이용자에게 특정 프로그램 설치를 유도하고, 이 과정에서 계정정보와 API 키를 탈취해 재판매하는 악순환 구조를 만드는 것으로 알려졌다. 주요 AI 사업자들은 비정상적인 접속 환경이나 이용 패턴이 감지되면 계정 접근을 제한하고 외부에 노출된 API 키를 차단하는 조치를 취하고 있다. 이 때문에 불법적으로 구매한 계정은 장기간 안정적으로 사용하기 어려운 것으로 전해졌다.
참고 기사 전자신문 · 다크웹서 AI 계정 헐값 불법거래…사기성 판매 주의해야