AI 연결 키를 도둑맞으면, 사용료도 내 몫이 된다

AI 서비스를 연결해 쓰는 작은 조직이라면 접근 권한과 사용량 알림을 점검할 이유가 생겼다. 인공지능신문은 11월 4일, 구글이 경고한 ‘LLM재킹’ 공격, 즉 탈취한 API 키와 클라우드 계정으로 AI 모델을 무단 사용하는 공격의 확산을 보도했다.

공격자는 훔친 권한으로 고성능 모델을 호출하거나, 그 접근권을 다른 사람에게 재판매한다. 비용은 계정 주인에게 청구된다. 보도에 따르면 하루에 10만달러 이상의 부정 사용료가 발생한 사례와, 접근을 차단하기 전까지 누적 비용이 100만달러에 이른 사례가 확인됐다. 이 금액이 일반적인 피해 규모라는 뜻은 아니지만, 사용량에 따라 요금을 내는 AI 서비스에서는 계정 탈취가 큰 비용으로 번질 수 있음을 보여준다.

챗봇을 구독해 화면에서 쓰는 경우보다, 외부 도구나 자동화 서비스에 AI 연결 키를 넣어 사용하는 경우에 직접 관계되는 소식이다. 예약 작업이나 고객 문의 처리에 연결해 둔 키도 점검 대상이다. 사람이 접속하지 않는 시간에도 호출이 계속될 수 있어서다.

이번에 확인할 것은 세 가지다. 연결 키가 어디에 등록돼 있는지 목록을 만들고, 쓰지 않는 키는 폐기한다. 서비스가 지원한다면 작업별로 키와 권한을 나눠 한 키가 모든 자원에 접근하지 않도록 한다. 마지막으로 사용량 급증 알림과 호출 한도를 설정한다. 예산 알림만 보내는 기능인지, 실제 사용을 멈추는 한도인지도 구분해 둬야 한다.

일레븐랩스, 듣고 말하는 음성 AI를 한 모델로 제공

일레븐랩스가 11월 3일 90개 언어를 지원하는 음성 대 음성 모델 ‘일레븐 리얼타임’을 공개했으며, 빠른 대화용 ‘v1 미니’와 복잡한 업무 처리용 ‘v1 맥스’를 음성 에이전트 플랫폼과 API로 제공한다고 더에이아이가 보도했다. 음성 인식·답변 생성·음성 합성을 각각 연결하는 구축 부담을 줄일 수 있어, 음성 안내나 문의 응대를 검토하는 조직은 실제 대화 지연과 업무 처리 정확도를 시험해 볼 만하다. 보도 원문

검색과 업무 처리를 맡기는 ‘런유어봇’, 무료 베타 공개

몬드리안AI가 검색·정보 분석·업무 처리를 수행하는 개인 AI 비서 ‘런유어봇’의 무료 베타를 공개하고, 11월 중 정식 출시할 계획이라고 11월 3일 밝혔다. 여러 앱을 연결해 작업한다는 회사 설명인 만큼, 써본다면 자료 검색처럼 결과를 확인하기 쉬운 일부터 맡겨 완료 여부와 오류를 살펴보는 편이 좋다. 보도 원문

구글 클라우드, 코딩 에이전트에 붙인 기능의 효과를 평가한다

구글 클라우드가 11월 3일 미국 현지시간, 코딩 에이전트의 스킬 품질과 업무 효과를 검증하는 평가 방법론과 오픈소스 도구 ‘스킬 리치’를 소개했다고 인공지능신문이 보도했다. 기능과 지침을 추가하면 잘못된 도구 선택이나 지침 충돌, 비용 증가가 생길 수 있다는 설명으로, 코딩 에이전트를 쓰는 개인과 조직은 기능을 붙이기 전후에 같은 작업을 시켜 성공률과 비용이 실제로 나아지는지 비교할 필요가 있다. 보도 원문

그록 봇, 운영 비용 부담으로 사용량 제한

일론 머스크가 11월 1일 미국 현지시간, 그록 봇 제공 비용이 매출에 비해 지속하기 어려울 만큼 높았다고 밝히며 사용량 제한의 배경을 설명했다고 AI타임스가 보도했다. 일부 이용자가 주간 한도가 평소보다 빨리 소진된다고 호소한 상황으로, 그록 봇에 반복 업무를 맡기고 있다면 현재 한도 안에서 처리할 수 있는 작업량을 다시 확인할 필요가 있다. 보도 원문

충남, 낮에 시간 내기 어려운 주민에게 생성 AI 야간 실습

충청남도가 아산장재우체국 내 AI디지털배움터 아산거점센터에서 총 8회의 생성 AI 야간교육을 운영하고 있다고 11월 4일 밝혔다. 챗GPT·제미나이를 활용한 이메일과 안내문 작성, 긴 글 요약, 회의 정리, 홍보자료 제작 등을 실습하는 과정으로, 해당 지역에서 기초 활용을 배우려는 사람에게 관련 있는 소식이다. 보도 원문