클로드 계정 97% 할인? 그 싼 계정, 누군가의 털린 계정이다

출처: PYMNTS: AI Access Becomes New Commodity for Cybercriminals · 2026-10-04; Claude Help Center: Managing your active sessions · 2026-10-04; Claude Help Center: API Key Best Practices · 2026-10-04

무슨 일이 있었나: 'LLM 재킹'이라는 새 암시장

PYMNTS가 정리한 FT 보도에 따르면, 다크웹 마켓에서는 앤트로픽·오픈AI·구글 AI 도구 접속권이 최대 97% 할인된 값에 팔리고 있습니다. 구글 위협인텔리전스그룹의 존 헐트퀴스트 수석 분석가는 이를 'LLM 재킹'이라고 부르며, 지하 시장에서 AI 접속권을 둘러싼 경제가 커지고 있다고 말했습니다. 그는 공격자들이 이런 토큰을 훨씬 싼 값에 손에 넣게 될 것이라고도 했습니다. LLM 재킹은 훔친 로그인 정보를 되파는 일과, 남의 컴퓨팅 자원을 훔쳐 돈을 내지 않고 모델을 돌리는 일을 함께 가리킵니다.

출처: PYMNTS: AI Access Becomes New Commodity for Cybercriminals · 2026-10-04; 아시아경제: FT 보도 인용 기사 · 2026-10-04

국내 보도도 내용이 같습니다. 국민일보는 클로드 맥스, 챗GPT 프로 같은 최상위 요금제가 다크웹에서는 몇 달러에 팔린다고 전했습니다. 아시아경제와 솔뉴스에 따르면 일부 판매자는 계정이 차단되면 새 로그인 정보를 공짜로 다시 주는 '접속 보장'까지 내걸었습니다. 업체의 부정 이용 탐지를 아예 판매 조건에 포함시킨 셈입니다.

출처: 국민일보: LLM 재킹 관련 보도 · 2026-10-04; 아시아경제: FT 보도 인용 기사 · 2026-10-04; 솔뉴스: 다크웹 AI 계정 거래 보도 · 2026-10-04

피해는 개인 계정에서 끝나지 않습니다. 솔뉴스와 국민일보에 따르면 범죄자들은 기업 클라우드 서버에 침투해 몰래 AI 모델을 돌리고, 그 연산 비용을 피해 기업에 떠넘깁니다. 예전의 '크립토재킹'과 같은 방식입니다. 헐트퀴스트는 특히 새 AI 인프라를 막 도입한 기업이 위험하다고 지적했습니다. 시스템을 띄우는 시기에는 GPU나 서버 사용량이 갑자기 늘어도 정상으로 보이기 때문입니다.

출처: 솔뉴스: 다크웹 AI 계정 거래 보도 · 2026-10-04; 국민일보: LLM 재킹 관련 보도 · 2026-10-04

누가 영향을 받나

보도에 따르면 판매되는 것은 훔친 로그인 정보와 탈취한 서버 접근권입니다. 그러니 개인 구독자, API 키를 코드나 외부 도구에 넣어 쓰는 개발자, 자체 AI 인프라를 운영하는 기업 모두 해당됩니다. 앤트로픽 도움말도 API 키 유출의 흔한 원인으로 공개 저장소에 키를 그대로 커밋하거나 외부 도구에 입력하는 경우를 꼽습니다.

출처: PYMNTS: AI Access Becomes New Commodity for Cybercriminals · 2026-10-04; Claude Help Center: API Key Best Practices · 2026-10-04

클로드 사용자가 지금 할 일

1. 1. 활성 세션 확인claude.ai 웹에서 왼쪽 아래 프로필 아이콘을 누르고 설정 > 계정 > 활성 세션으로 이동하세요. 세션마다 기기·브라우저, IP 기반 대략적 위치, 마지막 사용 시각이 나옵니다. 모르는 지역이나 기기가 있으면 의심하세요.
2. 2. 모르는 세션은 즉시 종료해당 세션 옆 ⋮ 메뉴에서 '종료(Terminate)'를 누르세요. 그 기기는 다시 로그인해야 합니다. 도움말은 의심스러운 세션을 발견하면 바로 종료하고 비밀번호 변경도 고려하라고 권합니다.
3. 3. 필요하면 전체 로그아웃설정 > 계정의 '로그아웃'을 누르면 웹, 모바일, 데스크톱 앱 모든 기기에서 로그아웃됩니다. 이 기능은 iOS·안드로이드 앱에는 없으니 웹에서 하세요. Claude Code 토큰은 설정 > Claude Code에서 따로 관리합니다.
4. 4. API 키 점검과 폐기콘솔에서 사용 로그를 확인하고, 유출이 의심되는 키는 API 키 페이지의 ⋮ 메뉴에서 'Delete API Key'로 바로 삭제하세요. 지출 한도를 걸어두고, 개발·테스트·운영 환경마다 키를 따로 쓰면 피해 범위를 줄일 수 있습니다.
5. 5. 로그인이 안 된다면계정에 들어갈 수 없으면 도움말 센터 오른쪽 아래 메시지 아이콘으로 지원팀에 문의하세요.

출처: Claude Help Center: Managing your active sessions · 2026-10-04; Claude Help Center: How do I log out of all active sessions? · 2026-10-04; Claude Help Center: API Key Best Practices · 2026-10-04

출처: Claude Help Center: API Key Best Practices · 2026-10-04

약관은 뭐라고 하나

출처: Anthropic Consumer Terms of Service · 2026-10-04

이 조항이 중요한 이유는 두 가지입니다. 첫째, '공유 계정'을 사는 것은 처음부터 약관이 금지한 접근 방식입니다. 둘째, 같은 약관은 계정에서 일어나는 모든 활동에 대한 책임이 계정 주인에게 있다고 정합니다. 털린 계정이 악용되면 그 책임 문제도 내 계정 위에서 시작됩니다.

출처: Anthropic Consumer Terms of Service · 2026-10-04

내 생각: '싸게 나눠 쓰는 클로드'가 이 시장의 연료다

솔직히 말하겠습니다. 이 뉴스에서 가장 짜증 나는 건 해커가 아니라 '정가의 몇 분의 1에 클로드 맥스 쓰기' 같은 판매 글입니다. 오픈마켓과 커뮤니티에서 이런 글을 본 적이 있을 겁니다. 출처를 알 수 없는 싼 계정은 결국 둘 중 하나입니다. 약관 위반 공유이거나, 누군가에게서 훔친 계정이거나. '차단되면 새 계정 드립니다'라는 문구는 다크웹 판매자들이 내건 '접속 보장'과 구조가 같습니다. 이런 상품을 사는 사람이 많을수록 남의 계정을 털 이유도 커집니다. 수요가 공급을 만든다는 것, 이게 핵심입니다.

과대평가된 것도 하나 있습니다. '나는 그냥 채팅만 하니까 털려도 별일 없다'는 생각입니다. 요즘 AI 계정에는 업무 대화, 업로드한 문서, 연결된 도구가 다 들어 있습니다. 반대로 과소평가된 건 활성 세션 화면입니다. 30초면 확인할 수 있는데 대부분 한 번도 열어보지 않습니다. 오늘 한 번 열어보세요. 챗GPT와 제미나이를 같이 쓴다면 그쪽도 똑같이 점검하세요. 이번 보도에서 표적이 된 건 특정 회사가 아니라 비싼 AI 이용권 전체였습니다.

출처: Claude Help Center: Managing your active sessions · 2026-10-04; Claude Help Center: How do I log out of all active sessions? · 2026-10-04; Claude Help Center: API Key Best Practices · 2026-10-04; Anthropic Consumer Terms of Service · 2026-10-04

(선택) 판매처 정보 보기: 제휴 판매처 목록이며, 공식 이용권이나 추천을 뜻하지 않습니다. 구독은 앤트로픽 공식 경로에서 하는 것이 가장 안전합니다.. 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

Claude · 가격·이용 조건 비교 →