"Claude 90% 할인"의 정체, 알고 보니 AI 학습 데이터 탈취 통로였다

중국 암시장에서 Claude가 공식 가격의 약 10% 수준으로 유통되고 있으며, 단순 재판매가 아니라 사용자의 프롬프트, 모델 응답, 추론 과정(Chain of Thought, CoT) 을 모아 학습 데이터로 되파는 구조가 문제로 지적됐다.

옥스포드 중국 정책 연구소의 Zhilan Chen은 이른바 API Proxy Economy 를 설명하며, GitHub·Telegram·Taobao 등에서 프록시 네트워크가 공개적으로 운영된다고 짚었다. 가격을 낮추는 방식은 다음과 같다.

• 무료 체험 계정을 대량 생성해 API 권한을 재판매
• 도난 신용카드로 유료 플랜에 가입해 접근권 분배
• 월 $200 수준의 Max 요금을 여러 사용자에게 쪼개 판매
• 사용자는 Opus 를 쓴다고 믿지만 실제로는 더 저렴한 Haiku 나 오픈소스 모델로 응답을 돌리는 모델 바꿔치기

독일 CISPA Helmholtz Center for Information Security 연구진이 17개 프록시 서비스를 분석한 결과, 의료 벤치마크에서 공식 API는 84% 정답률을 보인 반면 프록시는 37% 에 그쳤다. 저렴한 중계 서비스일수록 품질 저하도 크다는 뜻이다.

더 큰 위험은 운영자가 프롬프트와 답변, 추론 과정을 저장해 데이터셋으로 판매한다는 점이다. Anthropic은 2026년 2월 약 24,000개의 사기 계정에서 1,600만 건이 넘는 쿼리가 발생했다고 밝힌 바 있다.

코딩 에이전트와 내부 도구를 쓰는 조직은 특히 주의해야 한다. 검증되지 않은 프록시를 통하면 소스코드, API 구조, 인증 정보까지 외부 서버로 흘러갈 수 있어, AI 사용 경로와 트래픽을 다시 점검할 필요가 있다.