LLM 토큰 재판매 및 부정 사용 시장 실태

다양한 소스에서 확보한 **API 키를 풀링(Pooling)**하여 LLM 토큰을 할인된 가격에 재판매하는 '릴레이 시장'의 실태가 조사되었다.

주요 수법은 다음과 같다:

• 무료 체험 권한 남용
• 보호되지 않은 지원 봇(Support bots)을 통한 프록시 활용
• 도난된 신용카드 및 차지백(Chargeback) 공격

이들은 주로 one-api나 new-api와 같은 오픈소스 API 프록시 소프트웨어를 사용하여 여러 API 자격 증명을 로드 밸런싱하며, 이를 통해 저렴한 토큰 공급, 지리적 제한 회피, 모델 증류(Distillation)를 위한 데이터 수집 등을 목적으로 운영된다.

이러한 생태계의 확산으로 인해, 보호되지 않은 엔드포인트를 찾아 수익을 창출하려는 시도가 늘어나고 있어 LLM 벤더들의 엄격한 API 사용 한도(Caps) 설정 필요성이 제기된다.