AI 토큰 중계 시장의 민낯: 저가 추론 뒤의 계정 풀과 부정 사용

도입

대형 AI 모델 API가 개발 인프라의 핵심 단위가 되면서 token을 둘러싼 회색 재판매 시장도 커지고 있다. 보안 연구자 Matt Lenhard의 글은 중국어 포럼과 가격 비교 사이트에서 관찰되는 이른바 “중계소” 생태계를 정리한다. 이들은 미국 모델 제공사의 접근권을 낮은 가격의 API 상품으로 포장해 다시 판매한다.

핵심 내용

• 공식 가격과 동떨어진 할인율: 글은 Anthropic 공식 크레딧 3333달러 상당을 425위안에 구매할 수 있다는 사례를 든다. 이는 1달러를 내고 공식 사용량 기준 약 0.13달러어치를 쓰는 셈이다. 추적된 중계 서비스 중 최대 할인율은 공식 가격 대비 97.8%에 달했다고 한다.
• 생태계는 여러 층으로 나뉜다: 상류에는 미국·유럽 결제 검사를 통과하도록 설계된 가상 신용카드 판매자와 대량 계정 판매자가 있다. 중간의 계정 풀은 여러 계정을 모아 인증 토큰, 사용량 제한, 장애 전환을 관리한다. 하류의 중계 서비스는 이를 중국어 제품, 충전, 과금, 고객지원 형태로 포장한다. 최종 사용자는 개인 개발자, 스타트업, SaaS 회사, 그리고 모델 증류 목적의 일부 상업 구매자다.
• 기술 자체는 평범한 게이트웨이: 많은 중계 서비스가 one-api나 new-api 같은 OpenAI 호환 게이트웨이를 사용한다고 글은 설명한다. 이런 도구는 기업 내부에서 자체 계정과 쿼터를 관리할 때는 합법적이다. 문제는 훔치거나 유출됐거나 약관을 위반해 모은 키를 채널에 넣고 되파는 경우다.
• 악용 방식은 다양하다: 대량 회원가입으로 무료 크레딧을 받는 방식, 사용 후 결제 취소, 도난 카드나 선불카드 사용, 보호가 약한 챗봇을 추론 통로로 삼는 방식, 요청 폭주로 상대의 예산을 태우는 “denial of wallet” 유형이 언급된다.
• 시장은 이미 성숙해지고 있다: 연구자는 가격 비교 사이트, 제휴 프로그램, 게이트웨이 제품, API 키 추첨 이벤트까지 관찰했다. 글에 따르면 추적한 상위 10개 중계 서비스의 월 방문 수는 합산 약 360만 회였다.

의미와 영향

이 사례가 중요한 이유는 특정 취약점 하나가 아니라 token 차익거래가 산업화되고 있다는 점이다. 모델 회사가 KYC와 결제 심사를 강화하면 악용은 사라지기보다 애플리케이션 계층으로 이동할 수 있다. 고가 모델을 호출하지만 인증, 속도 제한, 봇 탐지가 약한 서비스는 계정 풀의 새로운 공급원이 될 수 있다.

개발자에게 저가 중계 API는 비용 절감처럼 보일 수 있지만, 서비스 중단, 개인정보 노출, 계약 위반, 법적 리스크를 동반한다. 모델 제공사와 AI 앱 사업자는 이제 단순 계정 차단을 넘어 트래픽 패턴, 키 유출, 환불 악용, 재판매 네트워크까지 감시해야 한다. AI token은 사용량 단위를 넘어 금융성 자산처럼 보호해야 할 대상이 되고 있다.

출처: Hacker News