토큰 재판매자와 사기를 움직이는 릴레이 시장 내부 보고

Matt Lenhard의 조사는 여러 출처의 API 자격증명을 묶어 할인된 LLM 호출을 재판매하는 릴레이 시장이 존재함을 보여주며 운영자들은 one-api와 new-api 같은 오픈소스 프록시로 요청을 풀링하고 로드밸런싱해 개별 키 한도를 회피한다. 이 시장에서 할인은 무료 체험 반복 악용, 보호되지 않은 지원 챗봇 경유, 도난 카드나 차지백 공격 같은 결제 악용 수법을 통해 얻어지며 구매자들은 지리적 제약을 우회하거나 모델 증류용 대량 출력을 수집하는 동기를 가진다. 조사와 포럼 링크는 해당 행위의 구현 수단과 활동 흔적을 제시하며 그 결과 공개된 엔드포인트가 발견될 때마다 즉각 수익화될 수 있는 공격 표면이 형성된다. 따라서 LLM 서비스 제공자는 API 키별로 설정한 금액 한도에 도달하면 즉시 접근을 차단하는 같은 엄격한 청구 제어 기능을 제공해야 비용 초과와 악용을 동시에 통제할 수 있다.