S2W, 다크웹·텔레그램에서 AI 계정·API 키 불법 거래 조사

S2W가 다크웹·텔레그램 조사에서 ChatGPT·Claude·Gemini 계정과 API 키의 불법 거래를 파악했다고 밝혔다. ChatGPT Plus는 월 정상가 20달러보다 낮은 2.2달러에 판매되고 있었다. 차단된 계정·키를 팔거나 저가 서비스를 미끼로 프로그램 설치를 유도해 자격증명을 탈취하는 사례도 보고됐다고 설명했다.

내용·출처 업데이트 · 2026. 10. 11. 오후 1:10

S2W는 범죄 수사 특화 AI 에이전트 DRI를 활용해 조사했으며, 주요 다크웹 포럼 10곳 이상과 텔레그램 판매 채널 5곳 이상에서 관련 거래를 파악했다고 밝혔다.

조사에 제시된 판매가는 ChatGPT Plus 2.2달러, Claude Pro 월 12~15달러, Gemini Pro 18개월 이용권 약 10달러다. 정상적인 구독 상품의 할인 가격이 아니다.

이미 차단됐거나 사용할 수 없는 계정·API 키를 판매하는 사례와 구매자의 계정 정보를 다시 빼내는 사례가 보도됐다.

S2W는 저가 서비스를 내세워 프로그램 설치를 유도하고, 탈취한 계정 정보·API 키를 다른 판매자에게 재판매하는 사례가 보고됐다고 설명했다.

탈취된 API 키는 원래 소유자의 사용량 비용으로 이어질 수 있어, 계정 접근뿐 아니라 과금 피해도 발생한다.