74만 달러 무단 사용이 드러낸 AI 인프라 비용 폭탄
2026년 10월 20일, 클라우드 호스팅 플랫폼 레일웨이(Railway)에서 26시간에 걸친 대규모 침해가 발생했다. Aviatrix Threat Research 분석에 따르면, 이 침해로 최대 10만 개 고객 환경에서 인공지능(AI) 공급자 애플리케이션프로그래밍인터페이스(API) 키가 노출됐고, 약 74만 달러(한화 약 10억 원) 규모의 무단 AI 사용 요금이 발생한 것으로 추정됐다.
데이터 유출보다 먼저 비용 청구서가 도착하는 시대를 이 사건이 가시적으로 드러낸 셈이다. 이번 사건의 핵심은 단순 해킹 피해가 아니라 클라우드 플랫폼 사업자의 보안 결함이 고객사의 AI 비용 구조와 신용 리스크로 곧장 전이됐다는 점이다. 기업이 AI 기능을 제품에 탑재하는 방식은 빠르게 표준화됐다.
개발자는 모델을 직접 보유하지 않아도 API 키 하나로 대형언어모델(LLM), 이미지 생성 모델, 코드 생성 모델을 호출한다. 이 구조는 출시 속도를 단축했지만, 동시에 키 관리 실패가 곧바로 외부 사업자 청구액으로 바뀌는 새 취약면을 만들었다. 레일웨이 사건은 이 취약면이 이론이 아니라 손익계산서에 잡히는 비용 항목이라는 사실을 확인시켰다.
Aviatrix Threat Research가 제시한 공격 경로는 플랫폼 사업자와 입주 고객 사이의 책임 경계를 흔든다. 공격자는 빌드 파일 시스템 격리 결함을 악용해 레일웨이 빌드 인프라의 내부 자격 증명을 탈취했고, 잘못 구성한 오픈아이디커넥트(OIDC) 트러스트 바인딩을 이용해 고객 비밀값을 복호화할 권한을 가진 오케스트레이션 서버로 이동했다. 이후 자율적인 AI 에이전트가 고객 환경 변수에서 AI 공급자 API 키를 체계적으로 추출하는 데 쓰였다.
고객 데이터베이스나 비공개 깃(Git) 저장소 접근은 확인되지 않았지만, 고객 인증 비밀과 AI API 키, 연결 계정 토큰 1천852명분 노출은 확인됐다. 같은 보고서는 자율 AI 에이전트가 정찰과 악용 과정을 기계 속도로 가속화했다는 점도 별도로 지적했다.
광고
산업 관점에서 더 아픈 지점은 피해 산정 방식이다. 개인정보 유출 사고는 통지, 조사, 과징금, 소송이라는 경로를 거쳐 비용이 확정되는 경우가 많다.
반면 AI API 키 탈취는 공격자가 모델 호출을 시작하는 순간 비용이 누적된다. 26시간 동안 74만 달러가 쌓였다는 추정은 AI 인프라가 서버 과금 모델과 유사해졌음을 뜻한다.
공격자는 데이터를 훔쳐 되팔기 전에, 피해자의 계정으로 비싼 연산을 소비할 수 있다. 이 변화는 클라우드 호스팅 사업자의 전략에도 압력을 가한다. 레일웨이 같은 플랫폼은 개발 편의성, 배포 속도, 가격 경쟁력을 앞세워 스타트업과 개발팀을 끌어들인다.
그러나 AI 시대의 고객은 더 이상 단순 컴퓨트와 저장 공간만 맡기지 않는다. 환경 변수 안에는 모델 호출 권한, 결제 가능한 API 키, 서비스 운영 토큰이 함께 들어간다. 플랫폼이 이를 안전하게 분리하고 탐지하지 못하면, 저렴한 배포 경험은 비싼 보안 리스크로 되돌아온다.
레일웨이 침해가 바꾼 클라우드 보안 투자 우선순위
본지 분석에 따르면, 이번 사건은 AI 공급자, 클라우드 플랫폼, 고객사 사이의 비용 책임 논쟁을 앞당길 가능성이 크다. 무단 호출이 고객 키로 일어났다면 1차 청구 대상은 대개 키 보유 계정이 된다. 하지만 키가 플랫폼 결함을 통해 빠져나갔다면 고객은 호스팅 사업자에 배상과 비용 조정을 요구할 수 있다.
공식적으로 어떤 범위의 배상이나 요금 면제가 이뤄졌는지는 현재까지 확인되지 않았다. 이 공백은 앞으로 클라우드 계약서의 보안 책임 조항, 사고 통지 기준, 비정상 AI 사용 한도 설정 조항을 더 촘촘하게 만들 것이다. 본지 분석에 따르면, 투자자에게도 짚을 대목이 있다.
AI 애플리케이션 기업의 매출 성장률만 보는 방식은 충분하지 않다. 동일한 제품이라도 API 키 보관 방식, 호출량 제한, 이상 사용 감지, 키 회전 자동화 수준에 따라 총마진과 사고 비용이 달라진다.
광고
보안 통제가 약한 기업은 고객 증가가 곧 잠재 청구액 증가로 이어진다. 반대로 자격 증명 관리와 비용 통제 기능을 제품 내부에 넣은 기업은 보안 지출을 영업 경쟁력으로 바꿀 여지가 있다.
보안 시장에는 새로운 수요가 형성되고 있다. 전통적인 클라우드 보안은 서버 설정 오류, 네트워크 노출, 취약한 권한 관리를 주로 다뤘다.
이제 기업은 AI API 키가 어느 저장소에 남아 있는지, 어떤 워크스페이스가 고가 모델을 호출할 수 있는지, 호출 패턴이 정상 사용과 다른지 실시간으로 파악해야 한다. 단순 비밀 관리 도구만으로는 부족하다.
비용 관리(FinOps), 클라우드 보안 형상 관리(CSPM), 소프트웨어 공급망 보안, AI 사용량 거버넌스가 한 예산 항목 안에서 경쟁하게 됐다. 반론도 가능하다. 고객 데이터베이스나 비공개 Git 저장소 접근이 확인되지 않았다는 점을 들어 이번 사건을 제한적 침해로 볼 수 있다.
실제로 Aviatrix Threat Research 보고서는 데이터베이스 접근과 비공개 저장소 접근을 확인하지 않았다고 밝혔다. 그러나 이 반론은 AI 서비스 경제의 원가 구조를 과소평가한다. AI 키는 단순 로그인 정보가 아니라 외부 모델을 호출하고 비용을 발생시키는 결제 수단에 가깝다.
개인정보가 빠져나가지 않았더라도, 10억 원 안팎의 무단 사용 추정액은 기업 운영에 실질 부담을 남긴다. 본지 분석에 따르면, 한국 기업에도 남의 일이 아니다. 국내 스타트업과 대기업 개발 조직은 해외 AI 모델 API와 글로벌 클라우드 플랫폼을 함께 쓰는 경우가 많다.
개발 편의를 위해 환경 변수에 키를 넣고, 배포 자동화 도구가 이를 읽는 구조도 흔하다. 이때 호스팅 플랫폼의 격리 결함이나 신뢰 바인딩 설정 오류가 발생하면 국내 고객사의 키 역시 해외 모델 사업자 청구 체계에 노출될 수 있다. 레일웨이 사건은 한국 기업이 클라우드 공급자를 고를 때 가동률과 가격 외에 비밀값 격리, OIDC 설정 검증, 키 사용량 제한 기능을 평가해야 한다는 근거를 제공한다.
광고
API 키 관리가 기업가치와 고객 신뢰를 가르는 변수
기업 대응은 기술팀 내부의 체크리스트에 머물러서는 안 된다. 최고재무책임자(CFO)는 AI 사용량 한도와 이상 과금 알림을 비용 통제 항목으로 다뤄야 하고, 최고정보보호책임자(CISO)는 API 키를 개인정보에 준하는 핵심 자산으로 분류해야 한다. 개발팀은 장기 키를 줄이고, 가능하면 짧은 수명의 토큰과 권한 범위를 제한한 키를 써야 한다.
조달 부서는 호스팅 계약에 침해 발생 시 통지 시간, 키 폐기 지원, 무단 사용 비용 처리 기준을 넣어야 한다. AI 시대의 보안은 방화벽 구매가 아니라 책임과 비용의 설계 문제로 이동했다.
이번 사건이 가리키는 구조 변화는 분명하다. 공격자는 데이터베이스를 뒤지는 데서 멈추지 않고, 기업이 구매한 AI 접근권을 수익 자산으로 취급한다.
Aviatrix Threat Research 보고서는 유출된 자격 증명이 재판매되거나 모델 증류(model distillation)에 활용될 가능성이 있다고 분석했다. 이는 AI 기업의 경쟁 우위가 모델 자체에만 있지 않고, 모델 접근권을 통제하는 인증 체계에도 달려 있음을 뜻한다. 앞으로 클라우드 플랫폼 시장에서 보안은 부가 기능이 아니라 가격표와 같은 수준의 구매 기준이 될 것이다.
레일웨이 사건을 AI 산업의 성장통 정도로 낮춰 봐서는 안 된다. 26시간, 최대 10만 개 환경, 74만 달러라는 숫자는 플랫폼 경제가 고객의 비밀값을 얼마나 조밀하게 묶어 놓았는지 보여준다.
개발 속도를 판매하던 클라우드 호스팅 시장은 이제 비용 폭주를 막는 통제 능력까지 증명해야 한다. 남는 질문은 단순하다.
기업은 AI를 더 많이 쓰기 전에, 그 접근권을 잃었을 때 누가 얼마를 부담할지 정해 뒀는지 되돌아봐야 한다. ※ 이 기사는 Aviatrix Threat Research의 2026년 10월 레일웨이 침해 분석 보고서를 참조하여 작성하였다.
광고
FAQ
Q. 레일웨이 사건에서 실제로 확인된 피해와 확인되지 않은 피해는 무엇인가.
A. Aviatrix Threat Research 보고서에 따르면 2026년 10월 20일부터 26시간 동안 침해가 발생했고, 최대 10만 개 고객 환경에서 AI 공급자 API 키가 노출된 것으로 추정됐다. 약 74만 달러 규모의 무단 AI 사용 요금 발생과 1천852명의 연결 계정 토큰 유출도 확인됐다. 반면 고객 데이터베이스나 비공개 Git 저장소 접근은 확인되지 않았다. 기업은 확인된 피해와 미확인 영역을 구분해 키 폐기, 로그 점검, 비용 이의 제기 절차를 병행해야 한다.
Q. 일반 기업은 AI API 키 유출을 어떻게 줄일 수 있나.
A. 기업은 장기 고정 키 사용을 줄이고, 권한 범위와 유효 기간을 제한한 토큰을 우선 적용하는 것이 효과적이다. 환경 변수와 빌드 로그, 협업 도구에 키가 남지 않도록 자동 스캔을 운영하는 방식도 필요하다. 모델 호출량 한도와 비정상 사용 알림을 설정하면 사고가 발생해도 비용 누적 시간을 줄일 수 있다. 클라우드 플랫폼을 도입할 때는 OIDC 설정 검증, 비밀값 암호화 방식, 사고 통지 기준을 계약 단계에서 확인해야 한다.
Q. 이번 사건이 클라우드와 AI 스타트업 투자 판단에 어떤 영향을 주나.
A. 투자자는 AI 서비스의 매출 성장률과 고객 수만으로 사업 건전성을 판단하기 어렵다는 점이 이번 사건으로 다시 확인됐다. API 키 관리, 호출량 통제, 비밀값 격리, 사고 대응 절차가 약하면 성장 규모가 커질수록 잠재 비용도 함께 커진다. 반대로 보안과 비용 통제를 제품 구조에 내재화한 기업은 고객 신뢰와 총마진 방어에서 유리한 위치를 확보한다. 앞으로 AI 인프라 기업의 실사에서는 기술 성능과 함께 자격 증명 관리 체계가 핵심 평가 항목으로 다뤄질 가능성이 크다.
▶ 법률 고민이 있다면 → 변호사 오경석 법률사무소 바로가기
){kind=small}
){kind=small}
){kind=small}
){kind=small}
