릴레이 시장: 토큰 재판매업자와 사기 생태계가 AI 모델을 악용하는 방법

릴레이 시장: 토큰 재판매업자와 사기 생태계가 AI 모델을 악용하는 방법

복잡하고 다층적인 릴레이 시장이 등장하여 최첨단 AI 모델(Anthropic, OpenAI, Google 등)의 접근 권한을 공식 가격 대비 최대 97.8%까지 대폭 할인된 가격에 재판매하고 있습니다. 이 생태계는 계정 남용, 도난당한 금융 수단, 오픈소스 게이트웨이 소프트웨어를 활용해 지리적 제한을 우회하고 개발자와 모델 디스틸러에게 저렴한 추론 서비스를 제공합니다.

토큰 릴레이의 4계층 아키텍처

  1. Upstream (Card & Account Merchants): 이 행위자들은 원자재를 제공합니다: 미국 및 유럽 청구 검증을 회피하도록 설계된 가상 신용카드와 대량 등록된 계정.
  2. Midstream (Account Pools): 풀은 수백 개의 업스트림 계정을 집계합니다. 인증 토큰을 관리하고, 속도 제한을 처리하며, 계정이 플래그될 경우를 대비한 장애 조치 메커니즘을 제공합니다. 이들은 종종 직접적인 실험실 API보다 소비자 AI 애플리케이션에 대한 "리버스 엔지니어링" 접근을 포함합니다.
  3. Downstream (Relays/Transfer Stations): 이들은 소비자에게 직접 서비스를 제공하는 엔터티입니다. 계정 풀의 API를 브랜드화된, 종종 중국어 제품으로 포장하고, WeChat 등 플랫폼을 통해 청구, 인보이스, 고객 지원을 관리합니다.
  4. End Users: 주요 구매자는 저렴한 추론을 원하는 개인 개발자, 스타트업, SaaS 기업뿐 아니라 최첨단 모델 출력을 활용해 국내 모델을 학습하는 모델 디스틸레이션을 수행하는 상업적 엔티티입니다.

기술 인프라: one-api와 new-api

대부분의 릴레이는 두 가지 오픈소스 OpenAI 호환 게이트웨이 중 하나를 사용합니다: one-api 또는 new-api(one-api의 상업 중심 포크). 이 도구들을 통해 운영자는:

  • 채널 관리: 각 채널은 공급자와 API 키 풀로 구성됩니다.
  • 엔드포인트 표준화: 게이트웨이는 단일 OpenAI 호환 API를 노출하여 구매자가 기존 SDK를 릴레이 URL에만 지정하면 됩니다.
  • 가격 제어: 운영자는 "멀티플라이어"를 사용해 가격 티어를 설정하고 사용량에 따라 할당량을 차감합니다.

소프트웨어 자체는 중립적이며 팀 지출 추적을 위한 정당한 기업에서도 사용하지만, 릴레이는 이를 도난·유출·풀링된 키를 제공자 서비스 약관에 위배하여 수익화하는 데 활용합니다.

일반적인 사기 및 남용 방법

릴레이 운영자는 저렴하거나 무료 토큰을 확보하기 위해 여러 전술을 사용합니다:

  • 무료 체험 남용: 대량 계정 생성을 자동화해 무료 크레딧을 청구합니다.
  • 청구 취소 공격: 도난된 카드를 사용하거나 사용 기간 후 청구 취소를 진행해 비용을 회수합니다.
  • 선불 카드 활용: 장기 청구 연계를 피하기 위해 한도 제한된 선불 카드로 계정을 충전합니다.
  • 오픈 추론 악용: 엄격한 가드레일이 없는 지원 챗봇을 통해 트래픽을 프록시합니다.
  • 월렛 거부(Denial of Wallet): 제공자에게 요청을 대량으로 보내 컴퓨팅 비용을 소진시키는 비재무적 공격입니다.

시장 성숙도와 "Provably Fair" 복권

시장은 가격 비교 사이트(e.g., getcheapai.com)와 제휴 프로그램을 갖춘 전문 생태계로 성장했습니다. hvoy.ai와 같은 디렉터리는 매일 복권을 진행해 100달러 API 키 50개를 증정합니다. 이 추첨은 최신 비트코인 블록 해시를 무작위 시드로 사용하고 Partial Fisher‑Yates 셔플을 적용한 "Provably Fair" 암호학적 스킴을 이용해 결과가 조작되지 않았음을 증명합니다.

AI 제공자를 위한 방어 전략

사기는 지속적인 "고양이와 쥐 게임"이므로, 제공자는 다층 방어 전략을 구현하는 것이 권장됩니다:

계정 생성 및 진입

  • 진입 비용 상승: 브라우저 기반 자동화 탐지와 신규 계정에 대한 지출 상한을 적용합니다.
  • 재무 모니터링: 가상 카드, 선불 카드, 청구 정보 불일치를 플래그합니다.

행동 탐지

  • 이상 징후 식별: 등록 시점과 첫 토큰 사용 사이의 시간, 특정 모델 선택, IP 신호(VPN/프록시) 등 비정상적인 패턴을 감시합니다.
  • 계정 클러스터링: 디바이스 지문과 IP 시빌을 활용해 여러 계정을 단일 운영자와 연결합니다.

손상 통제

  • 강제 제한 적용: 지출 상한, 동시성 제한, 진행 중인 요청에 대한 예약 예산을 설정해 급격한 비용 급증을 방지합니다.
  • 점진적 신뢰 부여: 신규 계정은 낮은 제한으로 시작하고, 계정 연령이 증가하거나 검증된 카드를 제공하면 제한을 확대합니다.
  • 조용한 스로틀링: 남용이 감지되면 명확한 오류를 반환하기보다 조용히 스로틀링하여 공격자가 어떤 신호를 트리거해야 하는지 알지 못하게 합니다.

커뮤니티 인사이트 및 반론

업계 실무자와 관찰자들은 이 문제의 추가적인 차원을 강조했습니다:

"같은 재판매 시장이 인터넷 거대 기업의 이전 세대 제품에도 적용되고 있습니다. 매우 정교한 행위자들이 대규모 할인 인프레션 시장을 만들어 재판매하고 있습니다."

일부는 사용자가 구독료를 지불하고 남은 토큰을 재판매하는 경우 "사기"와 "차익거래" 사이의 경계가 흐려진다고 주장합니다. 또 다른 이들은 최종 사용자의 중요한 위험을 지적합니다: 릴레이가 광고한 고성능 모델(예: Opus)을 제공한다고 해도 실제로는 더 저렴한 모델(Fable 또는 DeepSeek)일 수 있다는 보장이 없습니다.

추가로, 클라우드 제공업체(AWS, Azure)가 스타트업에 제공하는 무료 크레딧 남용이 저렴한 추론의 중요한, 그러나 충분히 보고되지 않은 원천이라는 의견도 있었습니다.

SUMMARY: 다계층 릴레이 시장을 깊이 파헤쳐, 계정 남용, 도난된 자격 증명, one-api와 new-api 같은 오픈소스 게이트웨이 소프트웨어를 통해 AI 모델 접근을 대폭 할인된 가격에 제공하는 방식을 분석합니다.

TITLE: 릴레이 시장: 토큰 재판매업자와 사기 생태계가 AI 모델을 악용하는 방법

Sources