요약

호주 AI 컨설턴트 제스 데이비스의 구글 클라우드 프로젝트에서 공개된 API 키가 해커에 의해 악용되어 예산($7)보다 2,500 배 이상인 $18,000 이상의 청구서를 받았습니다. 공격자는 60,000 회 이상의 요청을 보내 $1,400 지출 한도를 초과했습니다.

핵심 포인트

• 공개된 프로젝트의 API 키가 유출되어 해커가 무단으로 대량 요청을 보낼 수 있음
• 해커는 60,000 회 이상의 API 호출을 통해 $1,400 의 지출 한도를 즉시 초과함
• 초기 예산 $7 대비 최종 청구액이 2,500 배 이상으로 급증하여 $18,000 를 넘음