싱가포르--(뉴스와이어)--컨티뉴엄 AI(CONTINUUM AI)가 개발한 OrcaRouter는 11월 11일 AI 추론 인프라를 겨냥한 최근 공격 물결에 대한 자체 조사 결과를 공개했다.

조사 결과, 침해와 자격 증명 탈취, 컴퓨트 탈취, 게이트웨이 재판매가 하나의 사슬로 이어졌다. OrcaRouter는 대형 모델 제공사의 증류 단속이 이 흐름을 가속할 수 있다고 분석했다.

무엇을 조사했나

OrcaRouter는 최근 이어진 AI 추론 인프라 공격들을 하나의 흐름으로 놓고 분석했다. 결과는 개별 해킹 사건이 아니라 서로 역할이 나뉜 조직들이 이어지는 공급망 형태였다. OrcaRouter는 보고서에서 이 생태계가 정상 추론 시장과 같은 인터페이스를 쓰기 때문에 사용자 입장에서 구분이 어렵다고 지적했다.

다섯 단계 사슬

첫 단계는 침해다. 피싱과 제로데이, 설정 오류, 공급망을 통해 진입한다. 다음은 자격 증명 탈취로 API 키와 토큰, 클라우드 계정을 가져간다. 이어서 그 자격으로 정상 추론과 GPU를 가로챈다. 네 번째는 게이트웨이에서 접근 권한을 감싸 재판매하는 단계로, 시장 가격보다 50~90% 낮은 값에 판다. 마지막은 최종 구매자다. 개발자와 스타트업, 회색 시장 사용자, 다른 공격 조직이 여기에 들어온다. OrcaRouter는 이 수익이 다시 더 큰 공격의 자금이 된다고 설명했다.

누가 움직이나

OrcaRouter는 운영 그룹과 범죄 마켓플레이스, 증류 행위자, 인프라 브로커, 내부자와 제3자 벤더를 참여 주체로 꼽았다. 마켓플레이스는 키와 계정을 거래하고, 브로커는 프록시와 VPS, GPU를 공급한다. 증류 행위자는 모델 출력을 대량으로 긁어 별도 모델을 만든다. 각 단계가 분업돼 있어 한 곳을 막아도 사슬 전체가 멈추지 않는다.

왜 지금인가

OrcaRouter는 Anthropic의 증류 단속을 핵심 동인으로 지목했다. 재판매와 무단 증류가 조여지면 회색 시장의 공급이 줄고, 그 공백을 메우려는 수요가 탈취한 자격 증명과 침해된 추론 인프라로 옮겨간다는 해석이다. 정책이 시장을 압박할수록 공격의 방향이 더 거칠어진다는 것이다.

방어자에게 남는 것

이 사슬은 정상 호출과 모양이 같다. 그래서 방어는 인증 여부가 아니라 사용 패턴을 봐야 한다. 키가 예상 밖 지역에서 쓰이는지, 지출이 기준선을 넘는지, 같은 키로 여러 모델을 동시에 두드리는지가 단서가 된다. OrcaRouter는 키 로테이션과 이상 지출 탐지, 세션 폐기를 앞서 도입한 이유도 여기에 있다고 설명했다.

한계

조사 방법과 표본, 관찰 기간은 공개되지 않았다. 증류 단속과 인프라 침해 증가의 관계는 상관관계에 근거한 해석이며 인과로 증명된 것은 아니다. OrcaRouter가 제시한 참여 주체 분류도 외부 검증을 거치지는 않았다.

주요 모델

OrcaRouter는 단일 API 키와 엔드포인트로 다음을 포함한 200개 이상의 모델을 제공한다.

· Claude Fable 5.2

· Claude Opus 5.5

· GPT-6.1 Sol

· Gemini 4 Carbon

· OrcaCyber Zero 1.5

· OrcaC2 1.0

· Qwen3.8 27B

참고

· 조사 결과 게시물

· 증류 단속 관련 게시물

· 사슬 요약 게시물

· 모델 카탈로그

· 트러스트 센터

OrcaRouter 소개

OrcaRouter는 OpenAI 호환 LLM 게이트웨이로, 200개가 넘는 모델에 걸쳐 라우팅하며 약 40%의 비용 절감, 1밀리초 미만의 라우팅 오버헤드, 0%의 토큰 마크업을 제공한다. 자체 호스팅 에디션인 OrcaRouter-Lite는 MIT 라이선스로 제공된다.

CONTINUUM AI PTE. LTD. 소개

컨티뉴엄 AI(CONTINUUM AI)는 최첨단 AI를 개발자와 팀이 접근 가능하고 합리적인 비용으로 사용할 수 있도록 하기 위해 설립된 싱가포르 기반 기업이다. 단일 API 키와 엔드포인트를 통해 200개 이상의 선도적인 AI 모델에 대한 액세스를 제공하는 OpenAI 호환 AI Gateway인 OrcaRouter를 개발한 회사다. OrcaRouter는 약 40%의 비용 절감, 1ms 미만의 라우팅 오버헤드, 토큰 마크업 없음을 제공하며, MIT 라이선스로 출시된 자체 호스팅 버전(OrcaRouter-Lite)도 함께 제공한다.