'크랙 AI'가 중고 거래 플랫폼에서 버젓이 팔리고 있다. 중앙방송총국 중국지성이 2026년 10월 21일 방송한 탐사 보도가 드러낸 장사다. Doubao, DeepSeek, Kimi 등 인기 대형 모델의 유료 권한이 몇 위안에서 몇십 위안짜리 상품으로 쪼개져 팔리는데, '크랙 튜토리얼'을 파는 사람, 고급 회원 계정을 분 단위로 빌려주는 사람, API 키 묶음을 되파는 사람이 있다. 가격은 싸 보이지만 진짜 비용은 다른 데 있다. 입력한 문장도, 올린 파일도, 먼저 판매자의 서버를 거칠 수 있기 때문이다.
세 가지 판매 방식, 기자가 직접 사서 확인했다
첫째는 튜토리얼이다. 판매자는 1.2위안짜리 튜토리얼과 이른바 '내부 명령어'만 있으면 Doubao 회원 체험 권한을 반복해서 받아 '무제한 공짜 회원'이 가능하다고 했다. 기자가 직접 해봤지만 성공하지 못했고, 판매자는 기기를 바꿔보라고 했다. 튜토리얼의 실체는 가족과 친구의 전화번호와 여러 기기를 돌려가며 한 기기당 최대 네 번까지 받는 법이었고, 소위 크랙의 정체는 다계정 차익 거래였다. 둘째는 계정 대여다. Kimi 고급 회원은 시간제로 10분에 4.7위안, 1시간에 21.7위안이다. 결제 뒤 열리는 것은 Kimi 공식 사이트가 아니라 카운트다운이 붙은 'Kimi 타이밍 워크스페이스'라는 중계 페이지였고, 시간이 끝나도 대화 기록은 24시간 남아 충전하면 이어서 볼 수 있었다. 빌려준 쪽도 볼 수 있다는 뜻이다. 셋째는 API 키 패키지로 1.99위안부터 99.99위안까지, 호출 220회부터 14,000회에 대응한다. 판매자는 대량 구매했다고 주장하지만, 보안 전문가는 공급원이 뒤섞여 있다고 본다. 일부는 오픈소스 사이트에서 대량으로 긁어모은 공개 유출 키이고, 일부는 남의 시스템을 뚫어 훔친 것이라, 실제 소유자가 취소하면 구매자의 잔량은 하룻밤 새 사라질 수 있다.
플랫폼 답변은 한목소리: 비공식, 무허가, 단호히 단속
Doubao 측은 구독은 공식 채널로만 발급되며 어떤 '크랙' 방식도 존재하지 않고 '무제한 공짜'도 불가능하다며, 비공식 채널의 저가 정보를 믿지 말라고 했다. Kimi 팀은 중고 플랫폼에서의 계정 대여와 판매는 비공식·무허가 행위이자 이용약관 위반으로 단호히 단속하겠다고 답했고, 그런 계정에서의 대화와 정보는 빌려준 쪽에 완전히 보이며 데이터 유출과 사기 위험이 있다고 분명히 밝혔다. 보안 전문가 리톄쥔은 중계 서버가 상호작용 전체를 기록할 수 있고, 사용자가 제출한 지시문과 파일, 코드가 보관되거나 되팔릴 수 있다고 경고한다. 앞서 전한 Meta Muse 공유 링크가 검색에 노출된 사건처럼 AI 대화의 노출면은 공식 제품에서만 생기는 게 아니며, 회색 중계는 의도적인 보관을 한 겹 더 얹는다.
싼 게 공짜는 아니다: 법적 계산과 보안 계산을 나눠 보자
베이징사범대학 법학원 우선쿼 교수는 판매자 행위의 일부가 이미 법적 선을 넘었다고 지적한다. 역공학이나 스크레이핑으로 인터페이스를 얻는 행위는 사업자의 기술적 조치와 지식재산권을 침해할 수 있고, 자격 없이 인터페이스를 규모 있게 되팔면 불법 경영이 될 수 있으며, 되파는 과정에서 이용자 정보를 가로채 팔면 개인정보보호법을 직접 위반할 수 있다. 구매자의 위험은 더 직접적이다. 계정이 막히거나 잔량이 사라지는 건 작은 일이고, 업무 문서와 미공개 코드, 개인 자료를 출처 불명의 중계에 먹이는 것이야말로 되돌릴 수 없는 손실이다. 전문가들은 중고 플랫폼이 관련 상품을 능동적으로 모니터링해 내리고, 사업자는 한 기기 다계정 같은 이상 징후 탐지를 강화하며, 규제 당국은 대규모 차익 거래와 데이터 암시장을 추적해야 한다고 권한다. 일반 이용자에게 결론은 한 줄이다. 회원비를 아끼려면 공식 행사를 기다리면 되고, 자기 데이터로 판매자에게 값을 치러서는 안 된다.
