다섯 살도 알 수 있게 · AI 보안
LLMDoS이 뭐예요?
LLMDoS를, 작은 주문서 몇 장으로 주방의 화구를 계속 태워 멈추게 하는 이야기로 풀어봤어요.
작은 주문서 한 장이 주방을 몇 시간 동안 묶어둬요.글자는 한 줄인데, 그 한 줄이 시키는 일은 산더미예요.
큰 주문인지 나쁜 주문인지, 글자만 보고는 몰라요.주방장은 '시키는 일의 크기'를 봐야 하는데, 그건 이미 요리를 시작한 뒤에야 보여요.
LLMDoS는 끝없는 주문으로 주방을 멈추는 공격이에요.트럭으로 문을 막는 게 아니라, 주문서 몇 장이 화구를 태워요.
일의 크기 미리 가늠요리 전에 얼마나 걸릴지 재요
주문서마다 비용 한도한도를 넘으면 거절해요
요리 시간 제한너무 오래 걸리면 멈춰요
공평하게 줄 세우기한 손님이 줄을 독차지 못해요
DDoS는 문 앞에 트럭을, LLMDoS는 화구에 불을 지펴요.일반 DDoS는 트래픽 양으로 밀어붙이지만, LLMDoS는 한 번의 요청이 시키는 연산 비용으로 고갈시켜요.
주문 '수'만 세는 울타리로는 못 막아요.속도 제한을 숫자가 아니라 비용으로 걸어야 해요 — 이 괴리는 주방장이 글자를 믿고 따르는 본능 때문에 더 커져요, 비싼 주문인지 스스로 의심하지 않거든요.
한 줄로
LLMDoS = 주문서 몇 장으로 주방의 화구를 계속 태워 멈추게 하는 공격. 트럭을 쌓는 게 아니라 비싼 연산을 계속 시켜서 고갈시켜요.
LLMDoS(LLM Denial of Service)는 길거나 반복적이거나 재귀적으로 확장되는 요청을 보내 모델의 연산·메모리·시간 자원을 고갈시키는 공격이에요. 전통적 DDoS가 네트워크 트래픽 양으로 밀어붙이는 것과 달리, LLMDoS는 적은 수의 요청으로도 비싼 토큰 생성·긴 컨텍스트 처리를 유발해 서비스를 느려지거나 멈추게 할 수 있어요. 토큰/시간 한도, 요청당 비용 산정, 공평한 큐잉이 주요 방어예요.
어른들은 이렇게 불러요
- LLMDoS
LLMDoS - 화구를 계속 태우는 주문. 주문서 몇 장으로도 주방 전체를 멈출 수 있어요.
- 연산 폭탄 주문서
Compute-bomb ticket - 짧지만 산더미 같은 일을 시키는 쪽지. 재귀적으로 확장되는 요청이 대표적이에요.
- DDoS 비교
vs. DDoS - 문 앞에 트럭을 쌓는 것. 네트워크 트래픽을 퍼붓는 일반 공격이에요. → 보안 마을의 DDoS
- 속도 제한
Rate limiting - 들어오는 주문서를 줄 세우는 일. 수가 아니라 비용으로 걸어야 LLMDoS를 막아요. → 놀이공원의 속도 제한
- 가용성
Availability - 손님이 제때 요리를 받을 수 있는 상태. 화구가 멈추면 가장 먼저 깨지는 것이에요. → 놀이공원의 안정성
- 토큰 한도
Token limit - 한 번에 쓸 수 있는 콩의 최대 개수. 주문서 자체의 크기를 미리 막아요. → 앵무새 마을의 콩
- 비용 기반 제한
Cost-based throttling - 숫자가 아니라 일의 크기로 재는 울타리. 같은 숫자의 주문서라도 비용은 천차만별이에요.
- 용량 계획
Capacity planning - 화구가 몇 개까지 동시에 버티는지 미리 재는 일. 평소 부하와 몰릴 때를 미리 재야 해요. → 놀이공원의 용량 계획
다음 이야기
재료 출처 인증서 →