🔑 10년간 '공개해도 안전'하던 구글 API 키 3,000개가 하룻밤 사이 AI 해킹 통로가 됐다

구글이 10년 넘게 "API 키는 비밀이 아닙니다"라고 공식 문서에 적어놨다. Firebase 보안 가이드에도, 구글 지도 문서에도. 개발자들은 순순히 `AIza...`로 시작하는 키를 HTML과 자바스크립트에 그대로 박아넣었다.
그런데 Gemini가 등장하면서 규칙이 바뀌었다.
구글 클라우드 프로젝트에서 Gemini API를 활성화하면, 그 프로젝트의 모든 기존 API 키가 조용히 Gemini 접근 권한을 상속받는다. 경고도, 확인 팝업도, 이메일 알림도 없이. 보안 연구팀 Truffle Security가 공개 코드에서 발견한 유효한 구글 API 키만 약 2,800개 — 금융사, 보안업체, 심지어 구글 자신의 키까지 포함돼 있었다.
이 키로 공격자가 할 수 있는 것:

📁 업로드된 파일 열람

💾 캐시된 대화 데이터 접근

💸 피해자 계정으로 LLM 사용료 청구

실제로 한 Reddit 유저는 도난당한 API 키 하나로 이틀 만에 $82,314(약 1억 1천만 원)가 청구됐다고 제보했다. 평소 월 사용료는 $180이었다.
구글은 이 결함을 "단일 서비스 권한 상승"으로 분류하고, 새 AI Studio 키는 Gemini 전용 범위로 기본 설정하겠다고 밝혔다. 하지만 이미 공개된 수천 개의 키는? 10년치 '안전한 관행'이 하루아침에 부채가 된 셈이다.
> "API 키는 비밀이 아니다"라고 말한 건 구글이었다. 그걸 비밀로 만들어버린 것도 구글이었다.