공식 API는 비싸고, 결제가 번거롭고, 중국/러시아/이란 같은 지역에서는 접근 자체가 막혀 있습니다. 이 틈을 파고든 것이 바로 Shadow API — OpenAI, Google, DeepSeek 같은 공식 모델을 "대신 연결해준다"고 광고하는 제3자 서비스입니다. CISPA 연구진은 이걸 그냥 "위험할 수도 있다"는 추정으로 끝내지 않고, 17개 Shadow API, 187편의 논문, 24개 endpoint를 직접 감사(audit)한 최초의 체계적 연구를 내놓았습니다. 핵심 수치만 먼저 보면 아래와 같습니다: 187편 중 116편(62.03%)이 ACL, CVPR, ICLR 같은 피어리뷰 학회/저널에 게재됨가장 인기 있는 Shadow API 프로젝트는 5,966회 인용, 58,639개 GitHub ..