【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]훔친 정보로 피해자 '돈 될 가치'까지 평가…AI 결합 악성코드 등장

온카뱅크관리자

2026-11-03 06:07:26

<div id="layerTranslateNotice" style="display:none;"></div> 비밀번호 탈취에 주소·주문내역 수집…공격 가치까지 평가 AI가 요청 거부하면 다른 모델로 전환…AI 안전장치 우회 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="3JYwthx2XJ">
 <figure class="figure_frm origin_fig" contents-hash="4a40ac1f08ba1804344905213b5a0b06c0501db38e0cb13c56952b46926f0bc6" dmcf-pid="0iGrFlMVZd" dmcf-ptype="figure">
 <img alt="인공지능을 뜻하는 'AI' 문자 일러스트. 2026.8.19 ⓒ 로이터=뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202611/03/NEWS1/20261103060314720lxme.jpg" data-org-width="1400" dmcf-mid="Flg8Ee1yZi" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202611/03/NEWS1/20261103060314720lxme.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 인공지능을 뜻하는 'AI' 문자 일러스트. 2026.8.19 ⓒ 로이터=뉴스1
 </figcaption>
 </figure>
 (서울=뉴스1) 한수민 기자 = 훔친 정보를 인공지능(AI)에 넘겨 피해자의 금전적 가치를 평가하고 공격 우선순위를 정하도록 설계된 악성코드가 발견됐다. 비밀번호 등을 훔치는 데 그치지 않고 AI를 활용해 어떤 피해자를 먼저 공격할지 판단하도록 한 것이다.
 시스코의 사이버위협 연구조직 탈로스는 최근 AI 모델을 활용해 피해자 정보를 분석하고 공격 우선순위를 정하도록 설계된 윈도용 정보탈취형 악성코드 '볼타-오토독서'(VOLTA-AUTODOXER)의 기술 분석 보고서를 공개했다.
 볼타는 기기에서 수집한 정보와 탈취한 로그인 세션을 이용해 피해자의 이메일과 주문 내역 등을 추가로 조회한다. 이를 통해 집 주소와 생활 습관 등에 관한 정보를 보강한 뒤 AI 모델에 전달해 탈취 자산의 금전적 가치와 피해자의 보안 수준을 평가하도록 한다.
 탈로스에 따르면 볼타는 브라우저에 저장된 비밀번호와 쿠키, 결제카드 정보부터 암호화폐 지갑의 시드 구문, 디스코드·텔레그램·스팀·로블록스 등의 로그인 세션 정보까지 수집한다.
 이후 탈취한 세션 등을 활용해 지메일에서 아마존·페이팔 등의 구매 영수증을 검색하고 우버이츠·도어대시 등의 주문 내역도 확보한다. 이를 통해 피해자의 주소와 생활 습관 등에 관한 정보를 추가로 수집한다.
 볼타는 이렇게 수집한 정보를 구조화해 AI 모델 연동 서비스인 오픈라우터를 통해 대규모언어모델(LLM)에 전송한다. AI 모델은 이를 바탕으로 피해자에 대한 평가 보고서를 작성하도록 설계됐다.
 보고서에는 탈취 자산의 수익화 가능성을 낮음·중간·높음 등급으로 분류한 결과와 피해자의 보안 수준, 비밀번호 관리 습관 등에 대한 평가가 포함된다.
 기존 정보탈취형 악성코드와의 차이는 훔친 정보를 AI에 전달해 추가 분석까지 수행하도록 한다는 점이다.
 시스코 탈로스는 이를 두고 "공격자가 직접 수행해야 했던 분석 작업을 줄이려는 것"이라며 사이버 공격 과정에서 사람의 주의와 판단이 많이 필요한 단계를 AI가 대체하는 흐름을 보여준다고 설명했다.
 이 같은 기능이 실제 공격에 활용되면 기술적 숙련도가 낮은 공격자도 탈취한 정보를 분석하고 금전적 가치가 높은 표적을 선별하는 데 필요한 시간과 노력을 줄일 수 있다는 우려가 나온다.
 볼타는 AI 모델이 요청을 거부할 경우 다른 모델로 전환하도록 설계됐다.
 클로드 오퍼스 4.6을 기본 모델로 사용하되 응답에 '할 수 없다'(I can't, I'm not able) 등의 거부 표현이 포함되면 문샷AI의 키미 K2, 구글 제미나이 2.5 플래시 순서로 요청을 전달한다.
 이는 악성코드 개발자가 AI 모델의 안전장치에 의해 요청이 거부될 가능성을 고려해 대체 경로를 마련한 것으로 해석된다.
 시스코 탈로스는 "운영자가 요청이 거부되면 상대적으로 작고 요청을 더 쉽게 수용하는 모델로 전환하도록 설계했음을 보여준다"고 분석했다.
 이어 악성코드에 AI를 통합하는 방식이 성숙해지면 모델의 거부에 대응하는 기능이 향후 'AI 통합 악성코드'의 일반적인 설계 요건이 될 수도 있다고 지적했다.
 다만 현재까지 볼타를 활용한 실제 공격 사례는 확인되지 않았다.
 sumin02@news1.kr 
 </section> 
 </div> 
 Copyright © 뉴스1. All rights reserved. 무단 전재 및 재배포, AI학습 이용 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기