AKC NEWS이슈2026년 11월 1일

해킹 프로그램, 훔친 정보를 AI에 보내 피해자 값어치 매겼다

미국 네트워크 장비 회사 시스코의 보안 연구팀 탈로스는 10월 31일 악성 프로그램 '볼타(VOLTA)'를 분석해 공개했다. 볼타는 컴퓨터에서 개인 정보를 훔친다. 그다음 그 정보를 AI에 보내 피해자가 돈이 될 만한 사람인지 등급을 매기게 했다.

• 볼타는 윈도 컴퓨터에 몰래 들어가 정보를 훔친 뒤 스스로 지워지는 프로그램이다.
• 브라우저에 저장된 비밀번호와 카드 정보, 가상화폐 지갑 복구 문구를 빼 간다.
• 메신저와 게임 계정의 로그인 상태도 함께 훔친다.
• 훔친 지메일 계정에서 쇼핑 영수증을 찾아 집 주소를 확인했다.
• 배달 앱 주문 기록도 함께 모았다.
• 모은 정보는 여러 AI를 한곳에서 빌려 쓰는 중개 서비스로 보냈다.
• AI에게는 피해자의 '값어치'를 낮음·중간·높음으로 나눈 보고서를 쓰게 했다.
• 처음에는 앤트로픽의 AI '클로드'를 쓰도록 설정돼 있었다.
• AI가 거절하면 다른 회사 AI로 차례로 바꿔 다시 시도하게 만들어졌다.
• 탈로스는 감염이 의심되면 로그인 상태를 끊고 비밀번호를 바꾸라고 했다.

의미범죄자가 AI로 '누구를 먼저 털지' 고르는 시대라, 브라우저에 비밀번호와 카드 번호를 저장해 두는 습관부터 점검해야 한다.