AI 분석을 활용한 새로운 악성 트로이 목마 VOLTA 발견
2026년 11월 5일 · 읽는 시간 1분
다른 언어로도 게시됨 ไทย
2026년 11월 2일, 네트워크 보안 팀 Cisco Talos가 VOLTA라는 이름의 새로운 Windows 악성 트로이 목마를 발견했다고 보도했다. 이 악성 코드는 AI 모델을 통합하여 피해자의 개인 데이터를 분석하고 정보의 가치를 평가하며, 관련 작업이 완료된 후 스스로 삭제를 시도하여 발견 및 추적 위험을 줄인다.
VOLTA는 피해자 기기의 웹 브라우징 기록, 암호 화폐 지갑, 브라우저 확장 프로그램, 문서, 채팅 기록 등 다양한 민감한 정보를 수집하고, 이를 Anthropic Claude와 같은 온라인 AI 제품에 업로드하여 분석 결과를 해킹에 참고하도록 한다. 데이터 수집과 가치 평가가 완료된 후, VOLTA는 공격 흔적을 줄이기 위해 스스로 삭제를 시도한다.
Cisco Talos는 이러한 악성 소프트웨어가 AI 기술이 해커의 행동 방식을 점차 변화시키고 있음을 나타낸다고 지적했다. 전통적인 대규모 무차별 공격은 흔적을 드러내기 쉽고, 잠재적 수익을 기다리는 데 많은 시간이 소요되며, 최종 보상 또한 불확실성이 크다. 반면, 데이터를 먼저 수집하고 이후 AI를 활용해 목표 가치를 평가하는 방식은 공격자에게 더 수익성 있는 목표를 선택하는 데 도움을 줄 수 있다.
일반 사용자들도 경계를 늦추어서는 안 된다. 개인 컴퓨터의 파일이 직접적인 경제적 가치를 결여하더라도, 브라우징 기록, 소비 습관, 생활 경로 및 사회적 관계 정보는 여전히 사용자 프로파일 분석에 사용될 수 있다. 공격자는 AI를 통해 이러한 데이터에서 개인의 선호와 잠재적 약점을 파악하고, 더욱 정밀한 사기 및 사회 공학 공격을 계획하여 개인 정보 보호를 더욱 어렵게 만들 수 있다.