데이터 탈취 악성 소프트웨어 VOLTA, 피해자 가치 평가에 거대 언어 모델 활용
2026년 11월 4일 · 읽는 시간 2분
다른 언어로도 게시됨 Português (Brasil), English, 中文
Windows용 데이터 탈취 소프트웨어인 VOLTA가 피해자의 자산 가치를 평가하기 위해 거대 언어 모델을 통합한 모듈을 사용하고 있습니다.
이 소프트웨어는 브라우저의 저장된 비밀번호, 쿠키, 결제 카드 정보, 암호화폐 지갑의 시드 구문, 그리고 Discord, Telegram, Steam, Roblox의 세션 데이터를 수집합니다. 또한 Microsoft OAuth 토큰, SSH 및 클라우드 서비스 키, Wi-Fi 프로필, 스크린샷을 함께 탈취합니다. 수집된 데이터에는 지리적 위치, 집 주소, 회사 도메인을 포함한 직장, 추정 출생 연도, 카드 번호 마지막 네 자리, Slack 작업 공간, 문서 작성 메타데이터, iPhone 백업 흔적, Roblox 계정의 현재 추정 가치가 포함됩니다.
VOLTA는 탈취한 세션 토큰을 사용하여 Gmail에서 구매 영수증을 찾아 집 주소를 확인하고, UberEats와 DoorDash의 주문 내역을 추출하며, Discord 계정을 통해 추가 정보를 수집하여 데이터 패키지를 보강합니다. 이렇게 구성된 데이터는 OpenRouter 플랫폼으로 전송되며, 거대 언어 모델은 목표물에 대한 데이터 수집 및 평가 분석가로 동작하도록 설정됩니다.
모델은 수집된 원시 로그를 구조화된 보고서로 변환하여 피해자의 자산을 낮은, 중간, 높은 수준의 잠재적 수익성으로 분류하는 가치 섹션과 피해자의 보안 수준 및 비밀번호 품질을 평가하는 보안 섹션을 생성합니다. 또한 모델은 개인 정보와 사용 중인 비밀번호 사이의 상관관계와 같은 흩어진 데이터 조각 간의 연결 고리를 식별하는 역할을 수행합니다.
공격자는 정확성과 일관성을 위해 모델의 온도 매개변수를 0.2로 낮게 고정했습니다. 만약 특정 모델이 보안 가이드라인으로 인해 평가를 거부할 경우를 대비해 세 개의 다른 모델로 전환되는 계단식 체인을 구축하여 모델의 거부 가능성을 고려한 설계를 적용했습니다.
이 소프트웨어는 자체 삭제 기능을 갖추고 있으며 공격자의 자체 인프라를 사용하지 않습니다. 암호화폐 지갑의 경우 내장 도구를 사용하여 저장소를 해킹하며, 그 결과를 보고서의 전용 섹션에 기록합니다.