"얘 털면 얼마 나옴?" 해킹 후 AI 시켜서 피해자 견적부터 뽑는 신종 악성코드

요약 해킹을 당한 뒤 내 개인정보와 자산 가치를 AI가 직접 분석해 해커에게 '돈 되는 피해자'인지 등급을 매겨 보고하는 신종 악성코드가 등장해 충격을 주고 있습니다. 보안 연구를 통해 포착된 윈도우 인포스틸러 악성코드 '볼타(VOLTA-AUTODOXER)'는 브라우저 비밀번호, 쿠키, 결제 카드 정보, 가상화폐 지갑 복구 구문, 디스코드·텔레그램·스팀·로블록스 세션 토큰 등 일반적인 정보 탈취는 물론, 이를 AI 분석 모델과 연동하는 파격적인 방식을 도입했습니다. 볼타는 훔쳐낸 인증 세션을 사용해 피해자의 지메일(Gmail)에서 아마존, 우버이츠, 도어대시 등의 영수증을 검색해 실제 거주지 주소를 특정하고 배달 주문 내역까지 긁어모읍니다. 여기에 로블록스 계정 자산 가치까지 실시간으로 조회해 개인 프로필 번들을 구성한 뒤, OpenRouter API를 통해 최신 LLM에 전송합니다. 시스템 프롬프트에는 AI에게 '수사 정보 분석관' 역할을 맡겨 피해자의 자산을 금전화 가능성에 따라 등급(상/중/하)을 매기는 '자산 가치(WHAT THEY'RE WORTH)' 섹션과 비밀번호 보안 수준을 평가하는 '보안 태세(THEIR OPSEC)' 보고서를 작성하도록 지시되어 있습니다. 특히 AI의 보안 필터링(가드레일)으로 인해 모델이 분석을 거부할 경우를 대비해, 1순위 모델에서 거절 문구가 감지되면 kimi-k2, gemini-2.5-flash 등으로 자동 전환되는 3단계 폴백(Fallback) 구조까지 갖췄습니다. 일단 마구잡이로 데이터를 털어온 뒤 AI에게 피해자 '견적'을 내게 만드는 사이버 범죄의 새로운 트렌드를 보여줍니다.