악성코드가 LLM으로 피해자를 "가치"로 순위 매긴다
Key Point
악성코드가 LLM을 피해자 평가 도구로 실제 사용 중이며, 광범위 탈취 후 AI로 자동 분류하는 새로운 사이버범죄 패턴이 등장하고 있다.
핵심 요약
- VOLTA라는 자체 삭제형 윈도우 정보탈취 악성코드가 비밀번호, 결제카드, 암호화폐 지갑, 이메일, 우버이츠·도어대시 주문 기록 등을 수집한 뒤 구조화된 데이터 묶음을 LLM에 전송한다.
- LLM은 '포렌식 정보분석가' 역할로 피해자의 자산을 화폐화 가능성별로 저/중/고 등급으로 순위 매기고 보안 태세를 평가한 '목표 평가 보고서'를 생성한다.
- VOLTA는 OpenRouter를 통해 기본값으로 Claude Opus 4.6을 사용하며, 거절 시 Kimi-K2와 Gemini 2.5 Flash로 차례로 폴백하는 3단계 체인을 갖춘다.