새로운 악성 소프트웨어 VOLTA가 AI를 활용하여 타겟을 분석합니다.

11월 2일, 네트워크 보안 팀인 시스코 탈로스는 새로운 윈도우 악성 소프트웨어 VOLTA를 발견했습니다. 이 소프트웨어는 AI 모델을 통합하여 피해자의 개인 데이터를 분석하고, 그 정보의 가치를 평가합니다. 또한, 관련된 작업을 완료한 후에는 스스로 삭제하여 발견과 추적의 위험을 줄입니다. VOLTA는 피해자의 장치에서 웹 브라우징 기록, 암호화폐 지갑, 브라우저 확장 프로그램, 텍스트 문서, 채팅 기록 등 다양한 민감한 정보를 수집합니다. 그런 다음, 수집된 파일을 온라인 AI 제품인 앤트로픽 클로드에 업로드하여 요약을 생성하고, 해커가 참조할 수 있도록 합니다.

데이터 수집과 가치 평가 후, VOLTA는 스스로 삭제하여 공격 흔적을 줄이고, 보안 인력의 조사와 추적을 어렵게 만듭니다. 시스코 탈로스는 이러한 악성 소프트웨어가 AI 기술이 해커의 행동 방식을 변화시키고 있음을 나타낸다고 주장합니다. 전통적인 대규모 무차별 공격은 행적을 쉽게 노출시키고, 잠재적인 수익을 기다리는 데 많은 시간을 투자해야 하며, 최종적인 수익도 불확실합니다. 반면, 먼저 데이터를 수집하고 AI를 사용하여 타겟의 가치를 평가하는 방식은 공격자에게 더 이익이 되는 타겟을 선별하는 데 도움이 됩니다. 따라서 대규모 기관 및 고위 관리자 등 특정 그룹이 더 정밀한 네트워크 공격의 위험에 처할 수 있습니다.