---
title: VOLTA 악성코드, LLM으로 피해자 자산 가치 평가
url: https://www.dataloco.com/ko/volta-llm
published: 2026-11-04T01:21:25+00:00
language: ko
section: 보안
source: https://habr.com/ru/news/1102226/?utm_source=habrahabr&utm_medium=rss&utm_campaign=1102226
organizations: VOLTA, OpenRouter, CAIRN
publisher: Dataloco
---

# VOLTA 악성코드, LLM으로 피해자 자산 가치 평가

VOLTA 악성코드가 피해자의 금융 자산 가치를 평가하기 위해 대규모 언어 모델을 활용하고 있는 것으로 확인되었습니다. 이 도구는 Windows 운영체제에서 실행되며, 수집된 데이터를 분석하는 지능형 모듈을 갖추고 있습니다.

VOLTA는 크롬 기반 브라우저에서 저장된 비밀번호, 쿠키, 결제 카드 정보를 추출합니다. 또한 파이어폭스, 썬더버드, 아웃룩 프로필, 슬랙 워크스페이스, 스팀, 배틀넷, 디스코드, 텔레그램, 로블록스 세션, SSH 및 클라우드 서비스 설정 파일에서 데이터를 수집합니다. 암호화폐 지갑은 단순히 복사하는 것이 아니라 내장된 도구를 사용해 저장소를 해킹하고, 이를 '해킹된 지갑 저장소'라는 섹션에 기록합니다.

수집된 데이터는 구조화된 패키지로 정리됩니다. 이 패키지에는 피해자의 위치, 직장 도메인, 추정 생년, 카드 번호 뒷자리, 문서 메타데이터, 아이폰 백업 여부, 로블록스 계정 가치 등이 포함됩니다. 이후 도구는 탈취한 세션 토큰을 사용해 Gmail의 구매 영수증, UberEats와 DoorDash 주문 내역, 디스코드 계정 정보를 추가로 수집해 데이터를 보강합니다.

이 데이터 패키지는 OpenRouter 플랫폼으로 전송됩니다. 전송 시 시스템 프롬프트는 모델이 '목표 데이터 수집 및 평가 분석가'로 행동하도록 지시합니다. 모델은 '가치'와 '보안'이라는 두 섹션을 생성해야 합니다. '가치' 섹션에서는 자산의 잠재적 수익화 수준을 낮음, 중간, 높음으로 분류하고, '보안' 섹션에서는 피해자의 보안 수준과 비밀번호 품질을 평가합니다.

모델이 평가를 거부할 경우, VOLTA는 세 개의 다른 모델로 전환되는 3단계 체인을 사용합니다. 이는 모델의 내장 안전장치에 대비한 의도적인 설계입니다. 모델의 '온도' 파라미터는 0.2로 고정되어 있어 정확성과 일관성을 중시하는 것으로 보입니다. 프롬프트는 분산된 데이터 조각 사이의 연관성을 찾아내는 데 중점을 두며, 피해자의 개인 정보와 비밀번호 사이의 패턴을 식별하도록 요구합니다.

VOLTA는 공격자의 인프라를 사용하지 않고, 사용 후 스스로 삭제되는 기능을 갖추고 있습니다. CAIRN 연구에서 'VOLTA-AUTODOXER'로 명명된 이 악성코드는 단순한 데이터 탈취를 넘어, 피해자 프로파일링을 통해 공격자의 이익을 위해 분석가 역할을 수행하는 것이 특징입니다.

## This story in other languages

- [English](https://www.dataloco.com/en/malware-uses-large-language-models-to-rank-victim-value)
- [Português (Brasil)](https://www.dataloco.com/pt-br/ferramenta-de-roubo-de-dados-volta-emprega-modelos-de-linguagem-para-classificar-vitimas-por-valor-financeiro)
- [日本語](https://www.dataloco.com/ja/volta)