훔친 정보 AI에 보내 '현금화 등급' 평가 요구하는 악성코드

비밀번호·쿠키부터 지메일 영수증까지

정보탈취 악성코드는 감염된 PC에 저장된 인증정보와 자산 정보를 수집해 외부로 빼내는 악성코드다. 볼타의 수집 범위는 넓다. 크로미움 계열 브라우저에 저장된 비밀번호와 쿠키, 결제카드 정보, 암호화폐 지갑 복구구문, 와이파이 프로필, 화면 캡처가 포함된다.

아웃룩 프로필과 슬랙 워크스페이스 데이터도 대상이다. 디스코드·텔레그램·스팀·로블록스의 로그인 유지 정보, 마이크로소프트 계정 접근 토큰, 원격 접속용 키와 클라우드 사업자 접근 키도 함께 빠져나간다.

볼타는 가져간 로그인 유지 정보로 피해자의 지메일에 접근한다. 아마존·페이팔·도어대시·우버이츠·그럽허브·월마트 관련 영수증을 검색해 집 주소를 확인한다. 우버이츠와 도어대시의 주문 기록도 수집한다. 로블록스 계정이 보유한 아이템은 외부 시세 서비스를 조회해 가치를 추정한다.

탈로스 연구원 라이언 페터먼은 볼타가 기기 사용자에 관한 정보를 구조화된 증거 묶음으로 구성한다고 설명했다. 묶음에는 위치정보와 집 주소, 고용주와 고용주 도메인, 추정 출생연도, 카드 끝 네 자리, 슬랙 워크스페이스, 문서 작성자 정보, 아이폰 백업 흔적, 로블록스 계정 가치 평가가 들어간다.

자산 현금화 가능성 분류와 보안 상태 평가 요구

탈로스는 볼타가 모델에 요구하는 결과물이 두 갈래라고 설명했다. 하나는 피해자가 가진 자산을 현금화 가능성에 따라 낮음·중간·높음으로 분류하는 항목이다. 다른 하나는 피해자의 보안 상태와 비밀번호 관리 상태를 평가하는 항목이다. 이는 모델에 요구하는 출력 형식이며, 실제 평가 결과나 성과와는 구분된다.

볼타에는 240단어 분량의 시스템 프롬프트가 담겨 있다. 시스템 프롬프트는 모델에 역할과 출력 형식을 미리 지시하는 명령문이다. 이 명령문은 모델에 디지털 증거를 분석하는 정보 분석가 역할을 부여하고, 구조화된 증거 묶음을 바탕으로 표적 평가서를 작성하게 한다. 건네받은 묶음만 사실의 출처로 삼고 모델이 학습한 지식으로 대상에 관한 사실을 보태지 말라는 지시도 붙어 있다.

탈로스는 AI 모델이 공격자의 분류 분석가 역할을 하면서 인증정보 기록을 피해자와 현금화 가능한 자산에 관한 우선순위 문서로 바꾼다고 설명했다. 또 볼타의 AI 계층이 속도나 규모 확대보다 공격자가 직접 해온 분석 업무를 대신하는 데 목적이 있다고 평가했다.

거부 표현 확인해 모델 전환, API 키 없으면 분석 생략

정리된 정보는 여러 대형언어모델의 호출을 중계하는 서비스인 오픈라우터로 전송돼 분석이 요청된다. 기본 호출 모델은 앤트로픽의 클로드 오퍼스 4.6이다. 호출이 거부되거나 돌아온 응답이 충분하지 않을 때는 문샷AI의 키미 K2를 부르고, 그다음 구글의 제미나이 2.5 플래시로 넘어간다.

탈로스는 볼타가 모델 응답에서 ‘I can’t’, ‘I’m not able’ 같은 거부 표현을 확인하고 최대 3개 모델을 순차 호출한다고 설명했다. 이런 구조는 공격자가 모델의 안전장치에 따른 거부를 미리 예상했음을 시사한다고 탈로스는 분석했다.

다만 AI 분석은 선택적 단계다. 탈로스는 외부 모델 호출에 필요한 API 키가 없으면 볼타가 대형언어모델 분석 단계를 생략하고 실행될 수 있다고 설명했다. 분석을 요청하는 쪽은 공격자 서버가 아니라 감염된 PC다. 감염된 PC가 피해자의 인터넷 연결로 외부 AI 모델에 분석을 요청하고 결과를 받은 뒤 이를 유출한다.

탈취한 정보와 AI 분석 결과는 텔레그램을 통해 외부로 빠져나간다. 볼타는 실행을 마친 뒤 주요 실행파일이 스스로 삭제되는 기능도 갖고 있다.

볼타는 빌드 시점에 값이 채워지는 6개 슬롯의 템플릿을 사용한다. 설정값에는 유출용 텔레그램 채널과 API 키 등이 들어간다. 탈로스는 설정 슬롯을 바꿀 수 있는 이 구조를 근거로 제작자가 접근 권한을 판매하고 고객별 실행파일을 만드는 방식일 가능성을 제시했다. 실제 상품화 여부는 조건부 추정으로만 설명했다.

출처: AI타임스 · The Hacker News · Cisco Talos