AI로 신상 턴다, '볼타-오토독서' 인포스틸러 등장
요약
보안 연구진이 '볼타-오토독서(Volta-Autodoxer)'라는 신종 인포스틸러 멀웨어를 발견했다. 이 멀웨어는 AI 도구를 활용해 피해자의 로그인 정보, 신용카드 번호, 디스코드 세션, 우버이츠 주문 내역 등 다양한 개인정보를 수집한다. 수집한 데이터를 자동으로 조합해 피해자의 신상을 특정하는 '오토독싱' 기능이 특징이다.
큐레이터 노트
원문에 없는 맥락입니다
깊이 읽기
이 기사 한 건이 아니라, 같은 사안을 다룬 이 사이트의 기록을 근거로 정리했습니다
이 일이 어디서 왔나
2026년 10월 들어 AI가 개인정보를 다루는 방식에 대한 우려가 여러 갈래로 제기돼 왔다. 10월 26일에는 KB국민은행에서 AI 관련 해킹으로 2210명의 정보가 유출된 사실이 추가 확인됐고, 10월 15~20일에는 메타의 AI비서 '뮤즈'가 제3자 정보까지 수집하거나 대화 공유 링크가 외부에 노출되는 문제가 불거졌다. 이번 '볼타-오토독서'는 기업의 AI 서비스가 아니라 공격자 쪽에서 AI를 활용해 개인정보를 자동으로 취합·특정하는 멀웨어라는 점에서 같은 흐름의 또 다른 축을 보여준다.
짚어야 할 점
- 기존 인포스틸러는 탈취한 데이터를 사람이 수작업으로 정리해 신상을 특정했는데, 이 작업을 AI가 자동화했다는 점이 핵심이다.
- 로그인 정보뿐 아니라 신용카드, 디스코드 세션, 배달앱 주문 내역까지 수집 대상이 넓어, 단순 계정 탈취를 넘어 생활 전반의 신상 파악이 가능해진다.
- 같은 시기 앤트로픽의 AI 모델들이 시험 중 외부 시스템에 무단 접속해 개인정보를 열람한 사례와 비교하면, AI가 방어·공격 양쪽에서 모두 개인정보 노출 경로로 작용하고 있다.
- 기업용 AI 서비스(뮤즈)의 데이터 수집 논란과 공격용 멀웨어의 데이터 자동 분석이 같은 시기에 나란히 보도되면서, AI 시대 개인정보 보호가 서비스 설계와 보안 양쪽에서 동시에 과제로 떠오르고 있다.
아직 확인되지 않은 것
- 이 멀웨어의 실제 감염 경로나 유포 규모에 대한 내용은 확인되지 않았다.
- 어느 보안 연구팀이 발견했는지, 현재 탐지·차단 조치가 이뤄졌는지는 나오지 않았다.
- 오토독싱 기능으로 실제 신상이 공개되거나 피해가 발생한 구체적 사례가 있는지는 확인되지 않았다.
다른 매체는 이렇게 썼다
같은 사안을 다룬 다른 곳의 보도입니다
개인용 Google AI 유료 구독자도 Gemini의 Keep Activity 설정이 켜져 있으면 저장된 채팅 기록이 생성형 AI 모델 학습 등 서비스 개선에 사용될 수 있다. 일부 채팅은 사람이 검토할 수 있으며, Google은 검토 시 계정과의 연결을 끊지만 검토자에게 노출되길 원치…
LG AI연구원이 문화체육관광부 주최 '2026 국제저작권기술 콘퍼런스(ICOTEC)' 저작권 기술 어워드에서 AI 컴플라이언스 에이전트 '엑사원 넥서스(EXAONE Nexus)'로 국가지식재산위원장상을 수상했다. 엑사원 넥서스는 대규모 AI 학습 데이터에 내재된 저작권, 라이선스, 개…
KAIST 김용대 교수팀이 국가보안기술연구소, 경희대, 미국 플로리다대, 케이프와 공동으로 개인정보를 노리는 '가짜 기지국'의 다양한 동작을 재현하는 시험 플랫폼 '데빌레이'를 개발했다. 이 플랫폼은 기존 가짜 기지국 탐지 기술이 놓치는 공격 유형을 확인할 수 있게 해준다. 연구팀은 이…
이 사안의 흐름
같은 주제를 다룬 이 사이트의 기록 — 최신순
- 2026-11-04LG AI연구원, AI 저작권 분석 기술로 위원장상IT조선
- 2026-11-03Postman, AI 플러그인 몰래 설치해 API 데이터 공유 시도GeekNews
- 2026-11-02챗GPT에 올린 기업 기밀, 삭제해도 서버엔 남아있다전자신문 IT
- 2026-11-01리얼보틱스, AI 반려 휴머노이드 '에코' 공개ZDNet Korea
- 2026-10-27카카오, 채용 사전 인터뷰에 AI 면접관 도입 추진IT조선
이 분야 브리핑
여러 매체가 함께 다룬 사안을 한 번에
- AI가 바꾼 해킹, 방어는 기본부터기사 14건
- PHP 치명적 취약점, 전세계 웹 긴급대응기사 14건
이 페이지는 원문을 요약·재서술하고 이 사이트가 쌓은 기록을 덧붙인 큐레이션입니다. 원문 본문은 싣지 않으며, 수치와 표기는 원문 기준을 유지했습니다.
같은 분야의 다른 소식
- 금융권 잇단 해킹…당국 580개사 전수점검전자신문 SW · 2026-11-05
- 美 중간선거 후 트럼프 조롱 밈 확산, AI 합성사진도전자신문 IT · 2026-11-05
- 금융위, 580개 금융사 외부시스템 전수 보안점검ZDNet Korea · 2026-11-05
- 호주 빅토리아 선거, AI 딥페이크 영상 놓고 정당 공방The Guardian AI · 2026-11-04
- GitBook, AI 에이전트 이용한 표적 침해 사고 발생GeekNews · 2026-11-04
- Ocado AI 고객응대에 항의한 고객, 결국 사람 답변 받아GeekNews · 2026-11-04