통신·카드·이커머스에서 OTT·의료 미용 플랫폼으로 개인정보 유출 사고가 확산한 가운데, 개인정보보호위원회는 6월 11일 쿠팡 사고 원인이 기본적인 안전관리 체계 미비라고 밝혔다. 유출 사고 자체는 1차 출처로 확인되지만, AI 공격이 원인이라는 인과는 아직 확립되지 않은 전문가 추정 수준이다.
개인보위에 따르면 송경희 위원장은 6월 11일 브리핑에서 쿠팡 유출사고가 고도의 해킹이 아닌 기본적인 안전관리 체계 미비와 관리 소홀에서 비롯됐다고 말했다. 감독기관의 공식 판단은 사고 원인을 공격자의 기술 고도화가 아닌 내부 관리 부실로 돌렸다.
과기정통부 보도자료에 따르면 티빙 사고에서는 접속키 43개가 소스코드에 하드코딩·평문 저장된 것이 원인으로 명시됐다. 모니터링 체계 부재, 보안인력 4명 내외, 지난해 모의해킹 취약점 미조치도 함께 지적됐다. 같은 보도자료 어디에도 공격자의 AI 활용에 대한 언급은 없었다.
티빙은 이용자 피해 사례가 없고 다크웹 불법거래 정황도 미탐지라고 전했다. 토스는 부정결제 피해가 없다고 밝혔고, 뮤팟도 악용·피해 정황이 미확인이라고 전했다. 다만 티빙은 암호화키가 동반 유출돼 일부 항목은 사실상 평문 수준으로 노출됐고, KT는 실제 금전 피해가 발생했다.
S2W 양종헌 실장은 AI로 공격 문턱이 낮아졌다고 보는 견해를 제시했으나, 스스로 추정이라고 표현했다. AI 활용과 사고 증가 사이 인과를 입증한 정부 조사 결과는 아직 나오지 않았다. 강남언니 힐링페이퍼 발표 내용은 자체 공지 페이지 대신 독립 언론 3개 이상의 일치 보도로 확인됐다.
유출 사태는 통신·카드·이커머스에서 OTT·의료 미용·결제·콘텐츠 영역으로 확산한 것이 1차 출처로 확립된다. 사고 원인에 대해서는 정부 발표가 기본 보안 미비를 지목한 점이 기본 전제가 된다.
제목의 'AI 때문에 뚫렸다'는 프레임은 시대적 배경으로는 유효하나 원인 규명으로는 확립되지 않았고, 검증된 수치·사건 범위에서 보면 이 주장은 대체로 사실이다. 향후 과기정통부와 개인보위의 후속 조사 결과와 피해 확대 여부가 확인할 지점이다.