은행 발표가 담은 수치와 한계

하나은행에 따르면 이번 사고에서 유출된 것으로 파악된 개인정보 대상은 89명입니다. 은행 측은 당국 조사가 진행되면 유출 규모가 확정될 것이라고 전했습니다. 발표 문구 자체가 "파악된다"는 표현을 쓴 중간 수치라는 점에서 확정값으로 읽기는 이릅니다.

금융거래 정보는 유출되지 않은 것으로 확인됐습니다. 자산관리 시스템인 ODS가 사고 대상과 별개라는 설명이 은행 발표에 담겼습니다. 다만 유출된 개인정보의 항목 범위는 아직 상세히 공개되지 않았습니다.

보도 제목의 'AI'는 추정 단계

금융위원회 보도자료에는 AI 관련 언급이 전무합니다. 당국은 원인과 수법에 대해 "면밀 분석할 필요가 있다"고 기술했을 뿐 공격 방식을 특정하지 않았습니다. AI 해킹이라는 표현은 은행 관계자의 추정 견해에서 나온 것으로, 당국의 분석 결과가 나오기 전까지는 확정 사실로 읽을 수 없습니다.

최근 AI 도구를 활용한 사이버 공격 시도가 여러 기관에서 관측된 배경이 있습니다. 대신 이번 사고에서 AI 수법이 적용됐는지는 분석 결과가 나와야 알 수 있는 단계입니다.

홈페이지 공지가 뒤늦은 사유

하나은행 홈페이지 새소식 첫 페이지에는 유출 공지가 10월 2일 저녁 기준으로 게재되지 않았습니다. 입찰 공고와 타기관 안내만 올라와 있고, 입장문은 언론 배포 형태로 나갔습니다. 하나금융그룹 공지란의 최신 게시물도 9월 4일자로 멈춰 있습니다.

대신 10월 1일 게시된 '전자금융서비스 안정화 작업(10월 7일 예정)' 공지가 존재합니다. 사고 수습과 서비스 정상화가 임박한 일정으로 진행되고 있다는 상태를 이 공지가 보여줍니다. 홈페이지 안내와 언론 배포 사이의 시차가 이용자 확인 경로에 부담을 준 점은 보완이 필요한 지점입니다.

이후에 확인할 것

금융위의 원인 분석 결과가 나오면 유출 규모와 항목, 그리고 공격 수법이 함께 확정될 것으로 보입니다. 특히 AI 활용 여부는 당국 발표가 나오기 전까지 확인되지 않은 상태로 남아 있습니다. 89명이라는 수치와 해킹 피해 자체는 대체로 사실에 부합하지만, 구조적 취약 여부는 여러 분기의 관측이 더 필요합니다.