'모두 뚫렸다'는 헤드라인과 본문 수치의 어긋남

매일경제와 MBC 등의 보도에 따르면, 이번 사건에서 고객정보 유출이 확인된 곳은 3곳뿐이고 우리은행과 농협은행은 유출까지 이어지지 않았습니다. 유출된 은행 중 하나인 부산은행은 5대 은행이 아니라 지방은행이라는 점에서 헤드라인의 범위 설정과 어긋납니다. 헤드라인을 실은 기사의 본문 역시 '일부 은행에서 유출'로 표현해 같은 기사 안에서도 서술이 엇갈렸습니다.

핵심 금융거래망은 침해되지 않은 상태

출처: 조사 출처

금융당국 발표 내용에 따르면, 침해가 확인된 시스템은 업무 지원·주변 시스텘이었고 고객 금융거래를 처리하는 핵심 뱅킹망은 어느 은행도 침해받지 않았습니다. 금융위원회는 긴급 점검 회의를 열고 대응에 나섰으며, 경찰도 내사에 착수했습니다. 다수 은행이 공식 발표를 낸 만큼 '동시다발 공격'이라는 표현 자체는 사건의 실상과 부합하는 상태입니다.

'AI 해킹'은 아직 정황 단계의 표현

보도들은 공격에 AI가 활용됐을 가능성을 언급했지만, 규제 당국이 AI 사용을 공식 확인했다는 발표는 아직 나오지 않았습니다. 공격 수법과 배후에 대해서는 경찰 조사가 진행 중이며, 현재로서는 정황에 기반한 추정 단계입니다. KB국민은행의 업무지원 시스템 해킹에서 119명의 개인정보가 유출된 사례처럼 피해 규모도 은행별로 집계가 이어지고 있습니다.

이번 사건의 관측 포인트

동시다발 공격의 실재는 공식 발표로 뒷받침되지만, 공격에 AI가 실제로 쓰였는지와 유출 범위가 확대되는지는 앞으로의 조사 결과에 달려 있습니다. 침해가 주변 시스템에 머문 것이 방어 체계 덕분인지 공격자의 목표 설정 때문인지도 아직 확인되지 않았습니다. 이번 사건이 단발성 침해인지 은행권 공격 양상의 구조 변화인지는 몇 분기의 관측이 더 필요합니다. 종합하면, '5대 은행 모두 뚫렸다'는 주장은 부분 사실입니다.