망분리 유지론에 무게 실은 유출 피해 격차

세계일보 보도에 따르면 망분리를 엄격하게 적용해온 우리은행과 NH농협은 이번 사건에서 유출 피해가 0건인 반면, 신한은행의 유출 규모는 2만5,727명에 달했습니다. 같은 금융권 안에서 피해 차이가 극명하게 갈린 셈입니다. 다만 신한은행 사고의 정확한 원인은 당국이 "비인가자의 비정상적 방법"이라고만 공식 명시했으며, 크리덴셜 스터핑 가능성은 아직 확인되지 않은 추정 단계입니다.

금융위가 공식 문서에 남긴 유지론 논거

금융위원회는 5월 26일 보도자료에서 망분리 규제가 "잠재적인 공격 표면(Attack Surface)을 최소화하는 데는 유리"하다고 인정했습니다. 규제 완화를 추진하는 주체 스스로가 유지론의 핵심 근거를 공식 문서에 남긴 것입니다. 이에 대해 최경진 가천대 교수(개인정보전문가협회장)는 망분리 완화는 기존 계획대로 가되 보안 능력 강화와 반드시 함께 가야 한다고 지적했습니다.

완화 절차는 이미 6월에 진행

금융위원회는 6월 17일 10개사를 대상으로 1차 망분리 테스트 실시·선정을 진행했습니다. 일부 보도에서 "지난 5월부터 긴급 완화"라는 표현이 나왔지만, 발표는 5월 26일이었고 실제 테스트는 6월에 이뤄진 것입니다. 뉴시스와 비즈워치 등 주요 매체에서 '망분리 완화가 해법이 될 수 있나'라는 제목의 양론 보도가 잇따르며 논쟁의 실재가 확인되었습니다.

유출 규모 수치와 AI 연관성은 아직 확정 전

유출 인원 수치는 매체마다 2만5,279건, 약 2만5천명, 2만5,727명 등으로 갈렸으며, 국회 자료의 2만5,727명이 다수 매체 보도와 일치합니다. AI 도구(ARTEX)가 실제 공격에 사용됐다는 연관성은 공식 기관의 확인이 없는 상태이며, 단일 조직 특정이나 금전 2차 피해 여부도 수사가 진행 중입니다.

AI가 금융 보안 체계에 미치는 압력은 커지고 있지만, 이번 사건이 망분리 구조 전환의 계기가 될지는 추가 관측이 필요합니다. 유출 경로의 공식 규명과 수사 결과가 나와야 찬반 논쟁의 방향이 정해질 것으로 보이며, 현행 논의는 주변 사정을 종합하면 대체로 사실에 부합하는 수준에서 논거가 형성되어 있습니다.