은행에서 교회·공공으로 번진 피해

강남언니 채널 유출 22만명을 시작으로 토스페이먼츠·뮤팟 사건이 이어졌고 금융권 해킹 시도가 뒤따랐습니다. 정부 국정조사에서는 누적 3954만 개 계정의 유출이 집계되었습니다. 피해 대상이 은행을 넘어 교회와 공공기관으로 확산되면서 공격 대상의 선별성이 낮아진 양상이 관측되고 있습니다.

AI 사용 공식 확인은 아직 없는 상태

뉴스1 보도에 따르면 관계자들은 이번 공격을 곧바로 'AI가 전산망을 뚫은 사건'으로 규정하기는 이르다는 입장을 전했습니다. 데일리시큐는 ARTEX가 실제 신한은행 공격에 사용됐다는 사실이 공식 조사에서 확인된 것은 아니라고 전했습니다. 금융위 역시 AI 활용 해킹 가능성을 배제할 수 없다는 수준의 표명에 그쳤습니다. 한국전력은 자사 사안과 AI 해킹의 연관성이 없다는 입장을 밝혔습니다.

'기존 공격의 자동화'라는 교정점

권태경 한국정보보호학회 AI보안연구회 위원장은 AI가 공격을 지능화했다기보다 기존 공격을 자동화해 빠르고 대규모로 수행하게 만들었다고 지적했습니다. 이는 'AI가 스스로 침투 경로를 설계했다'는 통념과 어긋나는 설명입니다. '대기업까지 피해'라는 표현도 민간 대기업 직접 침해 확정 사례는 아직 없는 상태이며, 6441개 노출 지점을 다룬 조사 역시 노출 자체가 유출을 의미하지는 않는다는 단서를 달고 있습니다.

수치 집계의 소차이가 남기는 여지

KB 관련 유출 규모는 153건과 119명으로 집계가 엇갈렸습니다. 집계 시점의 차이로 추정되지만 두 수치가 하나의 확정치로 정리되려면 확인 작업이 더 필요합니다. 유출 의심 규모와 실제 피해 규모가 구분되지 않은 채 확대 보도될 경우 과장의 여지가 남습니다.

확산 경로와 공격 자동화 추세라는 골격은 1차 출처들의 발표와 부합하며, 다만 AI 사용의 직접 연관은 아직 확인되지 않았습니다. 이번 흐름이 구조적 전환인지는 몇 분기의 관측이 더 필요하며, 금융위의 후속 조사 결과와 유출 규모의 재집계가 다음 확인 지점입니다. 종합하면 이 주장은 대체로 사실입니다.