'북한 IP 포착' 요약, AI가 바꿔놓는 한 단어
최근 금융권 해킹 보도에서 '북한 IP 다수 포착'이라는 표현이 쏟아지지만, 원문 본문은 공격 주체를 특정하지 않고 '조사 중'으로 남겨 두는 경우가 많다. IP는 경유지 세탁과 VPN 때문에 공격자 신원이 아니라 수사의 출발점일 뿐이며, AI 요약은 이런 '추정' 표현을 '확정'으로 바꾸기 쉽다. 요약을 읽을 때는 발표 주체, 확실성, 근거, 시점 네 가지를 되물어 원문이 유보한 판단까지 넘겨받지 않도록 확인해야 한다.
"북한 IP 다수 포착"이 정확히 뜻하는 것
빗썸은 10월 27일 "외부 비인가자의 비정상적인 접근"을 확인했다고 공지했다. 내부 모바일 그룹웨어가 뚫려 직원과 협력사 정보가 샜고, 고객 개인정보까지 유출됐는지는 조사 중이다. 금융위원회는 이튿날 금융감독원, 금융보안원 등과 긴급회의를 열고 현장조사에 들어갔다.
그런데 포털에 걸린 헤드라인은 결이 조금 다르다. "금융권 전체로 번진 해킹… 북한 IP 다수 포착", "대신·미래에셋·빗썸도 뚫렸다 北 IP 접근 다수 확인" 같은 제목이다. 여기서 AI 요약 앱이나 챗봇에게 이 뉴스를 정리시키면, 적잖은 경우 "북한이 국내 금융사를 해킹했다"는 한 문장으로 돌아온다.
제목이 말한 것과 그 요약이 말한 것은 같지 않다. 전자는 "북한 IP가 접속 기록에서 발견됐다"는 관찰이고, 후자는 "북한이 공격의 주체다"라는 단정이다. 그 사이에는 수사기관이 아직 넘지 못한 선이 하나 있다.
IP 주소가 곧 공격자가 아닌 이유
Photo by Jonas Leupe on Unsplash
IP는 범인의 지문이 아니라, 통화 기록에 찍힌 발신 번호에 가깝다. 번호가 남았다고 그 명의자가 전화를 걸었다고 단정할 수 없는 것과 같다.
첫째, 경유지 세탁이다. 해커는 여러 나라의 서버를 거쳐 접속하기 때문에 마지막에 남는 IP가 공격자의 실제 위치와 다를 때가 많다. 2011년 농협 전산망 사건 때도 중국을 경유한 IP가 많아, 보안 전문가들은 IP만으로 특정 세력의 소행이라 단정하기 어렵다고 지적했다.
둘째, 접속 지점이 국경과 어긋난다. 2015년 한국수력원자력 자료 유출 사건에서 수사당국은 북한 IP와 VPN 흔적을 확인했지만, 직전 접속 IP는 중국 선양에 있었다. 이 대역은 압록강 주변이나 인접 지역에서 무선으로도 붙을 수 있어, 접속 지점이 반드시 북한 안이라고 말하기 어려웠다.
셋째, 위장 가능성이다. 누군가 수사를 특정 방향으로 돌리려고 일부러 특정 국가의 IP를 쓸 여지도 배제하기 어렵다.
그래서 실제 특정은 IP 하나로 이뤄지지 않는다. 2019년 업비트 해킹 때 경찰은 북한 IP에 더해 탈취된 가상자산의 흐름을 추적하고 FBI와 공조한 끝에 정찰총국 산하 라자루스·안다리엘의 소행이라고 발표했다. 악성코드 분석, 공격 수법, 자금 흐름이 함께 맞아떨어졌을 때 비로소 '확인'이라는 단어가 붙는다.
AI 요약이 '추정'을 '확정'으로 바꾸는 지점
AI 요약은 긴 글을 짧게 만드는 일을 잘한다. 문제는 무엇을 깎느냐다. 요약은 보통 수식어를 먼저 버린다. 그런데 보안 뉴스에서 "~로 추정된다", "가능성이 있다", "조사 중", "확인되지 않았다" 같은 표현은 장식이 아니라 사실의 확실성 등급 그 자체다.
이 수식어가 떨어져 나가면 세 가지가 조용히 바뀐다. "북한 IP가 포착됐다고 당국이 밝혔다"가 "북한이 해킹했다"가 되면서, 발표 주체(당국이 밝혔다)가 사라지고, 확실성 등급(포착·추정)이 사라지고, 관찰이 결론으로 승격된다. 원문 기자가 조심스럽게 비워 둔 칸을, 요약이 멋대로 채워 넣는 셈이다.
실제 빗썸 보도의 본문은 "가능성이 있어", "조사 중", "확인되지 않았다"로 꾹꾹 눌러 썼다. 공격 주체도 특정하지 않았다. 반면 같은 사건의 헤드라인과 그 헤드라인만 먹고 자란 요약은 훨씬 단정적이다. 요약본만 읽은 독자는 원문이 유보한 판단을 이미 내려진 결론으로 받아들이기 쉽다.
요약을 믿기 전에 던질 네 가지 질문
해법은 요약을 끊는 것이 아니라, 요약 뒤에 질문을 붙이는 것이다. 뉴스 한 건을 요약으로 읽었다면 아래 네 가지만 스스로 되물어 보면 된다.
| 확인할 것 | 질문 | 요약이 흐리기 쉬운 이유 |
|---|---|---|
| 발표 주체 | 누가 한 말인가 | "~라고 밝혔다"가 잘 생략됨 |
| 확실성 | 확정인가 추정인가 | 추정·가능성 수식어가 먼저 깎임 |
| 근거 | IP 하나뿐인가 | 복합 증거 여부가 요약에선 안 보임 |
| 시점 | 발표일·발생일 | 과거 사건이 현재처럼 읽힘 |
챗봇에 요약을 시킬 때라면 프롬프트 단계에서 미리 막을 수도 있다. "추정과 확정을 구분해서 표시하고, 각 문장의 발표 주체를 밝혀 줘. 원문에 없는 단정은 넣지 마"라고 요청하면 결과물의 어조가 눈에 띄게 달라진다.
북한 IP가 여러 건 발견된 것은 중요한 단서가 맞다. 다만 그것은 수사의 출발점이지 결론이 아니다. 요약은 결론을 당겨 보여 주려는 경향이 있으니, 당긴 만큼 되돌려 읽는 습관 하나가 오독을 줄인다.