금융 해킹 뉴스, AI 요약을 그대로 믿지 않는 법

AI 요약을 믿기 전에 알아둘 한 가지

10월 들어 금융권 해킹 소식이 끊이지 않는다. 금융위원회는 14일 긴급 상황대응 회의에서 침해사고가 확인된 금융사가 16곳으로 늘었다고 밝혔고, 은행뿐 아니라 저축은행과 가상자산거래소까지 번졌다. 기사가 쏟아지다 보니 챗봇에 뉴스를 붙여넣고 "쟁점만 정리해줘"라고 시키는 사람이 많다.

여기서 먼저 짚을 점. AI 요약은 흩어진 기사에서 쟁점의 뼈대를 세우는 데는 빠르고 유용하지만, 사실을 확정하는 도구는 아니다. 특히 날짜, 유출 규모 같은 숫자, 어느 금융사가 뚫렸는지는 AI가 자주 헷갈린다. 유출 여부와 대응은 결국 내 거래 금융사 공지와 금융감독원에서 직접 확인해야 한다.

기사를 AI에 넣을 때 질문 순서

Photo by Swello on Unsplash

한 번에 "정리해줘"라고 하면 요약이 뭉개진다. 순서를 나눠 물으면 결과가 또렷해진다.

먼저 "이 기사에서 확인된 사실과 추측·전망을 나눠줘"라고 시킨다. 금융사 공식 발표인지, 기자의 분석인지, 익명 관계자 발언인지가 갈린다. 다음은 "언제 일어난 일이고, 기사가 언제 나온 거야?"다. 사건 발생일과 보도일이 뒤섞이면 지난 일을 오늘 일로 착각하게 된다.

그다음 "숫자는 어디서 나온 수치야?"로 근거를 캐묻는다. 마지막은 "내가 지금 당장 해야 할 일이 있어?"다. 뉴스의 흐름이 아니라 내 행동 기준으로 좁히는 질문이다.

AI가 특히 틀리기 쉬운 네 지점

첫째, 최신성이다. 챗봇은 학습 시점 이후의 사건을 모른다. 이번처럼 매일 피해 금융사가 추가되는 사안은, 검색 기능이 꺼진 상태라면 AI가 옛 숫자를 현재처럼 말할 수 있다. "오늘 기준 몇 곳이야?"라고 물어도 기사에 날짜가 없으면 AI는 모른다.

둘째, 날짜 혼동이다. 금융위가 전자금융기반시설 관련 유권해석을 내놓은 날, 시행령 개정안이 국무회의를 통과한 날, 실제 해킹이 일어난 날은 모두 다르다. AI는 이를 한 덩어리로 묶어 "최근"으로 뭉개는 경향이 있다.

셋째, 숫자 환각이다. 기사에 없는 피해 금액이나 유출 건수를 그럴듯하게 지어내기도 한다. 금융당국 집계로 유출 규모가 약 10만 건, 점검한 555곳 중 130곳에서 보안 미흡이 나왔다는 수치가 돌지만, 이런 숫자는 AI 답변이 아니라 원문에서 확인해야 한다.

넷째, 피해사와 방어 성공을 뒤섞는다. 신한·KB국민·하나은행은 고객 정보 유출이 확인됐지만, 우리은행과 NH농협은행은 접근 시도를 차단해 유출이 없었다. KB국민은행도 공격받은 건 직원용 업무 시스템이라 고객 거래와는 무관하다고 설명했다. "다 뚫렸다"는 식의 요약은 이 구분을 지운다.

내 거래 금융사 공지로 확인할 것

뉴스를 다 읽었다면 이제 확인은 공식 창구에서 한다. 아래 항목을 거래 금융사별로 점검하면 된다.

• 거래 금융사 앱 공지·문자·이메일에 내 정보 유출 안내가 왔는지. 안내가 없으면 홈페이지 보안 공지를 직접 검색한다.
• 유출됐다면 어떤 항목인지. 프라뱅 사례처럼 이름·생년월일·연락처·주소·직장까지 포함되면 보이스피싱 표적이 되기 쉽다.
• 금융감독원 소비자포털 파인(fine.fss.or.kr)의 개인정보노출자 사고예방시스템 등록. 휴대전화 인증이나 은행 영업점에서 가능하고, 등록하면 신규 계좌·대출·카드 발급 때 본인확인이 강화된다.
• 모르는 번호로 금융사 직원을 사칭한 전화가 오면 끊고 공식 대표번호로 되건다. 유출 정보에 연소득·대출한도가 섞여 있으면 사칭이 정교해진다.
• 금융결제원 계좌정보통합관리서비스로 내 명의의 미개설 계좌·대출이 없는지 직접 조회한다.

정리하면, AI에게는 "무슨 일이 벌어졌는지" 지도를 그리게 하고, "내가 당했는지, 뭘 해야 하는지"는 금융사와 금감원에서 확인하는 것이 안전하다. 요약의 속도와 확인의 정확함은 역할이 다르다.

출처

1. 금융권 시스템 전자금융기반시설 해당 유권해석
2. 금융사 해킹 가상자산거래소로 확산…고팍스·프라뱅도 포함
3. 1699호를 읽고[독자의 소리]
4. 금융감독원 금융소비자정보포털 파인