유출 뒤 온 의심 문자, AI로 걸러낼 때 놓치는 것
미래에셋생명 유출 사고 이후처럼 개인정보가 새면 이름과 연락처를 악용한 맞춤형 사칭 문자가 늘어난다. AI 챗봇은 전형적 사칭 문구와 수상한 링크 패턴은 잘 걸러내지만, 발신번호 진위와 대화형 사기의 맥락은 판단하지 못한다. 그래서 AI 판정은 1차 필터로만 쓰고 링크 클릭 금지와 대표번호 역확인은 직접 챙겨야 한다.
유출 다음 날부터 문자가 다르게 온다
보험사나 플랫폼에서 개인정보가 샜다는 소식이 나오면, 며칠 안에 "본인 확인", "피해 보상 신청" 같은 문자가 들어오기 시작한다. 결론부터 말하면, AI 챗봇은 이런 문자의 전형적인 수법은 꽤 잘 걸러낸다. 다만 문자가 진짜 그 회사에서 온 것인지까지는 판단하지 못한다. AI는 1차 거름망으로 쓰고, 최종 확인은 직접 해야 한다.
10월 25일 미래에셋생명은 전산시스템의 비정상 움직임을 인지했고, 다음 날 새벽 개인정보 유출 정황을 확인했다. 청약시스템과 홈페이지 일부가 뚫렸고, 내부에서 약 41개 파일이 열람된 정황이 있다고 알려졌다. 유출된 항목과 규모는 아직 조사 중이다. 중요한 건 사기범이 이름·연락처 같은 조각을 손에 쥐면, 문자가 무작위 스팸이 아니라 '나를 아는 것처럼' 바뀐다는 점이다.
유출 정보를 쓰면 사칭이 정교해진다
Photo by Jonas Leupe on Unsplash
금융당국이 경고한 수법은 비슷한 틀을 따른다. 회사 직원을 사칭해 저금리 대환대출을 권하거나, 이번 유출의 피해 보상을 해주겠다며 접근한다. 그다음이 핵심이다. 신용점수를 올려준다며 보증료를 선입금하라거나, 기존 대출을 갚으라며 개인 명의 계좌로 송금을 유도하고, 원격제어앱 설치를 요구한다.
여기서 기억할 기준이 하나 있다. 금융회사는 문자에 접속 링크를 넣지 않고, 비밀번호나 인증번호, 계좌 이체를 문자로 요구하지 않는다. 당국은 이번 사고를 계기로 보험사들이 안내 문자에 URL을 아예 넣지 않기로 했다고 밝혔다. 그러니 "유출 확인하려면 클릭하세요"라는 링크 자체가 이미 신호다.
AI 챗봇에 붙여넣으면 잡히는 것
의심 문자를 챗GPT 같은 범용 AI나 은행 앱의 판별 기능에 붙여넣으면, 전형적인 사칭 문구는 상당히 걸러진다. 카카오뱅크가 AI 판별 서비스 6개월 치 약 3만7천 건을 분석한 결과, 가장 많은 유형이 "계정이 해킹됐으니 차단하라"는 식의 개인정보 유출 사칭으로 37%였다. 금융기관 사칭 19%, 택배·쿠폰 등 기업 사칭 18%가 뒤를 이었다.
AI가 잘 보는 건 이런 패턴이다. 불안과 긴급함을 자극하는 문장, 지금 당장 누르라는 압박, 공식 도메인이 아닌 수상한 링크 구조. 이 세 가지가 겹치면 AI는 "위험 가능성이 높다"고 판단하고 그 근거까지 설명해 준다. 사람이 급할 때 놓치는 '말투의 어색함'을 통계로 잡아내는 셈이다.
AI가 놓치는 것
문제는 AI가 보는 게 문자 '내용'뿐이라는 데 있다. 발신번호가 실제 그 회사 번호인지, 내가 그 보험사와 실제 계약 관계가 있는지는 문구만으로 알 수 없다. 카카오뱅크 서비스에도 "판단이 불가능한 문자" 범주가 따로 있고, 정탐률·오탐률 같은 성능 수치는 공개되지 않았다. 다 걸러준다는 보장이 없다는 뜻이다.
더 까다로운 건 대화형 사기다. 처음엔 멀쩡한 문자 한 통으로 시작해, 전화나 메신저로 넘어가며 상황에 맞춰 말을 바꾼다. 문자 한 줄만 떼어 AI에 넣으면 이런 흐름은 보이지 않는다. AI가 "안전" 또는 "판단 불가"라고 답했다고 안심하면 안 되는 이유다.
AI 판정과 별개로 직접 확인할 것
AI 답은 참고용으로 두고, 아래는 사람이 직접 확인한다.
- 링크는 누르지 않는다. 유출 안내든 보상 신청이든, 문자 속 링크로는 들어가지 않는다.
- 발신처는 역방향으로 확인한다. 문자에 적힌 번호로 걸지 말고, 공식 앱이나 홈페이지에 표기된 대표번호로 내가 먼저 건다.
- 돈과 정보 요구는 즉시 의심한다. 선입금, 보증료, 개인 계좌 송금, 원격제어앱 설치 요구가 나오면 그 자리에서 끊는다.
- 명의도용이 걱정되면 금융거래 안심차단 서비스 가입을 검토한다.
유출 사고가 났다는 사실 자체는 바꿀 수 없다. 하지만 2차 피해는 문자 한 통을 어떻게 다루느냐에서 갈린다. AI는 수상한 문구를 빠르게 걸러주는 도구로 충분히 쓸모 있다. 그 판정을 맹신하지 않고 발신처를 직접 확인하는 습관이, AI보다 확실한 마지막 방어선이다.