강민국 의원, 한국은행 및 국책은행 해킹 시도 통계 공개

시도 횟수라는 숫자가 가리는 보안의 실체 2026.10.11 11:31 KST

단순한 공격 시도 횟수의 증가는 보안망이 작동하고 있다는 신호일 수도 있지만, 공격자가 시스템의 취약점을 찾기 위해 끊임없이 문을 두드리는 탐색 과정일 가능성이 크다. 특히 서비스 거부 공격처럼 시스템 부하를 일으키는 방식은 정교한 해킹의 전조 증상이거나 주의를 분산시키기 위한 기만 전술로 쓰이기도 한다.

금융망은 한 번의 뚫림이 국가 경제 전체의 마비로 이어지는 특성이 있다. 수백만 번의 시도를 막아냈다는 성과보다, 단 한 번의 성공이 가져올 파괴력에 집중하는 것이 보안의 본질이다. 인공지능을 활용한 공격은 기존의 패턴 기반 방어 체계를 무력화할 수 있어, 과거의 방어 성공 경험이 미래의 안전을 보장하지 않는다.

수치 나열에 그친 보도와 경고의 반복 2026.10.11 11:31 KST

연합뉴스TV, 연합뉴스, SBS, 디지털타임스는 모두 강민국 의원이 공개한 통계 수치를 중심으로 보도했다. 2020년부터 올해 9월까지 약 498만 건의 시도가 있었다는 점과 올해 시도 횟수가 역대 최다 수준이라는 점을 공통적으로 부각했다.

대부분의 매체가 기업은행의 시도 횟수가 압도적으로 많은 이유를 시중은행 수준의 서비스 제공 때문이라는 기관 측 설명으로 갈음했다. 이는 공격의 대상이 되는 서비스의 접점이 넓을수록 시도 횟수가 늘어나는 일반적인 구조를 보여주지만, 보도들은 이를 분석하기보다 단순 전달하는 데 그쳤다.

모든 매체가 실제 침해 사고는 없었다는 사실을 언급하면서도, 동시에 AI 기반 공격에 대비한 보안 체계 구축이 필요하다는 강 의원의 주장을 그대로 옮겼다. 사고가 없었음에도 강화된 대책이 필요하다는 논리적 연결 고리를 구체적인 기술적 근거로 설명한 보도는 없다. 숫자가 주는 공포심을 통해 보안 강화의 필요성을 역설하는 전형적인 보도 양상을 띠고 있다.

한국은행의 디도스 공격 및 직원 개인정보 유출 사례 확인 2026.10.11 17:19 KST

침해 사고가 없었다는 기존의 전제와 달리, 실제 피해 사례가 구체적으로 드러났다. 파이낸셜뉴스는 한국은행에서 디도스 공격과 직원 개인정보 유출이 발생했다는 사실을 독자적으로 짚어냈다. 이는 수백만 건의 시도를 막아냈다는 숫자 중심의 성과보다, 단 한 번의 성공이 가져오는 파괴력이 보안의 본질이라는 점을 실증한다.

반면 MBN은 여전히 실제 침해 사고가 발생하지 않았다고 보도했다. 동일한 자료를 바탕으로 하면서도 한 매체는 실질적 균열을 찾아냈고, 다른 매체는 기존의 '무사고' 프레임을 유지했다. 숫자가 주는 공포심에 기대어 대책 마련을 촉구하던 보도 양상이, 실제 사고라는 구체적 증거를 통해 보안 체계의 실효성을 묻는 방향으로 심화되었다.

AI 해킹 경고 2주 만에 연쇄 피해 발생과 보안 점검 시스템의 구조적 빈틈 확인 2026.10.12 00:59 KST

단순한 사고 발생 여부를 넘어, 경고를 인지하고도 막지 못한 대응 체계의 무능이 드러났다. 부산일보는 금융보안원이 AI 에이전트 공격 사례를 공개하며 경고했음에도, 해당 세미나에 참석한 담당자가 있는 금융사들이 2주 만에 연쇄 해킹을 당했다는 사실을 독자적으로 짚어냈다.

보안의 본질이 '단 한 번의 성공'을 막는 것이라면, 이번 보도는 경고라는 사전 정보가 있었음에도 작동하지 않은 방어 기제의 허점을 구체적으로 드러냈다. 특히 금융사가 보안 점검 대상 시스템을 직접 선택하는 구조적 빈틈이 지적된 점은, 보안의 실효성이 관리자의 의지에 따라 결정될 수 있다는 위험성을 보여준다.

사고가 터진 후에야 예산과 인력을 늘리는 사후약방문식 대응 패턴은 기존의 숫자 중심 보도가 놓쳤던 지점이다. 파이낸셜뉴스가 여전히 공격 시도 횟수라는 통계적 수치와 대비책 마련이라는 원론적 주장에 집중한 것과 대조된다.