신한, KB국민 등 7개 금융회사에서 정보 침해 사고가 잇따라 확인되며 국내 금융권 해킹 사건이 발생했습니다.
글로벌 보안 기업 크라우드스트라이크는 AI 코딩 도구 사용 기록을 근거로 중국 광둥성에 거주하는 26세 남성을 공격자로 지목해 신상 정보를 공개했습니다.
하지만 지목된 남성은 자신을 공격자로 볼 근거가 휴대전화 번호뿐이라며, 해당 번호가 도용된 것이라고 혐의를 부인하고 있습니다.
에디터 분석
식별 정보의 도용 가능성과 디지털 증거의 한계
사이버 공격은 흔적을 지우거나 타인의 신분을 위장하는 것이 기본 전제다. 공격자가 의도적으로 타인의 연락처나 계정 정보를 남기는 기만 전술을 썼을 때, 표면적인 식별 정보는 오히려 수사에 혼선을 주는 함정이 된다.
디지털 세계에서 특정 개인의 신상 정보가 발견되었다는 사실이 곧 그 사람이 실행자임을 증명하지는 않는다. 접속 경로를 세탁하거나 타인의 기기를 원격으로 제어하는 방식이 일반적이기 때문이다. 결국 단순한 신원 단서를 넘어 실제 명령을 내린 주체와 자금 흐름, 기기 제어 권한을 입증할 수 있는 물리적 증거가 확보되어야만 실체적 진실에 다가갈 수 있다.
용의자 지목과 부인이라는 단순 대립 구도에 매몰된 보도
매일신문, 연합뉴스, 뉴시스는 모두 보안 기업이 지목한 중국인 남성이 혐의를 부인하고 있다는 점을 공통적으로 다뤘다. 보도의 초점은 보안 기업의 지목과 당사자의 부인이라는 단순한 대립 구도에 맞춰져 있다.
뉴시스는 경찰이 IP 세탁 가능성을 고려하고 있으며, 금융위원회에 시스템의 성격을 확인해 수사 주체를 검토하고 있다는 구체적인 수사 진행 상황을 전했다. 이는 단순한 진실 공방을 넘어 수사 기관이 디지털 증거의 불완전성을 인지하고 접근하고 있음을 보여주는 대목이다.
다만 전체 보도는 보안 기업이 어떤 논리로 해당 인물을 지목했는지, 그리고 그 논리가 기술적으로 얼마나 취약한지에 대한 분석을 빠뜨렸다. 용의자의 부인 여부보다 중요한 것은 지목의 근거가 된 데이터가 얼마나 쉽게 조작될 수 있는가 하는 본질적 질문이다. 현재의 보도들은 수사 기관의 발표와 당사자의 주장을 전달하는 수준에 머물러 있다.
