언론정보학과 브리핑
패스키 보안 취약점 보도, 기자가 먼저 확인할 것은 무엇인가
지금 실제로 확인된 사실은 무엇이고, 아직 확인되지 않은 것은 무엇인가?
사실
2026년 10월 14일, 한 헤드라인이 '패스키, 보안 취약점으로 개인 정보 유출 위험'이라고 보도했습니다. 요약에는 패스키가 위험한 기술이므로 사용을 피해야 한다는 내용과 보안 취약점 때문에 개인 정보가 유출될 수 있다는 내용이 담겨 있습니다.
풀이
이 사건 정보에는 취약점의 구체적인 내용, 영향을 받는 범위, 유출 가능성이 확인된 근거, 피해 사례, 관련 기관의 발표가 담겨 있지 않습니다. 따라서 기사로 쓰기 전에 확인해야 할 것은 첫째, 이 보도가 어떤 출처를 근거로 했는지, 둘째, 취약점이 실제로 검증된 것인지, 셋째, 개인 정보 유출이 실제로 발생한 사건인지 아니면 가능성에 대한 경고인지입니다. 넷째, 패스키를 사용하는 서비스와 사용자에게 어떤 조치가 필요한지도 확인 대상입니다.
교수의 해석
교수의 해석: 이 보도는 패스키라는 기술 자체에 대한 평가와 특정 취약점에 대한 경고를 한 문장에 섞어 놓은 것으로 보입니다. 독자에게 '패스키는 위험하니 쓰지 말라'는 결론을 먼저 제시하지만, 그 결론을 뒷받침하는 기술적 근거가 제시되지 않았습니다. 보안 보도에서 중요한 것은 공포를 확산하는 것이 아니라, 어떤 조건에서 어떤 위험이 발생하는지 확인된 범위 안에서 전달하는 일이라고 생각합니다.
생각해보기
우리가 어떤 보안 기술에 대한 보도를 읽을 때, '위험하다'는 말과 '취약점이 확인되었다'는 말을 어떻게 구분해서 받아들여야 할까요?
261014_11