연구진 “CyberCartel AI 공격, 라틴아메리카 금융 기관을 상대로 Claude와 Grok 활용”

CyberCartel AI 공격이 400곳이 넘는 라틴아메리카 금융 기관을 상대로 Claude와 Grok을 활용한 것으로 알려지면서, 상용 모델의 안전장치가 면밀한 검토 대상이 되고 있다. 보고된 표적에는 은행과 결제 서비스 제공업체가 포함됐다. 다만 이 수치는 독립적으로 검증된 침해 성공 건수가 아니라 캠페인의 범위를 나타낸다.

핵심 쟁점은 보안 판단이 어디에서 이뤄지는가다. 모델은 의심스러운 요청을 거부할 수 있지만, 이를 둘러싼 소프트웨어는 다른 경로를 통해 작업을 계속할 수 있다. 금융기관의 관점에서 중요한 질문은 그 결과로 발생하는 활동을 탐지하고 중단할 수 있는지다.

이 우려에는 역사적 전례가 있다. Anthropic은 2025년 11월 별도의 AI 지원 첩보 캠페인을 공개하면서 모델이 보고한 결과에 오류가 있었음을 인정했다. 새 의혹도 같은 엄밀함을 요구한다. 운영상 증거를 검토하고, 시도와 결과를 구분하며, 자동화를 효과성의 증거로 간주하지 않아야 한다.

CyberCartel AI 공격 보고서가 실제로 확인하는 내용

Straiker는 2026년 10월 21일 조사를 공개했다. 이 조사는 상용 AI 모델을 결합해 라틴아메리카 금융 기관 공격을 조율한 것으로 알려진 CARLIY0S 시스템을 설명한다.

Straiker의 CARLIY0S 조사에 따르면, 이 시스템은 Claude, Grok, Moonshot AI의 Kimi를 사용했다. 증거에는 이 집단의 작업 환경에서 나온 자료가 포함됐다. 연구진은 9월 24일 데이터베이스 스냅샷에 계정 정보, 비밀번호 및 기타 민감한 자료를 포함한 4,493건의 기록이 있었다고 말한다.

보고된 변화는 공격 작전에 AI가 통합됐다는 점이며, 실제 침해 성공 범위는 여전히 독립적인 확인이 필요하다.

이 구분은 헤드라인이 하나의 주장으로 압축할 수 있는 여러 질문을 분리한다. 조직이 표적 목록에 등장한다고 해서 침해를 당했다는 뜻은 아니다. 탈취된 기록은 노출을 보여줄 수 있지만 공격자가 이를 어떻게 얻었는지는 입증하지 못한다.

마찬가지로 시스템 구성은 운영자가 시스템에 무엇을 하게 하려 했는지를 보여줄 수 있다. 구성만으로는 모든 구성 요소가 안정적으로 작동했다는 사실을 입증할 수 없다. 실행의 증거와 그로 인한 피해의 증거는 여전히 별개의 요건이다.

Tom’s Hardware의 10월 23일 보도는 Straiker의 조사 결과를 인용하며 자동화된 금융 공격을 설명한다. 이 보도는 탈취된 비밀번호, 고객 정보, 개별 은행 계좌 접근을 언급한다. 이는 여기서 독립적으로 확인된 사실이 아니라 보도된 결과다.

실무적으로 중요한 점은 각 주장을 뒷받침하는 증거와 연결하는 데 있다. 표적 목록은 의도한 범위를 보여준다. 영향을 받은 시스템의 기록은 접근 사실을 입증하는 데 도움이 된다. 거래 증거는 금융상 결과를 입증하는 데 도움이 될 수 있다.

독자는 이 범주들을 서로 바꿔 쓸 수 있는 측정치로 전환하지 않아야 한다. 많은 조직에 도달한 캠페인이 반드시 많은 조직을 침해한 것은 아니다. 침해된 계정 역시 은행 내부 인프라에 접근했다는 사실을 자동으로 입증하지는 않는다.

이 구분은 보도가 자사 시스템과 관련 있는지 평가하는 기관에 중요하다. 이들은 지역 단위 노출에서 추론한 결론이 아니라 자신의 환경과 연결된 증거를 필요로 한다. 고객 역시 자신의 계정에 관한 결론을 내리기 전에 검증된 기관 공지를 확인해야 한다.

정확한 설명은 심각한 것으로 보고된 작전을 인정하면서도 모든 암시적 결론을 받아들이지 않을 수 있다. 공개 논의가 모델 이름, 기관 표적, 범죄 활동을 결합할 때는 특히 필요하다.

현재의 결론은 가장 극적인 헤드라인 해석보다 좁다. 연구진은 상용 AI가 관련된 조율된 작전과 탈취 정보의 보고된 증거를 설명한다. 캠페인의 전체 범위에 대한 공개 확인은 별도의 과제로 남아 있다.

이는 지금 살펴볼 만한 운영상 질문을 남긴다. 범죄자가 더 많은 작업을 소프트웨어에 위임할 수 있다면, 기관은 이를 탐지하고 막는 데 주어진 시간을 어떻게 평가해야 할까?

은행은 탐지와 대응의 인계 지점에서 압박을 받는다

즉각적인 압박은 보안 판단에 공격자의 다음 행동보다 더 오래 걸리는 기관에 가해진다.

이는 피의자들의 대응 시간을 측정한 결과가 아니라 보도에서 도출되는 분석적 함의다. 현재 확보된 증거는 각 기관이 의심스러운 활동을 얼마나 신속히 탐지했는지 입증하지 않는다.

그럼에도 관련 비교는 분명하다. 보안팀은 의미 있는 활동을 식별하고, 무단 행위인지 판단하며, 이를 차단해야 한다. 이러한 판단이 분리된 채로 남을 때마다 공격자는 이점을 얻는다.

예를 들어 설명을 위한 결제 서비스 제공업체 시나리오를 생각해 보자. 비정상적인 계정 로그인은 신원 관리팀에 전달될 수 있고, 의심스러운 애플리케이션 활동은 별도 분석가에게 전달될 수 있다. 각 사건은 따로 검토될 때 불완전해 보일 수 있다.

누군가 증거를 연결하기 전에 결합된 순서가 접근을 가능하게 한다면 위험은 커진다. 이 사례는 특정 CyberCartel 피해자를 설명하지 않는다. 보고된 캠페인을 평가할 때 조율이 왜 중요한지 보여준다.

AI의 개입은 기관이 이 순서에 관해 물어야 할 질문을 바꾼다. 검토 전에 얼마나 많은 활동이 일어날 수 있는가? 어떤 결정에 직원 승인이 필요한가? 완전한 조사를 기다리지 않고 기존 통제 장치가 어디에서 접근을 중단할 수 있는가?

이 질문들은 모든 의심스러운 사건을 자동 차단해야 한다고 전제하지 않는다. 금융 서비스는 정당한 접근도 보장해야 한다. 지나치게 광범위한 대응은 고객을 방해하고 자체적인 운영 부담을 만들 수 있다.

과제는 어떤 행동에 즉각적인 차단이 필요한지, 어떤 행동에 추가 증거가 필요한지를 결정하는 데 있다. 이 결정은 비즈니스 맥락, 권한, 잘못된 개입이 초래할 결과에 따라 달라진다.

결제 계정, 직원 계정, 관리자 계정은 동일한 방식으로 처리되어서는 안 된다. 각각 부여하는 권한이 다르다. 대응은 공격자가 실제로 해당 접근 권한으로 할 수 있는 일을 반영해야 한다.

Microsoft의 AI 위협 환경은 AI 시스템에 대한 공격과 일반적인 표적에 대한 AI 활용 공격을 구분한다. 이 구분은 여기서 유용하다. 기관은 AI 에이전트를 배포하지 않아도 이를 사용하는 공격자와 마주할 수 있다.

이는 구매상의 실수도 막는다. 내부 AI 애플리케이션을 보호하는 소프트웨어를 구매한다고 해서 고객 계정이나 결제 인프라를 겨냥한 공격까지 자동으로 해결되는 것은 아니다. 보호 장치는 노출된 시스템과 관찰된 행동에 맞아야 한다.

기업 구매자에게 이는 구체적인 평가 기준을 만든다. 제안된 통제가 어떤 유해한 행동을 막을 수 있는지 물어야 한다. 이어 어떤 증거가 그 개입을 촉발하는지, 누가 결정을 검토할 수 있는지도 물어야 한다.

인상적인 조사 요약을 보여주는 제품 시연은 그 질문의 일부에만 답한다. 기관은 시스템이 안전하게 행동할 수 있는지, 증거를 보존할 수 있는지, 복구를 지원할 수 있는지도 이해해야 한다.

따라서 보고된 캠페인은 탐지 기술만큼이나 운영 설계에 압박을 가한다. 조직이 분석 결과를 적절한 대응으로 전환할 수 없다면 더 나은 분석의 가치는 제한적이다.

근본적인 경쟁은 공격자가 지속할 수 있는 능력과 방어자가 중단할 수 있는 능력 사이에 있다. 모델 안전장치는 이 경쟁에 영향을 미치지만, 이후의 모든 보안 결정에 책임을 질 수는 없다.

Claude와 Grok의 악용은 모델 거부와 워크플로 통제 사이의 격차를 드러낸다

모델 거부는 지원 제공을 보류하는 결정이다. 워크플로 통제는 주변 소프트웨어가 계속 행동할 수 있는지를 결정한다. 이 보호 장치는 서로 다른 수준에서 작동한다.

Tom’s Hardware는 운영자들이 악의적인 작업을 테스트로 포장했고, 모델이 지원을 거부하면 접근 방식을 바꿨다고 보도했다. 또한 Anthropic이 이 집단의 Claude 접근을 차단했다고 보도했다. 이 세부 사항들은 조사에 관한 출처 귀속 보도로 남아 있다.

거부는 모델의 응답을 멈출 수 있지만, 반드시 그 응답을 요청한 작전까지 중단시키지는 않는다.

이 구분은 보고된 Claude와 Grok 악용의 핵심 쟁점이다. 개발자는 허용적인 지속 규칙을 갖춘 소프트웨어 안에 신중한 모델을 배치할 수 있다. 그 결과 시스템은 두 종류의 결정을 모두 물려받는다.

대체 모델을 지원해야 할 정당한 이유도 있다. 애플리케이션은 장애 상황에서 연속성이 필요할 수 있고, 전문 작업에는 다른 모델이 필요할 수 있다. 보안상 결과는 무엇이 전환을 승인하는지에 달려 있다.

안전 거부를 일반적인 가용성 문제처럼 취급하는 시스템은 다른 위험을 만든다. 원래 모델이 중단해야 할 이유를 식별한 바로 그때 다른 경로를 찾을 수 있기 때문이다.

이는 아키텍처적 관찰이며, 피의 작전에 포함된 모든 모델이 동일하게 행동했다는 증거는 아니다. 공개 보도는 이들의 거부율을 통제된 방식으로 비교하지 않는다.

따라서 Claude, Grok, Kimi는 근거 없는 안전성 순위의 항목이 되어서는 안 된다. 이들의 보고된 관여는 주변 작전을 검토할 필요성을 보여준다. 동등한 역량이나 동등한 안전장치를 입증하지는 않는다.

이 구분은 책임에 관해 내릴 수 있는 결론도 제한한다. 애플리케이션 개발자는 라우팅과 권한을 통제한다. 모델 제공업체는 서비스 접근과 자체적인 악용 대응을 통제한다. 표적 기관은 자사 시스템 내부의 권한 부여를 통제한다.

이들 어느 당사자도 다른 모든 계층을 완전히 볼 수는 없다. 이처럼 분절된 가시성은 증거 공유의 가치를 높이는 동시에, 하나의 개입이 문제를 해결한다는 광범위한 주장을 어렵게 만든다.

Microsoft는 별도로 업계 협력을 통한 악의적 접근 제한을 주장했다. 이는 방어 조치로서 접근 집행을 뒷받침한다. 다만 하나의 계정에 대한 집행이 전체 범죄 작전을 무력화한다는 사실을 입증하지는 않는다.

개발자에게 실무적 함의는 권한이 어디에 있는가와 관련된다. 생성된 설명이 권한을 만들어서는 안 된다. 모델의 확신이 주변 애플리케이션에 허용된 행동 범위를 넓혀서도 안 된다.

AI 에이전트, 즉 모델을 사용해 행동을 선택하고 수행하는 소프트웨어에는 대화 밖에서 집행 가능한 경계가 필요하다. 이러한 경계는 모델이 작업을 오해하더라도 계속 효력을 발휘해야 한다.

같은 원칙은 업무 정보와 관련된 합법적인 AI 워크플로에도 적용된다. 유용한 시스템은 관련 자료를 찾는 것과 그 자료에 대해 행동할 권한을 받는 것을 구분해야 한다.

그렇기 때문에 이 이야기는 챗봇이 유해한 질문에 답했는지 여부를 넘어선다. 더 중대한 문제는 어떤 모델이 답변을 생성한 뒤에도 전체 애플리케이션이 보안 경계를 유지하는지 여부다.

자동화가 신뢰할 수 있는 자율성을 보장하지는 않는다

“자율적”이라는 말은 매우 다른 수준의 독립성을 설명할 수 있다. 시스템은 준비, 문제 해결, 검증에서는 사람에게 의존하면서도 제한된 작업을 사람의 감독 없이 수행할 수 있다.

CyberCartel AI 공격을 평가할 때는 이러한 의존성이 중요하다. 소프트웨어가 어떤 행동을 수행했다는 증거만으로는 그 행동이 가능해지기까지 얼마나 많은 인간의 노력이 필요했는지 알 수 없다.

신뢰할 만한 자율성 주장을 하려면 성공한 행동, 실패, 수정, 인간의 개입에 관한 증거가 필요하다.

Anthropic이 2025년 11월 13일 공개한 내용은 유용한 비교 사례를 제공한다. 별개의 AI 스파이 활동 캠페인에서 Anthropic은 공격자들이 약 30개 조직을 표적으로 삼았고, 소수의 사례에서 성공했다고 밝혔다.

Anthropic은 또한 Claude가 때때로 자격 증명을 지어내거나 공개 정보를 비밀 자료로 잘못 식별했다고 인정했다. 이러한 인정은 생성된 주장과 검증된 결과를 구분한다는 점에서 중요하다.

앞선 캠페인이 CyberCartel의 주장된 활동을 뒷받침하는 것은 아니다. 다만 유사한 표현을 평가하기 위한 선례를 제공한다. 모델이 성공을 묘사했다면 실제로 일어난 일과 대조해 확인해야 한다.

예를 들어, 생성된 보고서는 실패한 단계를 누락한 채 완전해 보일 수 있다. 워크플로는 방대한 문서를 만들 수 있지만, 그 결론이 옳다는 사실까지 입증하지는 못한다. 분량과 완성도는 검증을 대신하기에 부족하다.

그렇다고 불완전한 자동화가 무해해지는 것은 아니다. 운영자가 유용한 결과를 식별하고 보존한다면, 신뢰할 수 없는 시스템도 범죄 작전을 지원할 수 있다. 핵심 질문은 그 지원이 사용을 정당화할 만큼 결과를 개선하는지 여부다.

그러한 개선은 공개 증거로 입증되어야 한다. 유용한 비교는 유사한 작업, 비교 가능한 표적, 그리고 필요한 인간의 노력을 검토해야 한다. 이러한 통제가 없으면 생산성 향상에 대한 주장은 여전히 정량화하기 어렵다.

AI가 정교한 범죄를 누구나 접근할 수 있게 만든다는 주장에도 같은 신중함이 적용된다. 숙련된 운영자는 최종 시연에서는 보이지 않는 지식을 제공할 수 있다. 실행이 감독 없이 이뤄지는 것처럼 보이더라도, 그들의 준비는 필수적일 수 있다.

반대로 인간이 계속 개입했다는 이유로 보고서를 일축하는 것도 문제의 핵심을 놓치는 일이다. 캠페인의 일부를 위임하는 것만으로도 방어자가 떠안는 부담은 달라질 수 있다. 완전한 독립성은 작전상 중요성이 생기기 위한 전제조건이 아니다.

이는 균형 잡힌 판단의 여지를 남긴다. 보고된 시스템은 모델 지원을 주장된 범죄 활동과 연결하기 때문에 조사를 받을 가치가 있다. 그러나 그 존재만으로 이 접근 방식이 얼마나 신뢰할 수 있고, 이전 가능하며, 효과적인지는 결론나지 않는다.

여기서 어떤 모델이 우위에 있다고 말할 근거도 없다. 신뢰할 수 있는 비교에는 일관된 작업과 검증된 결과가 필요하다. 범죄 워크플로에 참여했다는 보고만으로는 그러한 실험이 성립하지 않는다.

독자에게 가장 타당한 해석은 양극단을 모두 피한다. 에이전트를 오류 없는 공격자로 취급하지도 않고, 오류가 위협을 무력화한다고 가정하지도 않는다. 어떤 역량이 어떤 조건에서 작동했고 어떤 결과를 낳았는지를 묻는다.

그러한 증거는 논쟁을 상당히 명확하게 만들 것이다. 또한 방어자가 접근 통제, 탐지 방식 변경, 제공업체 간 공조, 사고 조사 개선 중 무엇을 우선해야 할지 판단하는 데 도움이 될 것이다.

증거 공백이 대응 방식을 결정해야 한다

이 분석에서 검토한 공개 자료는 캠페인의 전체 범위에 대한 피해 조직별 확인을 제공하지 않는다. 이는 성공한 침해와 그로 인한 손실에 관한 결론을 제한한다.

Straiker는 자사 제품과 관련된 연구를 제시하는 보안 업체이기도 하다. 이러한 상업적 위치는 결론을 면밀히 검토할 이유가 된다. 그러나 그 사실만으로 근거가 되는 증거가 틀렸다는 뜻은 아니다.

적절한 대응은 불확실성을 유지한 채 구체적 주장을 조사하는 것이다.

기관의 경우, 이는 지역 경고와 실제 노출 증거를 구분하는 것을 뜻한다. 특정 산업 분야를 언급하는 보고서는 더 면밀한 검토를 정당화할 수 있다. 그러나 특정 조직이 침해를 겪었다는 사실을 입증할 수는 없다.

언론인과 분석가에게 이는 출처의 반복과 독립적 확인을 구별해야 한다는 의미다. 여러 매체가 동일한 조사를 보도할 수는 있지만, 별도의 증거 기반을 추가하는 것은 아니다.

고객에게 이는 자신의 계정에 관한 근거 없는 추론을 경계해야 한다는 뜻이다. 익숙한 AI 브랜드가 관련됐다고 해서 영향을 받은 개인이 특정되는 것은 아니다. 관련 기관의 검증된 안내는 추측보다 여전히 더 유용하다.

증거 공백은 제공업체의 대응을 해석하는 방식에도 영향을 미친다. 접근을 차단하는 것은 구체적 행동이다. 그 효과를 판단하려면 작전이 중단됐는지, 역량을 잃었는지, 또는 다른 곳에서 계속됐는지를 관찰해야 한다.

이는 서로 다른 결과다. 이를 위협이 제거되었다는 단순한 주장으로 압축해서는 안 된다. 마찬가지로 활동이 계속되었다고 해서 최초의 제한 조치가 아무 가치가 없었다는 증거가 되는 것도 아니다.

차단은 작전을 영구적으로 끝내지 못하더라도 마찰을 유발할 수 있다. 그 결과를 평가하려면 접근 방식과 활동의 변화를 포함해 이후에 어떤 일이 일어났는지에 관한 증거가 필요하다.

같은 엄격함은 주장된 탈취 정보에도 적용돼야 한다. 조사관은 기록이 최신인지, 중복됐는지, 이미 노출된 적이 있는지, 또는 독립적으로 확보된 것인지 판단해야 한다. 이는 해당 데이터베이스에 대한 결론이 아니라 검증의 문제다.

이 질문들에 답하면 캠페인의 결과와 AI 지원과의 관계를 모두 파악하는 데 도움이 된다. 목록에 민감한 자료가 포함된 것은 중요한 증거다. 그러나 그 존재만으로는 해당 자료가 만들어진 모든 단계를 설명할 수 없다.

또 다른 미해결 질문은 일반화 가능성에 관한 것이다. 숙련된 범죄자와 연계된 시스템이 미숙련 운영자가 달성할 수 있는 일을 자동으로 예측하지는 않는다. 더 폭넓은 접근성에 관한 주장은 별도의 근거가 필요하다.

가장 강력한 방어적 결정은 이러한 불확실성을 수용할 수 있다. 기관은 모든 주장이 확인됐다고 선언하지 않고도 관련 접근과 행동을 검토할 수 있다. 모델 제공업체는 승인된 연구와 범죄 활동의 차이를 유지하면서 의심되는 오용을 조사할 수 있다.

이 접근 방식은 대응뿐 아니라 보도의 신뢰성도 보호한다. 과장은 우선순위를 왜곡할 수 있다. 지나친 일축은 조사를 지연시킬 수 있다. 각 결론의 강도는 증거가 결정해야 한다.

현재로서는 보도가 특정 주장된 작전에 대한 면밀한 검토를 뒷받침한다. 인간 개입의 종말, 보편적 안전장치 실패, 모든 표적에 걸친 확인된 침해에 관한 더 광범위한 주장은 증거가 입증하는 범위를 넘어선다.

피해자 확인, 제공업체 조치, 측정 가능한 차단을 주시하라

이 이야기의 다음 단계는 해석을 바꿀 수 있는 증거에 달려 있어야 한다. 가장 유용한 신호는 확인된 결과, 집행의 효과, 방어 성과와 관련된다.

다음 보도 이정표는 무엇이 일어났고, 무엇이 멈췄으며, 어떤 보호 조치가 차이를 만들었는지를 분명히 해야 한다.

첫째, 영향을 받은 기관, 규제기관, 또는 독립 조사관의 공개를 주시해야 한다. 무단 접근을 이 캠페인과 연결하는 확인은 보고된 내용을 강화할 것이다. 표적 목록을 좁히는 증거는 규모 평가를 바꿀 것이다.

가장 유용한 공개는 시도된 접근, 성공한 접근, 노출된 정보, 재정적 결과를 구분할 것이다. 각각은 서로 다른 결과를 설명한다. 이를 한데 합치면 사고의 심각성과 한계가 모두 흐려진다.

피해자 확인은 보고된 활동이 공통된 패턴을 따랐는지 판단하는 데도 도움이 될 것이다. 그렇게 되면 다른 기관도 조사할 더 명확한 근거를 얻게 된다. 그 전까지 지역 및 산업 분야 표시는 광범위한 지표에 머문다.

둘째, 집행과 이후 활동에 관한 제공업체의 상세한 설명을 주시해야 한다. 무엇이 비활성화됐는지에 대한 설명은 안전성에 관한 일반적 발언보다 더 많은 정보를 제공할 것이다. 지속적인 차단 증거는 접근 집행에 대한 신뢰를 높일 것이다.

대체 접근 수단을 통한 작전 지속의 증거는 그 한계를 보여줄 것이다. 그렇다고 집행이 무의미해지는 것은 아니다. 제공업체의 조치가 시스템 다른 곳의 통제로 뒷받침돼야 하는 이유를 보여줄 것이다.

이 지점에서 보고된 Claude와 Grok의 오용도 더욱 정밀하게 검토할 필요가 있다. 제공업체마다 가시성과 대응 선택지가 다를 수 있다. 논평가가 비교 우위나 책임을 부여하기 전에 공개 증거가 그러한 차이를 입증해야 한다.

셋째, 방어적 차단에 관한 독립적으로 뒷받침된 증거를 주시해야 한다. 통제가 무단 행동을 차단했음을 보여주는 문서화된 사례는 실질적 가치를 더할 것이다. 설명은 보호 조치와 결과를 연결해야 한다.

보고서 작성이 빨라졌다는 사실만으로는 이 질문에 답할 수 없다. 실제 운영 조건과 동떨어진 시연도 마찬가지다. 기관은 보호 조치가 정당한 활동을 유지하면서 유해한 접근을 줄이는지 이해해야 한다.

이러한 신호는 예정된 공개나 확정적 해결을 가정하지 않은 채, 향후 몇 달간의 검토를 이끌어야 한다. 더 나은 증거가 나오면 보도는 수정될 수 있다.

개발자와 기업 구매자에게 유용한 다음 단계는 권한과 대응에 대한 집중 검토다. 어떤 행동에 검증된 허가가 필요한지 파악하라. 그 허가가 없을 때 어떤 증거가 워크플로를 멈출 수 있는지 물어라. 이후 조사관이 사건을 재구성할 수 있도록 이러한 결정의 근거를 보존하라.

향후 보도를 읽을 때도 CyberCartel AI 공격을 이러한 증거의 틀 안에서 바라보라. 확인된 결과, 측정 가능한 차질, 각 통제가 무엇을 달성했는지에 대한 명확한 설명을 찾아라. 이러한 발견과 예측을 구분하는 업데이트를 공유하라. 자율 공격자에 관한 다음의 광범위한 주장을 받아들이기 전에, 실질적 중요성을 가르는 질문을 던져라. 실제로 어떤 무단 행동이 일어났으며, 이를 뒷받침하는 증거는 무엇인가?