해킹 사고 잇따르자 4대 은행 보안예산 확대…신한 전년比 183%↑

[서울=뉴시스]김민수 기자 = 금융권에서 해킹과 개인정보 유출 사고가 잇따르면서 4대 시중은행이 내년도 정보보호 예산을 대폭 확대하고 있다. 신한은행은 올해보다 예산을 183% 늘렸으며, KB국민은행과 하나은행도 1000억원 이상을 편성하거나 추진하는 등 보안 투자 강화에 나섰다.

9일 국회 정보위원장인 이양수 국민의힘 의원이 4대 시중은행(KB국민·신한·하나·우리은행)으로부터 제출받은 자료에 따르면 신한은행은 내년도 정보보호 예산을 1150억원으로 편성했다. 올해 406억원보다 744억원(183.3%) 늘어난 규모다.

신한은행의 정보보호 예산은 지난해 453억원에서 올해 406억원으로 줄었다가 내년 대폭 확대된다. 신규 보안기술 도입과 침투 방어를 위한 연구개발(R&D) 예산에도 316억원을 투입할 예정이다.

하나은행은 내년도 정보보호 예산으로 1001억원을 편성했다. 이 가운데 신규 보안기술 도입과 침투 방어를 위한 연구개발(R&D) 예산은 837억원이다.

KB국민은행은 현재 내년도 정보보호 예산을 재편성하고 있으며, 1000억원 이상을 배정할 예정이다. 신규 보안기술 도입과 침투 방어 R&D 예산은 약 167억원으로, 향후 변경될 수 있다.

우리은행은 내년도 정보보호 예산으로 763억원을 편성했다. 올해 616억원보다 147억원(23.9%) 늘어난 규모다. 이 가운데 약 200억원을 신규 보안기술 도입과 침투 방어 R&D에 투입할 계획이다.

은행권이 보안 예산을 확대하는 가운데 실제 예산 집행률을 높이는 것도 과제로 꼽힌다.

KB국민은행은 올해 정보보호 예산 861억원 가운데 520억원을 집행할 것으로 예상했다. 연말 기준 예상 집행률은 60.4%다. 지난해에도 676억원을 편성했지만 실제 집행액은 393억원으로 집행률이 58.1%에 그쳤다.

KB국민은행은 예산 편성 과정에서 일정 수준의 여유 재원을 반영하고, 실제 사업 추진 시 솔루션 평가와 시장가격, 계약 단가 등을 고려해 집행액을 조정한다고 설명했다. 집행률이 낮다고 해서 주요 보안사업이 누락되거나 투자가 축소된 것은 아니라는 입장이다.

우리은행은 올해 정보보호 예산 616억원 중 536억원을 집행할 것으로 예상했다. 지난해에는 787억원을 편성했으나 실제 집행액은 423억원으로 집행률이 53.7%에 머물렀다.

신한은행은 지난해 정보보호 예산 453억원 중 317억원을 집행했다. 하나은행은 지난해 약 530억원의 예산을 대부분 집행했으며, 올해 상반기에는 배정액 약 318억원 중 239억원을 집행했다.

보안 전문인력 비중에서도 은행별 격차가 나타났다.

KB국민은행은 올해 정보기술(IT) 인력 1673명 가운데 보안 전문인력이 17명으로 전체의 1.0%에 그쳤다. 신한은행은 IT 인력 대비 보안 전문인력 비중이 6%, 우리은행은 5.6%로 집계됐다. 하나은행은 올해 상반기 기준 IT 인력 479명 중 보안 전문인력이 62명으로 13%를 차지했다.

정보보호최고책임자(CISO)의 실질적인 권한 행사 여부도 관심사다.

4대 은행 모두 CISO가 개인정보보호책임자(CPO) 등 다른 정보보호 관련 직책을 겸직하고 있는 것으로 나타났다.

최근 3년간 CISO가 신규 금융서비스나 전산망 변경 과정에서 보안상 위험을 이유로 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 지난해 1건이 유일했다.

KB국민은행과 하나은행은 해당 사례가 없었으며, 신한은행 역시 거부권 행사 실적이 없었다. 다만 신한은행은 보안 요건이 미흡한 경우 반려나 보류 대신 보완 지침을 전달하고, 미흡 사항이 해소된 이후 서비스를 시행하도록 하고 있다고 설명했다.

금융당국도 최근 연쇄 해킹 사고를 계기로 금융회사 경영진의 보안 관리 책임을 강화하고 있다.

이억원 금융위원장은 지난 5일 전 금융권 간담회에서 "보안은 최고경영자가 직접 책임져야 할 핵심 경영과제"라며 "중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다"고 밝혔다.

은행권이 정보보호 예산을 대폭 늘리는 가운데 실제 예산 집행과 보안 전문인력 확충, CISO의 실질적인 권한 강화 등이 향후 과제로 꼽힌다.


◎공감언론 뉴시스 [email protected]