해킹 잇따르자 4대 은행 보안 투자 확대…3곳 내년 예산 1000억원대

[경제일보] 금융권에서 해킹과 정보 유출 사고가 이어지자 4대 시중은행이 내년 정보보호 투자를 크게 늘리고 있다. KB국민·신한·하나은행은 관련 예산을 1000억원 이상으로 잡았거나 이를 목표로 편성 작업을 진행 중이다.

9일 국회 정보위원장인 이양수 국민의힘 의원이 금융권에서 제출받은 자료에 따르면 신한은행의 내년 정보보호 예산은 1150억원이다. 올해 406억원과 비교하면 약 2.8배 늘어난다.

신한은행은 지난해 453억원이던 관련 예산을 올해 406억원으로 줄였다. 이후 정보 유출 사고가 발생하면서 내년 투자 규모를 크게 확대하는 방향으로 전환했다.

하나은행은 내년 정보보호 예산을 1001억원, 우리은행은 763억원으로 편성했다.

국민은행은 현재 관련 예산을 다시 조정하고 있다. 내년에는 정보보호 분야에 1000억원 이상을 투입한다는 계획이다.

신규 보안기술 도입과 침투 방어 등을 위한 연구개발(R&D) 투자 규모는 은행마다 차이가 컸다. 하나은행이 837억원으로 가장 많았고 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원 순이었다.

편성한 예산이 실제로 얼마나 집행되는지도 차이를 보였다. 국민은행은 올해 정보보호 예산 861억원 가운데 520억원을 사용할 것으로 내다봤다. 예상 집행률은 60.4%다.

국민은행은 예산을 짤 때 일정 수준의 여유분을 포함하고 있다고 설명했다. 실제 집행 과정에서는 시장가격과 계약단가 등에 따라 최종 금액이 달라진다는 입장이다.

하나은행은 올해 상반기 배정한 318억원 중 239억원을 집행했다. 집행률은 75.3%다. 우리은행은 연간 예산 616억원 가운데 536억원을 사용할 것으로 예상했다. 집행률은 87.0%다.

보안 전문인력 구성에서도 격차가 나타났다. 국민은행의 올해 정보기술(IT) 인력은 1673명이며 이 가운데 보안 전문인력은 17명이다. 전산직 대비 비중은 1%로 4대 은행 가운데 가장 낮았다.

신한은행은 보안 전문인력 비중이 6%, 우리은행은 5.6%로 집계됐다.

정보보호최고책임자(CISO)의 겸직 구조도 공통적으로 확인됐다. 4대 은행 모두 CISO가 개인정보보호책임자(CPO), 신용정보관리보호인 등의 업무를 함께 맡고 있다.

국민은행의 경우 뉴욕지점 CISO까지 포함해 모두 5개 직책을 겸하고 있다.

보안 관련 의사결정 과정에서 CISO가 직접 제동을 건 사례는 많지 않았다. 최근 3년간 승인 보류나 거부권 행사 사례는 우리은행에서 지난해 1건 확인된 것이 전부다.

신한은행은 보안 요건이 부족한 사안에 대해 곧바로 반려하거나 보류하기보다 보완 지침을 전달하는 방식으로 미비점을 해소하고 있다고 설명했다.

CISO가 은행장에게 직접 보고하는 주기도 달랐다. 신한은행은 매주 임원회의 등을 통해 관련 사안을 공유한다. 하나은행과 우리은행은 월 1회 대면보고를 진행한다.

국민은행은 연간 4회 이상 이사회 정기보고를 실시한다. 별도 보안 이슈가 발생하면 수시로 은행장에게 대면보고한다.

금융당국은 보안사고 발생 시 최고경영자 책임도 엄격히 따지겠다는 입장이다.

이억원 금융위원장은 지난 5일 전 금융권 간담회에서 "보안은 최고경영자가 직접 책임져야 할 핵심 경영과제"라며 "중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다"고 말했다.