4대 시중은행(KB국민·신한·하나·우리)이 잇단 해킹·정보 유출 사고에 대응해 내년 정보보호 예산을 대폭 늘린다. 다만 집행률과 보안 전문인력 비중은 은행별 편차가 커 투자 실효성 확보가 과제로 꼽힌다.
9일 국회 정보위원장인 이양수 국민의힘 의원이 금융권에서 제출받은 자료에 따르면, 신한은행은 내년 정보보호 예산을 1150억원으로 편성했다. 올해(406억원)보다 2.8배 늘어난 규모로, 정보 유출 사고 이후 대폭 확대했다. KB국민은행은 예산을 재편성 중이며 1000억원 이상 배정할 계획이다. 하나은행은 1001억원, 우리은행은 763억원을 편성했다.
신규 보안 기술 도입과 침투 방어를 위한 연구개발(R&D) 예산은 하나은행 837억원, 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원으로 격차가 컸다.
집행률도 차이를 보였다. KB국민은행은 올해 예산 861억원 가운데 520억원(60.4%)을 집행할 것으로 예상했다. 여유 재원을 반영해 편성하고 계약 단가 등에 따라 집행액이 조정된다는 설명이다. 하나은행은 상반기 318억원 중 239억원(75.2%)을 집행했고, 우리은행은 616억원 중 536억원(87.0%)을 집행할 전망이다.
KB국민은행은 정보기술(IT) 인력 1673명 가운데 보안 전문인력이 17명으로, 비중이 1%에 그쳐 4대 은행 중 가장 낮았다. 신한은행은 6%, 우리은행은 5.6%였다.
정보보호최고책임자(CISO)의 권한도 제한적이었다. 4대 은행 CISO는 모두 개인정보보호책임자(CPO), 신용정보관리보호인 등을 겸직했고, KB국민은행은 뉴욕지점 CISO를 포함해 5개 직을 맡았다. 최근 3년간 CISO가 보안 관련 의사결정에서 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 지난해 1건뿐이었다.
앞서 지난 5일 이억원 금융위원장은 전 금융권 간담회에서 “중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다”고 말했다.
이양수 국회 정보위원장은 “보안 전문인력을 확충하고, CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다”고 강조했다.
류태웅 기자 bigheroryu@etnews.com
