4대 은행 내년 보안예산 확대…3곳 1000억원 이상 편성·추진

정보보호예산 집행률 최대 87%…보안 전문인력 확보는 편차

[프라임경제] 금융권에서 해킹과 개인정보 유출 사고가 잇따르면서 4대 시중은행(KB국민·신한·하나·우리)이 내년 정보보호 예산을 확대한다. 이 가운데 3곳은 관련 예산을 1000억원 이상으로 편성했거나 편성을 추진 중이다.

© 제미나이 생성 이미지

9일 국회 정보위원회 소속 이양수 국민의힘 의원이 금융권에서 제출받은 자료에 따르면 신한은행은 내년 정보보호 예산을 1150억원으로 편성했다. 올해 예산(406억원)보다 744억원 증가한 규모로, 약 2.8배 수준이다.

신한은행의 정보보호 예산은 지난해 453억원에서 올해 406억원으로 감소했지만, 최근 정보 유출 사고를 겪으면서 내년 예산을 대폭 확대하기로 했다.

하나은행은 내년 정보보호 예산으로 1001억원을 편성, 우리은행은 763억원을 배정했다. KB국민은행은 현재 예산 재편성 작업을 진행 중으로, 내년 정보보호 예산을 1000억원 이상으로 늘릴 계획이다.

신규 보안 기술 도입과 침투 방어 등을 위한 연구개발(R&D) 예산도 은행별로 차이를 보였다. 하나은행이 837억원으로 가장 많았고 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원 순이었다. 다만 국민은행의 관련 예산은 추후 변경될 수 있다.

예산 규모뿐 아니라 실제 집행 수준에서도 차이가 나타났다.

KB국민은행은 올해 정보보호 예산 861억원 가운데 520억원을 집행할 것으로 예상했다. 예상 집행률은 60.4%다. 국민은행은 예산 편성 과정에서 여유 재원을 반영하고 사업 추진 시 시장가격과 계약단가 등에 따라 집행액이 조정되는 만큼 보안 투자가 미흡한 것은 아니라고 설명했다.

우리은행은 올해 전체 예산 616억원 중 536억원을 집행할 것으로 예상해 집행률이 87.0%에 이를 전망이다. 하나은행은 상반기 예산 318억원 가운데 239억원을 집행해 75.3%의 집행률을 기록했다.

보안 전문인력 확보 수준에서도 은행별 편차가 확인됐다. KB국민은행은 올해 정보기술(IT) 인력 1673명 가운데 보안 전문인력이 17명으로 1% 수준에 그쳤다. 신한은행과 우리은행의 전산직 대비 보안 전문인력 비중은 각각 6%, 5.6%로 집계됐다.

은행의 정보보안을 총괄하는 정보보호최고책임자(CISO)의 업무 구조에도 차이가 있었다.

4대 은행 모두 CISO가 개인정보보호책임자(CPO), 신용정보관리·보호인 등 다른 직책을 겸하고 있었다. 특히 KB국민은행 CISO는 뉴욕지점 CISO를 포함해 총 5개 직책을 맡고 있는 것으로 나타났다.

최근 3년간 CISO가 보안 관련 의사결정 과정에서 승인을 보류하거나 거부한 사례는 우리은행에서 지난해 발생한 1건이 유일했다. 다만 신한은행은 보안 요건이 미흡한 사안에 대해 반려나 보류 대신 보완 지침을 전달해 개선하도록 하고 있다.

CISO의 경영진 보고 방식도 은행별로 달랐다. 신한은행은 매주 열리는 임원회의 등을 통해 관련 내용을 보고, 하나은행과 우리은행은 월 1회 은행장에게 대면 보고하고 있다. KB국민은행은 연 4회 이상 이사회에 정기 보고하고 주요 현안 발생 시 별도로 은행장에게 대면 보고한다.

금융당국도 금융회사의 보안 관리 책임을 강화하겠다는 방침이다.

이억원 금융위원장은 지난 5일 전 금융권 간담회에서 "보안은 최고경영자가 직접 책임져야 할 핵심 경영과제"라며 "중대한 관리 부실이나 대응 소홀은 최고경영자(CEO)를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다"고 강조했다.

이양수 의원은 "은행권이 정보보호 예산을 늘리는 데 그치지 말고 실제 보안 역량을 강화해야 한다"며 "보안 전문인력을 확충하고, CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다"고 말했다.