[화이트페이퍼=고수아 기자] 금융권에서 대규모 해킹·정보 유출 사고가 잇따르면서 4대 시중은행(KB국민·신한·우리·하나)이 내년 정보보호 예산을 대폭 늘리기로 했다.
9일 국회 정보위원장인 이양수 국민의힘 의원이 금융권에서 제출받은 자료에 따르면 신한은행은 내년 정보보호 예산을 1150억 원으로 편성했다. 올해 406억 원에서 2.8배로 대폭 늘게 된다.
KB국민은행도 내년 정보보호 예산을 1000억 원 이상 규모로 배정하는 방안을 추진 중이며, 하나은행은 1001억 원, 우리은행은 763억 원을 편성했다.
신규 보안 기술 도입이나 침투 방어를 위한 연구개발(R&D) 예산은 하나은행이 837억 원으로 가장 크고, 신한은행은 316억 원, 우리은행은 200억 원, KB국민은행은 167억 원(변경 가능)이다.
이 같은 예산 편성 계획이 실제 집행으로 이어질지도 관건이다. KB국민은행은 올해 정보보호 예산 861억 원 가운데 520억 원(60.4%)을 집행할 것으로 예상했다. KB국민은행은 예산 편성 시 일정 수준의 여유 재원을 반영하고 있다.
하나은행은 상반기 예산 318억 원 중 239억 원(75.3%)을 집행했다. 우리은행은 전체 예산 616억 원 가운데 536억 원(87.0%)의 집행이 예상돼 집행률이 상대적으로 높다.
전산직 대비 보안 전문 인력 비중도 편차가 나타났다. KB국민은행은 올해 IT 인력 1673명, 보안 전문 인력 17명으로 전산직 대비 보안 전문 인력이 1% 수준이며, 신한은행은 6%, 우리은행은 5.6% 수준으로 집계됐다.
4대 은행의 정보보호최고책임자(CISO) 모두 개인정보보호책임자(CPO), 신용정보관리보호인 등을 겸직하고 있으나 업무 부담과 실질적인 권한에서도 일부 차이가 드러났다. KB국민은행은 뉴욕지점 CISO까지 5개의 직을 겸하고 있었다.
최근 3년간 CISO가 보안 관련 의사결정에서 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 작년 1건이 유일했다. 신한은행은 보안 요건이 미흡하더라도 반려나 보류 대신 보완 지침을 전달해 미흡 사항을 해소하도록 하고 있다고 밝혔다.
금융당국은 해킹 사고 관련 보안 관리 부실에는 최고경영자(CEO)에게 책임을 묻겠다는 방침이다. 이억원 금융위원장은 지난 5일 전 금융권 간담회에서 "보안은 최고경영자가 직접 책임져야 할 핵심 경영과제"라며 "중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다"고 말했다.
이양수 위원장은 "은행권이 정보보호 예산을 늘리는 데 그치지 말고 실제 보안 역량을 강화해야 한다"며 "보안 전문인력을 확충하고, CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다"고 말했다.
