AI 해킹에 놀란 은행권, 내년 보안예산 최대 2.8배 늘린다

KB국민·신한·하나 '1000억원대'···올해 집행률 60.4% 전망

4대 은행 CISO 모두 겸직···최근 3년간 보류·거부 1건

사진=강민석 기자 [e-mail]

금융권에서 해킹과 정보 유출 사고가 잇따르자 4대 시중은행이 내년 정보보호 예산을 늘린다. 신한은행은 올해의 2.8배인 1150억원, 하나은행은 1001억원을 편성했고 KB국민은행은 1000억원 이상을 배정할 계획이다. KB국민은행의 올해 예상 집행률은 60.4%였고, 4대 은행에서 정보보호최고책임자(CISO)가 보안 안건의 승인을 보류하거나 거부권을 행사한 사례는 최근 3년간 1건에 그쳤다.

9일 국회 정보위원장인 이양수 국민의힘 의원이 금융권에서 제출받은 자료에 따르면 신한은행은 내년 정보보호 예산으로 1150억원을 편성했다. 올해 406억원의 2.8배 규모다. 신한은행은 지난해 453억원이던 예산을 올해 줄였다가 정보 유출 사고 이후 내년 예산을 대폭 늘리기로 했다.

하나은행은 내년 예산으로 1001억원, 우리은행은 763억원을 편성했다. KB국민은행은 예산 재편성 작업을 진행 중이며 정보보호 부문에 1000억원 이상을 배정하겠다고 밝혔다.

신규 보안 기술을 도입하거나 침투에 대비하기 위한 연구개발(R&D) 예산은 하나은행이 837억원으로 가장 많았다. 신한은행은 316억원, 우리은행은 200억원이었다. KB국민은행은 167억원으로 예산 재편성 과정에서 달라질 수 있다.

늘어난 예산을 실제 보안 투자로 집행하는 것도 과제다. KB국민은행의 올해 정보보호 예산은 861억원으로 예상 집행액은 520억원(60.4%)이다. 국민은행은 예산 편성 때 여유 재원을 반영한 뒤 시장 가격과 계약 단가 등을 고려해 실제 집행액을 조정한다고 설명했다.

우리은행은 올해 전체 예산 616억원 중 536억원(87.0%)을 집행할 것으로 내다봤다. 하나은행은 올해 상반기 예산 318억원 가운데 239억원(75.3%)을 집행했다.

보안 전문 인력의 비중에서도 은행별 격차가 나타났다. KB국민은행의 올해 정보기술(IT) 인력은 1673명, 보안 전문 인력은 17명이다. 전산직 대비 보안 전문 인력 비중은 1%로 4대 은행 중 가장 낮았다. 신한은행과 우리은행은 각각 6%, 5.6% 수준이었다.

4대 은행 모두 정보보호최고책임자(CISO)가 개인정보보호책임자(CPO)와 신용정보관리보호인 등을 겸직했다. KB국민은행 CISO는 뉴욕지점 CISO를 포함해 5개 직책을 맡았다.

최근 3년간 CISO가 보안 관련 안건의 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 지난해 1건에 그쳤다. 신한은행은 보안 요건이 미흡한 안건에 보완 지침을 전달해 요건을 충족하도록 한다고 밝혔다.

은행장에게 보고하는 주기는 은행마다 달랐다. 하나은행과 우리은행은 월 1회 보고했고 신한은행은 매주 열리는 임원회의 등을 활용했다. KB국민은행은 연 4회 이상 이사회에 정기 보고하고 현안이 생기면 수시로 대면 보고한다고 밝혔다.

금융당국은 해킹 사고와 관련한 보안 관리 부실에 대해 최고경영자(CEO)에게 책임을 묻겠다는 방침이다. 이억원 금융위원장은 지난 5일 전 금융권 간담회에서 "보안은 최고경영자가 직접 책임져야 할 핵심 경영과제"라며 "중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다"고 말했다.

이양수 위원장은 "은행권이 정보보호 예산을 늘리는 데 그치지 말고 실제 보안 역량을 강화해야 한다"며 "보안 전문인력을 확충하고 CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다"고 말했다.