신한·하나, AI해킹 방어 내년 예산 1000억 넘어…전문인력·권한 강화는 '과제'

은행권이 잇따른 해킹·정보 유출 사고에 대응해 정보보호 예산을 대폭 늘리고 있다. 주요 시중은행들이 내년 보안 예산을 1000억원 이상으로 확대하는 등 투자에 나섰지만, 보안 전문인력 확보와 정보보호최고책임자(CISO)의 실질적 권한 강화 등은 여전히 과제로 남아 있다는 지적이 나온다.

9일 국회 정보위원장인 이양수 국민의힘 의원이 금융권에서 제출받은 자료에 따르면 신한은행은 내년 정보보호 예산을 1150억원으로 편성했다. 올해 406억원에서 약 2.8배 늘어난 규모다. 지난해 453억원이었던 예산이 올해 감소했다가 최근 정보 유출 사고 등을 계기로 대폭 확대됐다.

하나은행도 내년 정보보호 예산으로 1001억원을 편성했다. KB국민은행은 현재 예산 재편성 작업을 진행 중으로, 내년 1000억원 이상을 배정하겠다는 방침이다. 우리은행은 763억원을 편성했다.

다만 보안 투자 항목별로는 은행 간 차이가 나타났다. 신규 보안 기술 도입과 침투 방어 등을 위한 연구개발(R&D) 예산은 하나은행이 837억원으로 가장 많았다. 이어 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원(변경 가능) 순이었다.
예산을 늘리는 것뿐 아니라 실제 집행으로 이어지는지도 중요하다. KB국민은행은 올해 정보보호 예산 861억원 가운데 520억원(60.4%)을 집행할 것으로 예상했다. 예산 편성 과정에서 여유 재원을 반영하고 실제 사업 추진 과정에서 시장 가격과 계약 단가 등을 고려해 집행액이 조정된다는 설명이다.

하나은행은 상반기 예산 318억원 중 239억원(75.3%)을 집행했다. 우리은행은 전체 예산 616억원 가운데 536억원(87.0%)을 집행할 것으로 예상했다.

보안 전문인력 확보 수준에서도 차이가 컸다. KB국민은행은 올해 정보기술(IT) 인력 1673명 중 보안 전문인력이 17명으로, 전체 전산 인력 대비 비중이 1%에 그쳤다. 4대 은행 중 가장 낮은 수준이다. 신한은행은 6%, 우리은행은 5.6%로 집계됐다.

보안 의사결정 체계도 개선 과제로 지목된다. 4대 은행 모두 CISO가 개인정보보호책임자(CPO), 신용정보관리보호인 등을 겸직하고 있었다. KB국민은행의 경우 뉴욕지점 CISO까지 총 5개 직책을 맡고 있는 것으로 나타났다.

최근 3년간 CISO가 보안 관련 의사결정 과정에서 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 지난해 1건뿐이었다. 신한은행은 보안 요건이 미흡한 사안에 대해 반려나 보류보다는 보완 지침을 전달해 문제를 해소하도록 하고 있다고 설명했다.
CISO의 은행장 대면보고 주기 역시 달랐다. 신한은행은 매주 열리는 임원회의 등을 통해 보고하고, 하나은행과 우리은행은 월 1회 보고했다. KB국민은행은 연 4회 이상 이사회에 정기 보고하며 주요 이슈 발생 시 수시로 대면 보고한다고 밝혔다.

금융당국은 보안 관리 부실에 대한 경영진 책임을 강화하겠다는 입장이다. 이억원 금융위원장은 지난 5일 전 금융권 간담회에서 "보안은 최고경영자가 직접 책임져야 할 핵심 경영과제"라며 "중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다"고 말했다.

이양수 위원장은 "은행권이 정보보호 예산을 늘리는 데 그치지 말고 실제 보안 역량을 강화해야 한다"며 "보안 전문인력을 확충하고, CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다"고 강조했다.


최한결 글로벌이코노믹 기자 gksruf0615@g-enews.com