;)
;)
;)
이미지 확대보기
국회 제출 자료에 따르면, 5대 시중은행의 2025년 정보보호를 위한 투자액은 약 2,144억 원으로 전년보다 2.4% 감소했다. 투자액만으로 금융기업들의 보안 수준을 판단할 수는 없지만, 잇따른 사고는 예산 배분과 관리체계의 실효성을 점검해야 할 필요성을 다시 한번 보여준다.
보도에 따르면, 신한·KB국민·하나·BNK부산은행 등을 포함한 금융권 9개 기업에서 정보 유출 피해가 발생했다. 저축은행과 캐피탈 등으로 피해 범위가 확산하면서 금융권 전반에 대한 보안 수준이 도마 위에 올랐다. 구체적인 피해 규모와 책임은 조사 결과를 통해 확인해야 한다.
이번 사고에서는 인터넷·모바일뱅킹 핵심망 보다, 직원용 업무지원 시스템과 대출모집인용 페이지 등 외부 연결 시스템이 공격 경로로 지목됐다. 업무 효율을 높이기 위한 연결이 늘어날수록 보안 취약점도 증가할 수 있다. 금융회사는 주변 시스템까지 철저하게 관리해야 한다.
필자는 사고 대응에도 문제가 있다고 본다. 최초 접근 이후 사고 인지까지 신한은행은 약 15시간, KB국민은행은 약 68시간, 하나은행은 약 42시간이 걸렸다고 한다. 최초 접근과 실제 유출 시점은 다르지만, 탐지 지연은 피해 확대 위험을 높인다. 신속한 감시와 차단이 필요하다.
금융당국은 이번 사고에 인공지능을 활용한 자동화 공격이 동원됐을 가능성도 조사하고 있다. 실제 활용 여부는 확인이 필요하다. AI는 공격에 악용될 수도 있지만, 이상 접속 탐지와 위협 분석에도 활용된다. 금융회사는 기술 도입보다는, 탐지 정확도와 대응 속도를 중시해야 한다.
은행들의 수익은 예금자와 대출자, 기업과 소비자가 금융서비스를 이용하면서 형성된다. 개인정보 보호는 비용 절감보다 우선해야 할 기본 의무다. 투자 감소만으로 보안 소홀을 단정할 수 없지만, 은행은 보안 예산과 위험관리의 적정성을 설명하고 고객의 신뢰를 유지해야 한다.
개인정보 유출은 전산 사고로 끝나지 않는다. 이름과 연락처, 금융정보가 악용되면 사칭 전화와 문자, 금융사기 등 2차 피해로 이어질 수 있다. 금융회사는 유출 항목과 대응 방법을 투명하게 안내하고, 피해 고객에게는 상담과 신고, 필요한 보호 조치를 신속하게 제공해야 한다.
국내 은행의 연체율은 2022년 2분기 코로나19 기간의 0.20%에서 2026년 2분기 0.56%로 상승했고, 부실 채권비율도 0.63%로 높아졌다. 가계신용 잔액은 2026년 2분기 말 2,019조 8000억 원을 기록했다. 금리 부담과 부채 증가는 가계와 기업들의 상환 능력을 압박할 수도 있다.
망분리 규제 개선은 금융서비스 혁신과 업무 효율성을 높이지만, 외부 연결 확대에 따른 보안 위험도 고려해야 한다. 은행은 다중 인증과 최소 권한 원칙, 취약점 점검을 강화해야 한다. 또한 신용평가 개선과 해외 진출, 신규 수익원 발굴로 지속 가능한 경영 기반을 마련해야 한다.
금융기관의 경쟁력은 수익 규모만으로 결정되지 않는다. 고객정보 보호와 가계·기업의 부실 위험관리가 함께 뒷받침돼야 한다. 은행은 내부통제와 건전성 관리를 강화하고, 금융당국은 감독의 실효성을 더욱 높여야 한다. 금융의 책임은 국민의 자산과 신뢰를 보호하는 데 있다.
임실근 (사)한국스마트유통물류연구원 이사장
