은행권 보안예산 확대만으론 해킹 방어 역부족…전문인력·권한 확보 '과제'

금융권에서 해킹과 고객정보 유출 사고가 잇따르면서 은행권이 정보보호 예산을 확대하고 있다. 사이버 공격에 대응하기 위한 보안 투자를 늘리고 있지만 이를 뒷받침할 전문인력 확보와 정보보호최고책임자(CISO)의 실질적인 권한은 여전히 과제로 남아 있다. 보안 예산 확대가 실제 인공지능(AI) 해킹 대응 역량 강화로 이어지려면 인력과 의사결정 체계도 함께 개선해야 한다는 지적이 나왔다.

10일 금융권과 금융당국에 따르면 국회 정보위원장인 이양수 국민의힘 의원이 금융권에서 제출받은 자료에서 4대 시중은행(KB국민·신한·하나·우리은행)은 내년 정보보호 예산을 확대하거나 증액할 계획인 것으로 나타났다.

신한은행은 내년 정보보호 예산을 1150억원으로 편성했다. 올해 예산 406억원보다 약 2.8배 늘어난 규모다. 지난해 453억원이었던 예산은 올해 감소했지만, 정보 유출 사고 이후 내년 예산을 대폭 확대하기로 했다. KB국민은행도 현재 예산 재편성 작업을 진행하고 있으며 내년 1000억원 이상을 배정할 계획이다. 하나은행과 우리은행은 각각 1001억원, 763억원을 편성했다.

신규 보안 기술 도입과 침투 방어를 위한 연구개발(R&D) 예산은 하나은행이 837억원으로 가장 많았다. 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원 순이었다. KB국민은행의 R&D 예산은 변경될 수 있다.
실제 예산 집행률은 은행별로 차이를 보였다. KB국민은행은 올해 정보보호 예산 861억원 가운데 520억원을 집행할 것으로 예상했다. 집행률은 60.4%다. 하나은행은 상반기 예산 318억원 중 239억원(75.3%)을 집행했고, 우리은행은 전체 예산 616억원 가운데 536억원(87.0%)을 집행할 것으로 예상했다. KB국민은행은 예산 편성 과정에서 여유 재원을 반영하고 실제 사업 추진 과정에서 시장 가격과 계약 단가 등을 고려해 집행액이 조정되는 만큼 보안 투자가 미흡한 것은 아니라고 설명했다.

보안 전문인력 확보 수준에서도 은행별 격차가 나타났다. KB국민은행은 올해 정보기술(IT) 인력 1673명 가운데 보안 전문인력이 17명으로 전체 IT 인력의 약 1%에 그쳤다. 신한은행은 6%, 우리은행은 5.6% 수준이었다.

CISO의 겸직 현황과 보안 관련 의사결정 권한에서도 은행별 특징이 나타났다. 4대 은행 모두 CISO가 개인정보보호책임자(CPO), 신용정보관리보호인 등을 겸직했으며 KB국민은행은 뉴욕지점 CISO까지 총 5개 직책을 맡았다. 최근 3년간 보안 관련 의사결정에서 CISO가 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 지난해 1건이 유일했다. 다만 신한은행은 보안 요건이 미흡한 경우 반려나 보류 대신 보완 지침을 전달해 미흡 사항을 해소하도록 하고 있다고 설명했다.

CISO의 은행장 대면보고 주기는 신한은행이 매주, 하나은행과 우리은행이 월 1회였다. KB국민은행은 연 4회 이상 이사회에 정기 보고하고 주요 현안 발생 시 수시로 대면 보고한다고 밝혔다.

전문가는 정보보호 예산 확대와 함께 전문인력 양성 체계를 강화하고 CISO의 실질적인 권한을 보장해야 한다고 강조했다. 특히 보안 예산을 독립적으로 편성하고 집행할 수 있도록 권한을 확보하는 것이 중요하다는 설명이다.
손재성 숭실대 회계학과 교수는 "정보보호 대응 역량을 높이려면 예산 확대뿐 아니라 전문인력을 체계적으로 양성해야 한다"며 "CISO가 보안 예산을 독립적으로 편성하고 집행할 수 있도록 실질적인 권한을 보장하는 것이 중요하다"고 말했다.


최한결 글로벌이코노믹 기자 gksruf0615@g-enews.com