올해 예산 집행률 은행별 편차…CISO 권한 강화도 과제
[소셜밸류=변호인 기자] 국내 4대 시중은행이 잇따른 해킹과 정보유출 사고에 대응해 내년 정보보호 예산을 대폭 확대한다. 신한은행과 하나은행은 각각 1000억원 이상의 예산을 편성했으며, KB국민은행도 같은 규모의 예산 확보를 추진하고 있다.
다만 올해 은행별 정보보호 예산 집행률에 차이가 나타나면서 실제 보안투자 확대와 내부통제 강화가 주요 과제로 떠올랐다.
 |
| ▲이억원 금융위원장이 5일 서울 금융보안원 여의도 분원에서 열린 'AI시대 보안체계 혁신을 위한 전 금융권 간담회'에서 발언하고 있다. /사진=연합뉴스 제공 |
9일 국회 정보위원장인 이양수 국민의힘 의원이 은행권으로부터 제출받은 자료에 따르면 신한은행은 2027년 정보보호 예산을 1150억원으로 편성했다. 올해 406억원과 비교하면 약 2.8배로 늘어난 규모다. 신한은행의 정보보호 예산은 지난해 453억원에서 올해 감소했으나 내년에는 대폭 확대될 예정이다.
하나은행은 내년 정보보호 예산으로 1001억원을 편성했고, 우리은행은 763억원을 배정했다. KB국민은행은 예산 재편성 작업을 진행하고 있으며 1000억원 이상을 확보할 계획이다. 계획대로 예산이 확정되면 4대 은행 가운데 3곳의 정보보호 예산이 1000억원을 넘어서게 된다.
신규 보안기술 도입과 침투 방어 등을 위한 연구개발(R&D) 예산에서도 차이가 나타났다. 하나은행이 837억원으로 가장 많았고 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원 순이었다. 다만 국민은행의 R&D 예산은 향후 변경될 수 있다.
올해 정보보호 예산 집행률은 은행별로 편차를 보였다. KB국민은행은 편성액 861억원 가운데 520억원을 집행할 것으로 예상해 집행률이 60.4%로 집계됐다. 우리은행은 616억원 중 536억원을 집행할 것으로 전망돼 예상 집행률이 87.0%에 달했다. 하나은행은 상반기 편성 예산 318억원 가운데 239억원을 집행해 75.3%의 집행률을 기록했다.
KB국민은행은 예산 편성 단계에서 여유 재원을 반영하고 실제 사업 추진 과정에서는 시장가격과 계약 단가 등을 고려해 지출액이 조정된다고 설명했다. 이에 따라 예산 집행률만으로 보안투자 수준을 판단하기는 어렵다는 입장이다.
정보보호 조직 운영에서도 개선 과제가 확인됐다. 4대 은행 모두 정보보호최고책임자(CISO)가 개인정보보호책임자(CPO)나 신용정보관리·보호인 등 다른 직책을 겸임하고 있었다. 특히 KB국민은행의 CISO는 뉴욕지점 CISO를 포함해 총 5개 직책을 맡고 있는 것으로 나타났다.
CISO의 의사결정 권한 행사 실적도 제한적이었다. 최근 3년간 4대 은행에서 CISO가 보안 관련 의사결정의 승인을 보류하거나 거부한 사례는 지난해 우리은행에서 발생한 1건뿐이었다. 다만 신한은행은 보안 요건이 미흡한 사안에 대해 승인 보류나 거부 대신 보완 지침을 전달해 문제를 해소하는 방식으로 운영하고 있다고 설명했다.
CISO의 경영진 보고체계 역시 은행별로 달랐다. 신한은행은 매주 열리는 임원회의 등을 통해 보안 현안을 보고하고 있으며, 하나은행과 우리은행은 월 1회 보고체계를 운영하고 있다. KB국민은행은 연 4회 이상 이사회에 정기 보고하고 주요 현안이 발생하면 수시로 대면 보고한다고 밝혔다.
금융당국도 금융회사 경영진의 정보보호 책임을 강화할 방침이다. 이억원 금융위원장은 지난 5일 전 금융권 간담회에서 “보안은 최고경영자가 직접 책임져야 할 핵심 경영과제”라며 “중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다”고 말했다.
이양수 위원장은 “은행권이 정보보호 예산을 늘리는 데 그치지 말고 실제 보안 역량을 강화해야 한다”며 “보안 전문인력을 확충하고, CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다”고 강조했다.
[저작권자ⓒ 사회가치 공유 언론-소셜밸류. 무단전재-재배포 금지]
