▲ [연합뉴스]

4대 시중은행이 정보보호 투자를 대폭 확대하며 보안체계 강화에 나섰다.

잇따른 해킹과 개인정보 유출 사고에 대응해 예산을 늘리는 동시에 보안기술 개발과 전문인력 확보, 경영진의 관리책임을 강화하는 방향으로 투자 전략을 재편하고 있다.

9일 국회 정보위원장인 이양수 국민의힘 의원이 은행권에서 제출받은 자료와 금융감독원의 기존 예산 자료를 종합하면 KB국민은행(이환주)·신한은행(정상혁)·하나은행(이호성)·우리은행(정진완)의 2027년 정보보호 예산은 최소 3914억원에 이를 전망이다.

올해 4개 은행의 정보보호 예산 합계인 2518억6700만원보다 1395억원 이상 늘어난 규모다. 증가율은 최소 55.4%다. 국민은행의 내년 예산이 아직 확정되지 않았다는 점에서 실제 편성 규모는 더 커질 수 있다.

은행별로는 신한은행이 가장 큰 폭의 증액에 나섰다. 올해 406억원에서 내년 1150억원으로 예산을 약 2.8배 확대했다. 4대 은행 전체 증액 예정액의 절반 이상이 신한은행에서 발생하는 셈이다.

하나은행은 내년 정보보호 예산으로 1001억원을 편성했다. 특히 신규 보안기술 도입과 침투 방어 등을 위한 연구개발(R&D) 예산에 837억원을 배정하며 기술 기반의 방어체계 강화에 무게를 뒀다.

올해 4대 은행 가운데 가장 많은 정보보호 예산을 편성한 국민은행도 투자 확대에 나선다. 국민은행은 올해 약 861억원을 확보한 데 이어 내년에는 1000억원 이상을 편성할 계획이다. 현재 예산 재편성 작업을 진행하고 있다.

우리은행은 내년 정보보호 예산으로 763억원을 편성했다. 이 가운데 신규 보안기술 도입 등을 위한 R&D 예산은 200억원이다.

4대 은행이 제출한 내년 R&D 예산을 단순 합산하면 약 1520억원이다. 다만 국민은행의 관련 예산은 변경될 수 있으며 은행별 투자 항목의 분류 기준도 확인할 필요가 있다.

투자 규모가 커지면서 예산 집행의 효율성도 주요 과제로 떠올랐다.

금감원이 앞서 국회에 제출한 자료에 따르면 4대 은행의 지난해 정보보호 예산 집행률은 평균 68.0%였다. 편성액과 실제 집행액에 차이가 있었지만 이를 곧바로 보안투자 부족으로 해석하기는 어렵다.

국민은행은 올해 정보보호 예산 861억원 가운데 520억원을 집행할 것으로 예상했다. 국민은행 측은 예산에 여유 재원을 반영하고 실제 사업 추진 과정에서 시장가격과 계약 단가 등을 고려하기 때문에 집행액이 조정된다고 설명했다.

우리은행은 올해 예산 616억원 가운데 536억원을 집행할 것으로 전망했다. 하나은행은 상반기 배정 예산 318억원 중 239억원을 집행했다. 은행별 집행률은 집계 기간과 예산 편성 방식에 차이가 있어 동일한 기준의 비교가 필요하다.

정보보호최고책임자(CISO)의 역할도 강화 대상이다.

4대 은행 모두 CISO가 개인정보보호책임자(CPO) 등 다른 직책을 겸하고 있지만 보안 현안의 보고·처리 방식은 다르다.

신한은행은 매주 열리는 임원회의 등을 통해 관련 사항을 보고하고, 하나은행과 우리은행은 월 1회 은행장에게 보고한다. 국민은행은 연 4회 이상 이사회에 정기적으로 보고하고 주요 현안이 발생하면 수시로 은행장에게 대면 보고하는 체계를 운영하고 있다.

최근 3년간 CISO가 보안 관련 의사결정에서 승인을 보류하거나 거부권을 행사한 사례는 우리은행의 지난해 1건으로 집계됐다. 다만 신한은행처럼 보안 요건이 미흡한 경우 보완 지침을 전달해 개선하도록 하는 방식도 있어 거부권 행사 건수만으로 실질적인 권한을 판단하기는 어렵다.

금융당국도 보안투자의 실효성을 높이는 데 감독 역량을 집중하고 있다.

금융위원회는 지난 5일 금융회사 약 580곳을 대상으로 외부접점과 내부통제체계를 전수점검하고, 중대한 보안 관리 부실에 대해서는 최고경영자(CEO)를 포함한 경영진의 책임을 엄정하게 묻겠다는 방침을 밝혔다.

금융권의 보안투자는 비용 관리 차원을 넘어 핵심 경영과제로 자리 잡고 있다. 앞으로는 예산 증가뿐 아니라 보안 취약점 개선, 전문인력 활용, 사고 대응체계의 실효성이 은행별 정보보호 역량을 판단하는 주요 기준이 될 전망이다.

토요경제 / 김연수 기자 kys@sateconomy.co.kr

[저작권자ⓒ 토요경제. 무단전재-재배포 금지]