|
침투 방어 등 신규 기술 도입을 위한 예산은 하나은행이 837억원으로 가장 많았고, 신한은행 316억원, 우리은행 200억원, KB국민은행 167억원 순이었다.
예산 증액 후 실제 투자도 늘어나게 하는 게 관건으로 꼽힌다. 은행 중 올해 예산을 90% 이상 집행한 곳은 현재까지 한 군데도 없다. 우리은행은 올해 예산 616억원 중 536억원(87%), 하나은행은 상반기 예산 318억원 중 239억원(75.3%)를 집행했다. KB국민은행은 올해 예산 861억원 중 520억원(60.4%)을 집행할 것으로 예상했다.
예산뿐 아니라 보안 전문 인력 보강도 숙제로 남았다. KB국민은행의 올해 정보기술(IT) 인력은 1673명인 반면 보안 전문 인력은 17명으로 1%에 그쳤다. 신한은행은 6%, 우리은행은 5.6% 수준이다.
보안을 총괄하는 정보보호최고책임자(CISO)의 업무 권한이나 전문성도 개선해야 할 대목이다. 4대은행 모두 CISO가 개인정보보호책임자(CPO), 신용정보관리보호인 등을 겸직하고 있다. KB국민은행은 뉴욕지점 CISO까지 5개의 직을 겸하고 있다. 특히 CISO가 보안 문제를 이유로 승인을 보류하거나 거부권을 행사한 사례는 최근 3년간 우리은행 1건이 유일하다.
해킹 시도는 나날이 늘고 있지만 CISO의 은행장 대면보고는 석 달에 한 번이기도 했다. KB국민은행은 연 4회 이상 이사회에 정기적으로 보고하고 이슈 발생시 수시 대면 보고를 실시한다. 하나은행과 우리은행은 월 1회, 신한은행은 매주 보고한다.
금융당국은 보안 관리가 부실해 해킹 사고가 발생하면 최고경영자(CEO)에도 책임을 묻겠다는 방침이다.
이억원 금융위원장은 지난 5일 금융권 간담회에서 “보안은 최고경영자가 직접 책임져야 할 핵심 경영과제”라며 “중대한 관리 부실이나 대응 소홀은 CEO를 포함한 경영진의 책임까지 관련 법령에 따라 엄정하게 묻겠다”라고 강조했다.
이양수 위원장은 “은행권이 정보보호 예산을 늘리는 데 그치지 말고 실제 보안 역량을 강화해야 할 것”이라며 “보안 전문인력을 확충하고, CISO 권한과 책임을 강화하는 등 실효성 있는 대응 체계를 갖춰야 한다”고 말했다.
