[단독] 5대銀 보안 인력 모두 늘렸다…규제 강화에 확대 흐름 [은행권 허술한 보안 방패]

예산 늘려 보안 인프라 강화해야 실효성 높아져
“안전하다는 착시⋯제로베이스서 전면 재검토를”

금융권을 겨냥한 해킹 사고와 보안 위협이 갈수록 커지자 은행들도 정보기술(IT) 보안 인력 확충에 속도를 내고 있다. 일각에서는 은행권 정보보호 예산이 줄고 집행률도 부진한 점을 고려하면 인력 구조의 신뢰성에 의문을 제기했다. 보안 역량 강화 실효성을 높이기 위해서는 인프라 투자 확대를 병행해야 한다는 지적이 나온다.

1일 국회 정무위원회 소속 국민의힘 김재섭 의원실이 5대 은행(KB국민·신한·하나·우리·NH농협)으로부터 제출받은 자료에 따르면 올해 8월 말 기준 정보보호 인력은 총 465.9명으로 집계됐다. 2022년 말 413.2명에서 2023년 말 440.7명, 2024년 말 445.95명으로 매년 증가했다.

은행별로는 신한은행은 2022년 80.6명에서 올해 8월 99.3명으로 확대했고, NH농협은행은 같은 기간 101명에서 123명으로 20명 넘게 늘었다. 하나은행은 지난해 말 69명까지 줄었다가 올해 75명으로 확대했다. 우리은행도 2024년 73.75명까지 줄었다가 78.6명으로 다시 늘렸다. 다만 KB국민은행은 2023년 95명에서 올해 90명으로 다소 줄었지만 여전히 2022년(87명)보다 많은 수준이다.

시중은행들이 보안 인력을 늘리는 이유는 한 번의 사고가 연쇄적으로 금융시스템에 작용해 금융산업 전반의 안정성과 신뢰를 흔들 수 있기 때문이다. 고동원 성균관대 법학전문대학원 교수는 “금융 전산망 공격은 개별 금융기관뿐만 아니라 금융산업 전체에도 영향을 미쳐 금융안정에 위협을 가하게 된다”며 “유동성 경색, 신용 상실, 지급결제체계 붕괴, 금융이용자의 신뢰 상실, 비용 증가 등 여러 부문에 영향을 줄 수 있다”고 말했다.

반면 예산은 다른 흐름을 보이고 있다. 5대 은행의 정보보호 예산 편성액은 지난해 2995억 원에서 올해 2928억 원으로 줄었다. 예산 집행률도 2022년 75.6%, 2023년 71.5%, 2024년 67.3%에서 올해는 8월 기준 35.2%에 그쳤다. 국민은행(26.4%), 신한은행(39.7%), 하나은행(34.2%), 우리은행(38.1%), 농협은행(38.5%) 등 모든 은행이 부진했다.

다만 금융당국이 정보보호의 중요성을 거듭 강조하면서 앞으로 관련 인력과 예산을 더 늘려나갈 것으로 보인다. 권대영 금융위원회 부위원장은 최근 전 금융업권 정보보호최고책임자(CISO) 180여 명을 긴급 소집해 최고경영자(CEO) 책임 하에 보안 체계를 전수점검하라고 지시했다.

최근 발생한 롯데카드 해킹 사고가 경각심을 키운 계기가 됐다. 이번 사고로 약 297만 명의 개인정보가 유출됐으며 이 가운데 28만 명은 카드번호와 CVC 등 민감 정보까지 포함된 것으로 드러났다. 유출 규모는 초기 신고치인 약 1.7GB(기가바이트)보다 훨씬 큰 200GB 이상으로 파악됐다.

정부는 금융보안 체계를 근본적으로 개편하기 위해 △징벌적 과징금 △보안 수준 비교 공시 도입 △CISO 권한 강화 등 종합적인 제도 개선을 신속 추진하기로 했다. 특히 금융사가 정보보호 인력과 예산 내역을 공시하면 최소 기준 준수 여부를 시장이 검증할 수 있어 보안 투자 확대를 압박하는 효과가 있을 것으로 전망된다.

앞서 당국은 이른바 ‘5·5·7 규정’을 통해 IT 인력의 5% 이상을 확보하고 이 중 5% 이상을 보안 인력으로 배치하며 IT 예산의 7%를 보안에 투입하도록 권고한 바 있다.

김승주 고려대 정보보호대학원 교수는 “현행 공시제도는 투자액·인력 수 같은 총량만 공개돼 실제 대응 체계나 보안 역량을 확인하기 어렵다”며 “외부 용역을 내부 인력으로 잡는 등 왜곡도 가능해 신뢰성이 떨어진다”고 지적했다. 이어 “금융권은 그동안 안전하다는 착시가 있었지만 이번 롯데카드 사태로 허점이 드러난 만큼 제로베이스에서 전면 재검토가 필요하다”고 강조했다.