시중은행 정보보호 예산 '양극화'…KB 1위 굳힐 때 신한·우리는 줄였다

[글로벌에픽 성기환 CP] 시중은행들의 정보보호 투자 행보가 극명하게 엇갈리고 있다. KB국민은행이 올해 주요 시중은행 중 가장 많은 보안 예산을 집행하며 방어력 강화에 나선 반면, 신한은행과 우리은행은 관련 예산을 10% 이상 대폭 줄인 것으로 나타났다.

최근 금융권 해킹 및 개인정보 유출 사고가 잇따르는 상황에서 은행별 보안 리스크 관리 기조에 상당한 온도차가 드러나고 있다는 지적이다.

16일 국회 정무위원회 소속 박대출 국민의힘 의원이 금융감독원으로부터 제출받은 자료에 따르면, 올해 5대 시중은행(KB국민·신한·하나·우리·NH농협) 가운데 정보보호 관련 예산을 가장 많이 편성한 곳은 KB국민은행(860억7천500만원)이었다.

KB·농협·하나 보안 투자 확충…신한은 400억원 대 머물며 최하위

은행별 정보보호 예산 규모는 KB국민은행에 이어 NH농협은행(801억3천400만원), 하나은행(636억3천500만원), 우리은행(615억6천600만원) 순이었다. 신한은행은 405억9천100만원에 그쳐 5대 은행 중 가장 적은 예산을 배정했다. KB국민·하나·NH농협은행이 작년보다 예산을 확충한 반면, 신한과 우리은행은 감축 기조를 보였다.

전체 정보기술(IT) 예산 중 정보보호 예산이 차지하는 비중은 하나은행이 12.2%로 가장 높아 보안 효율성 측면에서 선전했다. NH농협은행이 10.5%로 뒤를 이었고, KB국민은행과 우리은행은 각각 9.9%, 신한은행은 9.1%로 최하위를 기록했다.

감축 폭을 보면 우리은행의 정보보호 예산이 작년(786억5천900만원)보다 21.7% 급감한 615억6천600만원에 머물러 가장 큰 감소율을 보였다. 신한은행 역시 전년(452억9천400만원) 대비 10.4% 줄어든 405억9천100만원으로 집계됐다.

유출 사고 악재 속 예산 후퇴…"사후 제재 넘어 자율 투자 유도해야"

특히 신한은행의 경우 최근 해킹 공격으로 고객 약 2만 5천명의 정보가 유출돼 은행권 내 최대 피해를 기록했음에도 불구하고, 올해 보안 예산을 감축한 점이 금융권 안팎의 도마 위에 올랐다. 상대적으로 유출 피해 규모가 작았던 KB국민은행(119명)과 하나은행(89명)이 예산 증액으로 방어벽을 높인 것과 대비되는 대목이다.

다만 유출 사태를 겪은 은행들도 내년도 정보보호 예산을 대폭 확대하는 방안을 검토하는 등 뒤늦게 시스템 점검과 보안 강화에 사활을 거는 모양새다.
정치권에서는 처벌 위주의 낡은 규제 틀을 깨고 금융사가 자발적으로 보안 인프라에 투자하도록 유인책을 마련해야 한다는 목소리가 커지고 있다.

박대출 의원은 "국내 금융사들의 IT 예산 대비 정보보안 지출 비중은 여전히 미흡한 수준"이라며 "지능화되는 해킹 수법에 대응하기 위해선 단순한 사후 제재나 낡은 규제만으로는 한계가 있다"고 짚었다. 박 의원은 "정책적 인센티브를 통해 기업들이 스스로 정보보안 비용을 기꺼이 지불하는 환경을 조성해야 한다"고 강조했다.

[글로벌에픽 성기환 CP / keehwan.sung@daum.net]