고객 정보·자산 지켜야 하는데…금융사 20곳 보안 예산 집행 70% 미만

전산장애 발생이 잦은 금융사 20곳의 지난해 정보보호 예산 집행률이 70%를 밑도는 것으로 나타났습니다.

금융사가 고객의 민감한 개인정보와 자산을 보유하고 있음에도 이를 보호하기 위한 인프라 투자에 소극적이라는 지적이 나옵니다.

10일 국회 정무위원회 소속 국민의힘 박성훈 국회의원이 금융당국으로부터 제출받은 자료를 분석한 결과, 전산장애 발생 횟수 기준 상위 20개 금융사의 지난해 정보보호 예산은 총 4,380억 원이었습니다.

이중 실제 집행된 예산은 3,050억 3천만 원으로 집행률은 69.6%에 그쳤습니다.

각사별로 20개사 중 집행률이 가장 낮은 곳은 우리은행(53.8%)으로, 총 786억 5,900만 원 예산 중 423억 2,700만 원을 집행하는 데 그쳤습니다.

최근 인공지능(AI) 에이전트 해킹사고로 정보 유출이 확인됐던 KB국민은행(58.1%)도 전체 676억 1,300만 원 중 392억 9,700만 원을 써 집행률이 50%대에 머물렀습니다.

한화생명보험(58.1%)과 수협은행(60.7%)의 집행률도 각각 60% 안팎 수준이었습니다.

상위 20개사 중 7곳은 올해 들어 정보보호 예산을 작년보다 되려 축소했습니다.

우리은행의 올해 예산은 지난해(786억 5,900만 원)보다 21.7% 감소한 615억 6,600만 원입니다. 한국씨티은행은 88억 9,900만 원에서 72억 9,700만 원으로 18.0%, 신한은행은 452억 9,400만 원에서 405억 9,100만 원으로 10.4% 줄였습니다.

이밖에 한화생명보험(-2.8%), 한국산업은행(-2.2%), 케이뱅크(-1.7%), 한국스탠다드차타드은행(-0.9%)도 지난해 대비 올해 정보보호 예산을 축소했습니다.

박성훈 의원은 "보안투자 부실은 경영 효율화 차원으로 해석할 수 없으며 금융시스템 신뢰의 문제"라면서 "당국도 사고가 터질 때마다 뒷북 대책을 내놓을 것이 아니라, 보안투자 실태를 전면 점검하고 부실이 확인된 곳에 책임을 물어야 한다"고 말했습니다.