금융권 정보보호 최고책임자 10명 중 3명은 겸임
정보보호 인력 비중, 수년째 10% 하회…은행·증권 등은 평균 못 미쳐
野 강민국 "사이버보안 대응 위한 인력·예산, 규정 명문화해야"
(서울=연합뉴스) 배영경 기자 = 금융업권 정보보호최고책임자(CISO) 가운데 해당 업무만 전임하는 경우는 70%대에 그치는 것으로 파악됐다.
최근 연쇄 인공지능(AI) 해킹 침해사고로 금융사 내부 보고체계 중요성이 대두됐지만, CISO 10명 중 3명꼴로는 다른 업무를 겸임하고 있었던 셈이다.
22일 국회 재정경제기획위원회 소속 국민의힘 강민국 의원이 금융감독원에서 제출받은 자료에 따르면 지난 6월 말 기준 7개 금융업권에서 지정된 CISO는 총 92명으로, 이중 전임은 68명(73.9%)이었다.
해당 업권은 은행·저축은행·손해보험·생명보험·카드·자산운용·증권이다.
CISO 전임비중이 가장 높은 업권은 카드로 전체 8명 전원이었다. 은행은 20명 중 18명(90%), 손해보험은 11명 중 9명(81%)이 전임이었다.
반면 저축은행은 총 9명의 CISO 가운데 전임은 4명(44%)에 그쳐 비중이 가장 낮았다. 자산운용은 2명 중 1명(50%), 증권은 29명 중 18명(62%)만 전임이었다.
당국은 최근 금융권에 연이어 발생한 AI해킹 침해사고를 계기로 금융사의 최고경영자(CEO)·CISO·최고투자책임자(CIO) 관련 보고시스템을 들여다보고 있다.
당국은 현재 금융사 보안체계 전수점검을 진행 중인데, 각 사의 내부 보고체계와 책임범위 현황과 개선방안 등도 함께 보고받을 예정이다.
금융권 정보보호 인력과 예산 규모도 정체 상태다.
지난 6월 말 기준 7개 금융권 IT 인력은 2만7천508명이며, 이중 정보보호 인력은 2천654명으로 9.6%였다.
해킹 공격이 날로 고도화하며 사이버 보안 대응이 중요해지고 있지만 IT 인력에서 정보보호 인력이 차지하는 비중은 2023년 말 9.0%, 2024년 말 9.0%, 지난해 9.1%로 수년간 제자리걸음이다.
업권별 비중은 자산운용(15.5%), 저축은행(14.0%), 카드(12.7%), 손해보험(10.0%) 등 순서로 높았다. 반면 증권(9.5%), 은행(8.8%), 생명보험(8.4%)은 전체 업권 평균(9.6%)보다 낮았다.
금융업권 정보보호예산 편성액은 지난 6월 말 기준 1조6천726억원으로 전체 IT 예산(14조2천396억원)에서 차지하는 비중이 11.7%다. 여기서도 은행(11.3%), 생명보험(11.1%), 증권(10.9%)은 전체 업권 평균보다 낮았다.
강민국 의원은 "최근 업권을 가리지 않고 급증하는 해킹에도 금융업권 정보보호인력 비중이 10%도 되지 않는 것은 금융소비자 개인정보의 중요성을 간과한 처사"라며 "당국이 사이버 보안 위협 현실에 맞는 정보보호 인력과 예산을 전자금융거래법 하위 규정에 명문화시킬 필요가 있다"고 강조했다.
[표] 최근 4년간 국내 금융업권별 CISO 지정 현황
(단위:명)
┌─────────────┬─────┬─────┬─────┬─────┐
│ 구 분 │ 2023년말 │ 2024년말 │ 2025년말 │ 2026년 │
│ │ │ │ │(∼6월말) │
├──────┬──────┼─────┼─────┼─────┼─────┤
│은행│ 총 지정 │20│20│20│20│
│├──────┼─────┼─────┼─────┼─────┤
││전임│17│18│17│18│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 3│ 2│ 3│ 2│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (85%)│ (90%)│ (85%)│ (90%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 저축은행 │ 총 지정 │ 9│ 9│ 9│ 9│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 2│ 2│ 1│ 4│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 7│ 7│ 8│ 5│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (22%)│ (22%)│ (11%)│ (44%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 손해보험 │ 총 지정 │11│11│11│11│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 8│ 9│ 9│ 9│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 3│ 2│ 2│ 2│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (72%)│ (81%)│ (72%)│ (81%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 생명보험 │ 총 지정 │13│13│13│13│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 8│ 9│ 9│10│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 5│ 4│ 4│ 3│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (61%)│ (69%)│ (69%)│ (76%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│카드│ 총 지정 │ 8│ 8│ 8│ 8│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 6│ 8│ 8│ 8│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 2│ 0│ 0│ 0│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (75%)│(100%)│(100%)│(100%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 자산운용 │ 총 지정 │ 2│ 2│ 2│ 2│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 1│ 1│ 1│ 1│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 1│ 1│ 1│ 1│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (50%)│ (50%)│ (50%)│ (50%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│증권│ 총 지정 │28│28│29│29│
│├──────┼─────┼─────┼─────┼─────┤
││전임│15│16│16│18│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│13│12│13│11│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (53%)│ (57%)│ (55%)│ (62%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│합계│ 총 지정 │91│91│92│92│
│├──────┼─────┼─────┼─────┼─────┤
││전임│57│63│61│68│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│34│28│31│24│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (62%)│ (69%)│ (66%)│ (73%)│
└──────┴──────┴─────┴─────┴─────┴─────┘
ykbae@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
정보보호 인력 비중, 수년째 10% 하회…은행·증권 등은 평균 못 미쳐
野 강민국 "사이버보안 대응 위한 인력·예산, 규정 명문화해야"
(서울=연합뉴스) 배영경 기자 = 금융업권 정보보호최고책임자(CISO) 가운데 해당 업무만 전임하는 경우는 70%대에 그치는 것으로 파악됐다.
최근 연쇄 인공지능(AI) 해킹 침해사고로 금융사 내부 보고체계 중요성이 대두됐지만, CISO 10명 중 3명꼴로는 다른 업무를 겸임하고 있었던 셈이다.
22일 국회 재정경제기획위원회 소속 국민의힘 강민국 의원이 금융감독원에서 제출받은 자료에 따르면 지난 6월 말 기준 7개 금융업권에서 지정된 CISO는 총 92명으로, 이중 전임은 68명(73.9%)이었다.
해당 업권은 은행·저축은행·손해보험·생명보험·카드·자산운용·증권이다.
CISO 전임비중이 가장 높은 업권은 카드로 전체 8명 전원이었다. 은행은 20명 중 18명(90%), 손해보험은 11명 중 9명(81%)이 전임이었다.
반면 저축은행은 총 9명의 CISO 가운데 전임은 4명(44%)에 그쳐 비중이 가장 낮았다. 자산운용은 2명 중 1명(50%), 증권은 29명 중 18명(62%)만 전임이었다.
당국은 최근 금융권에 연이어 발생한 AI해킹 침해사고를 계기로 금융사의 최고경영자(CEO)·CISO·최고투자책임자(CIO) 관련 보고시스템을 들여다보고 있다.
당국은 현재 금융사 보안체계 전수점검을 진행 중인데, 각 사의 내부 보고체계와 책임범위 현황과 개선방안 등도 함께 보고받을 예정이다.
금융권 정보보호 인력과 예산 규모도 정체 상태다.
지난 6월 말 기준 7개 금융권 IT 인력은 2만7천508명이며, 이중 정보보호 인력은 2천654명으로 9.6%였다.
해킹 공격이 날로 고도화하며 사이버 보안 대응이 중요해지고 있지만 IT 인력에서 정보보호 인력이 차지하는 비중은 2023년 말 9.0%, 2024년 말 9.0%, 지난해 9.1%로 수년간 제자리걸음이다.
업권별 비중은 자산운용(15.5%), 저축은행(14.0%), 카드(12.7%), 손해보험(10.0%) 등 순서로 높았다. 반면 증권(9.5%), 은행(8.8%), 생명보험(8.4%)은 전체 업권 평균(9.6%)보다 낮았다.
금융업권 정보보호예산 편성액은 지난 6월 말 기준 1조6천726억원으로 전체 IT 예산(14조2천396억원)에서 차지하는 비중이 11.7%다. 여기서도 은행(11.3%), 생명보험(11.1%), 증권(10.9%)은 전체 업권 평균보다 낮았다.
강민국 의원은 "최근 업권을 가리지 않고 급증하는 해킹에도 금융업권 정보보호인력 비중이 10%도 되지 않는 것은 금융소비자 개인정보의 중요성을 간과한 처사"라며 "당국이 사이버 보안 위협 현실에 맞는 정보보호 인력과 예산을 전자금융거래법 하위 규정에 명문화시킬 필요가 있다"고 강조했다.
[표] 최근 4년간 국내 금융업권별 CISO 지정 현황
(단위:명)
┌─────────────┬─────┬─────┬─────┬─────┐
│ 구 분 │ 2023년말 │ 2024년말 │ 2025년말 │ 2026년 │
│ │ │ │ │(∼6월말) │
├──────┬──────┼─────┼─────┼─────┼─────┤
│은행│ 총 지정 │20│20│20│20│
│├──────┼─────┼─────┼─────┼─────┤
││전임│17│18│17│18│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 3│ 2│ 3│ 2│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (85%)│ (90%)│ (85%)│ (90%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 저축은행 │ 총 지정 │ 9│ 9│ 9│ 9│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 2│ 2│ 1│ 4│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 7│ 7│ 8│ 5│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (22%)│ (22%)│ (11%)│ (44%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 손해보험 │ 총 지정 │11│11│11│11│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 8│ 9│ 9│ 9│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 3│ 2│ 2│ 2│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (72%)│ (81%)│ (72%)│ (81%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 생명보험 │ 총 지정 │13│13│13│13│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 8│ 9│ 9│10│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 5│ 4│ 4│ 3│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (61%)│ (69%)│ (69%)│ (76%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│카드│ 총 지정 │ 8│ 8│ 8│ 8│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 6│ 8│ 8│ 8│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 2│ 0│ 0│ 0│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (75%)│(100%)│(100%)│(100%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│ 자산운용 │ 총 지정 │ 2│ 2│ 2│ 2│
│├──────┼─────┼─────┼─────┼─────┤
││전임│ 1│ 1│ 1│ 1│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│ 1│ 1│ 1│ 1│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (50%)│ (50%)│ (50%)│ (50%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│증권│ 총 지정 │28│28│29│29│
│├──────┼─────┼─────┼─────┼─────┤
││전임│15│16│16│18│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│13│12│13│11│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (53%)│ (57%)│ (55%)│ (62%)│
├──────┼──────┼─────┼─────┼─────┼─────┤
│합계│ 총 지정 │91│91│92│92│
│├──────┼─────┼─────┼─────┼─────┤
││전임│57│63│61│68│
│├──────┼─────┼─────┼─────┼─────┤
││겸임│34│28│31│24│
│├──────┼─────┼─────┼─────┼─────┤
││(전임 비중) │ (62%)│ (69%)│ (66%)│ (73%)│
└──────┴──────┴─────┴─────┴─────┴─────┘
ykbae@yna.co.kr
(끝)
<저작권자(c) 연합뉴스, 무단 전재-재배포, AI 학습 및 활용 금지>
관련뉴스
