[국내보안뉴스] 5대 시중은행 정보보호 예산 격차 뚜렷… 보안 투자 확대 절실
· 2026-10-17 10:00
· 조회 12
· 원문 ↗
최근 금융권을 겨냥한 사이버 위협이 날로 고도화되는 가운데, 국내 5대 시중은행의 정보보호 예산 투입 규모가 큰 격차를 보이는 것으로 나타났습니다. 국회 정무위원회 제출 자료에 따르면 KB국민은행이 약 860억 원으로 가장 많은 보안 예산을 편성했으며, NH농협은행이 그 뒤를 이었습니다. 반면, 최근 2만 5천여 명의 고객 정보 유출 사고를 겪었던 신한은행은 약 405억 원에 그치며 5대 은행 중 정보보호 예산 최하위를 기록했습니다.
이러한 정보보호 예산의 양극화는 시중은행 간 보안 인식과 위험 관리 역량의 차이를 단적으로 보여줍니다. 보안 예산 미비는 고도화된 해킹 공격이나 내부자에 의한 정보 유출 위험을 방치하는 결과로 이어질 수 있습니다. 특히 수천만 명의 금융 소비자의 개인정보와 자산을 취급하는 대형 금융기관의 보안 투자 소홀은 단신 사고에 그치지 않고 금융 시스템 전반의 신뢰도를 실추시키는 심각한 파급력을 가집니다.
금융기관은 사고 후 수습에 치중하는 소극적 태도에서 벗어나 선제적인 정보보호 투자를 대폭 확대해야 합니다. 보안 전담 인력의 확충, 최신 보안 솔루션 도입, 내부 통제 체계 고도화를 선제적으로 추진할 필요가 있습니다. 아울러 금융당국은 시중은행의 정보보호 예산 편성 및 집행 실태를 철저히 점검하고, 보안 수준에 따른 실질적인 감독 과태료 및 제재 기준을 강화해야 합니다.
♥ 추천 0
보안 예산 감축은 결국 DevSecOps 파이프라인 도입 지연과 레거시 시스템의 패치 누적으로 직결됩니다. 이번 유출 사고는 단순한 운영 실수가 아니라, 아키텍처 단에서의 Zero Trust 미적용과 자동화된 취약점 점검 부재가 불러온 기술 부채의 결과입니다. 금융권 핵심 데이터 보호를 위해서는 코드 레벨의 시큐어 코딩부터 인프라 격리까지 지속적인 보안 예산 투자가 최우선되어야 합니다.
공격자 관점에서 보안 예산의 격차는 자산 관리 수준과 취약점 패치 속도의 차이로 이어지며, 이는 최우선 공격 타깃을 선정하는 명확한 지표가 됩니다. 이미 유출 사고가 발생했음에도 예산 투자가 미흡하다면 외부 노출 자산(EASM) 식별 실패나 내부 권한 상승 경로 등 구조적 취약점이 방치되어 있을 가능성이 높습니다. 레드팀 입장에선 5대 은행 중 침투 성공률 대비 공격 비용이 가장 적게 들 것으로 예상되는 가성비 좋은 공격 벡터로 보일 수밖에 없습니다.
보안 침해 사고 발생 이후에도 정보보호 예산이 최하위에 머물렀다는 점은 조직의 리스크 관리 체계와 이사회의 보안 거버넌스가 제대로 작동하고 있는지 의문을 갖게 합니다. 정보보호 예산은 절감해야 할 단순 비용이 아니라, 고객 신뢰와 비즈니스 연속성을 담보하는 핵심 투자 항목입니다. 우리 조직 또한 단순 규정 준수(Compliance) 수준에 만족하지 않고, 실제 위협 리스크에 비례하는 예산 편성과 거버넌스 체계가 수립되어 있는지 즉시 점검해야 합니다.