[국내보안뉴스] 농협·수협·산림조합, 정보보호 예산 28% 미집행… 상호금융 보안 공백 우려
· 2026-10-22 01:00
· 조회 14
· 원문 ↗
농협, 수협, 산림조합 등 주요 상호금융 기관들의 정보보호 예산 집행이 부진하다는 지적이 국회로부터 제기되었습니다. 국회 농림축산식품해양수산위원회 윤준병 의원이 공개한 자료에 따르면, 이들 기관 중앙회 및 은행의 정보보호 예산 편성액 총 1,230억 원 중 실제 집행된 금액은 887억 원에 불과해 약 28%(343억 원)가 집행되지 않은 것으로 나타났습니다. 이는 보안 강화를 위한 예산을 확보해 두고도 정작 필요한 인프라 구축이나 운영에는 소극적이었다는 것을 의미합니다.
이러한 예산 미집행은 상호금융을 이용하는 수많은 농어민과 일반 금융 소비자의 자산 및 개인정보 안전에 직접적인 영향을 미칩니다. 최근 금융권을 겨냥한 사이버 위협이 고도화되는 상황에서 보안 투자가 제때 이루어지지 않을 경우, 시스템 취약점이 방치되어 대규모 개인정보 유출이나 금융 해킹 사고로 이어질 위험이 큽니다. 특히 시중은행 대비 상대적으로 보안 관리가 취약하다는 인식을 개선하기 위해서라도 적극적인 예산 집행이 시급한 실정입니다.
따라서 해당 기관들은 정보보호 예산의 이월 및 불용을 최소화할 수 있도록 사업 계획 단계부터 구체적인 집행 로드맵을 수립해야 합니다. 이와 함께 금융당국은 상호금융권의 정보보호 예산 준수율 및 실질 집행 현황을 주기적으로 점검하고, 미집행 사유에 대한 면밀한 감사를 실시하여 실질적인 보안 인프라 확충으로 이어지도록 지도·감독을 강화해야 합니다.
♥ 추천 0
보안 예산 미집행은 현장 개발진 입장에서 보안 진단 도구(SAST/DAST) 도입 지연과 서드파티 라이브러리의 취약점 패치 소홀로 직결됩니다. 레거시 금융 시스템의 보안 부채(Security Debt)를 방치하면 신규 기능 개발 시 사이드 이펙트로 인한 대형 보안 사고 위험만 높아집니다. 제로 트러스트 아키텍처 전환과 CI/CD 보안 파이프라인 강화를 위해 편성된 예산이 실질적인 코드 및 인프라 개선에 즉시 투입되어야 합니다.
금융 자산을 다루는 기관의 정보보호 예산 미집행은 보안 솔루션 도입 지연과 인프라 패치 누락으로 이어져 공격자에게 최적의 침투 경로를 제공합니다. 특히 중앙회와 연계된 시스템 접점은 타깃형 랜섬웨어나 공급망 공격을 노리는 위협 주체의 주요 표적이 되기 쉽습니다. 단순히 집행률을 높이는 형식적 관리를 넘어, 미집행으로 인해 발생한 보안 허점이 없는지 실전 모의침투(Red Teaming)를 통해 정밀 점검해야 할 시점입니다.
정보보호 예산은 단순히 '편성'하는 것에 그치지 않고, 계획대로 적시에 '집행'되어 실질적인 보안 리스크를 제거할 때 비로소 가치를 가집니다.
28%에 달하는 미집행은 단순한 회계적 불일치가 아니라, 필수 보안 솔루션 도입과 운영이 지연되어 조직의 보안 공백을 야기하는 심각한 리스크 관리 문제입니다.
경영진과 이사회는 예산 승인에 만족하지 않고, 사업의 이행 현황과 실질적인 리스크 감소 효과를 주기적으로 감독하는 정보보호 거버넌스 체계를 철저히 강화해야 합니다.