[국내보안뉴스] 해킹 사고 속 금융권 보안 컨설팅·교육 지출 급감… 예방 중심 투자 부실 우려
· 2026-10-09 11:00
· 조회 12
· 원문 ↗
최근 금융권에서 개인정보 유출 및 해킹 사고가 지속되는 가운데, 주요 은행과 보험사들의 선제적 보안 투자가 크게 위축된 것으로 나타났습니다. 국회 정무위원회 제출 자료에 따르면, 주요 금융회사들의 정보보호 예산 집행률이 저조할 뿐만 아니라 임직원 대상 보안 교육과 전문가 컨설팅 예산이 대폭 감축되었습니다.
특히 일부 보험사의 경우 수년간 임직원 보안 교육비 지출을 별도로 집계조차 하지 않거나 '0원'으로 책정한 곳이 6곳에 달했으며, 주요 시중은행의 보안 컨설팅 비용 역시 기존 대비 절반 수준으로 토막 났습니다. 고도화되는 사이버 위협에 대응하기 위해서는 내부 임직원의 보안 의식 제고와 전문적인 시스템 점검이 필수적임에도, 실제 금융 현장에서는 예산 절감을 이유로 예방적 보안 투자를 후순위로 미루고 있는 실정입니다.
사고 발생 후 수습에 치중하는 대응 방식은 대규모 금융 피해와 고객 신뢰 추락으로 이어질 수 있습니다. 금융당국은 금융회사의 정보보호 예산 형식적 편성 여부뿐만 아니라 '실제 집행 실적'을 엄격히 감독해야 하며, 금융회사 또한 단기적인 비용 절감보다 선제적인 보안 컨설팅과 실질적인 임직원 교육 강화를 통해 내실 있는 정보보호 체계를 구축해야 합니다.
♥ 추천 0
보안 컨설팅과 교육비 감축은 결국 취약점이 검증되지 않은 코드가 생산 환경(Prod)에 그대로 배포되는 치명적인 위험을 초래합니다. 외부 아키텍처 진단과 모의 침투 테스트(Pen-Testing)가 생략되면 개발진 스스로 시스템의 보안 허점을 파악하기 어렵고 시큐어 코딩 수준도 낮아질 수밖에 없습니다. 실제 사고 발생 후 진행하는 긴급 패치와 장애 수습에는 예방 비용의 수십 배가 드는 만큼, 개발 보안 체계에 대한 지속적인 투자가 필수적입니다.
보안 교육 예산 부재는 임직원을 겨냥한 스피어 피싱과 사회공학적 공격의 성공률을 극대화하여 공격자에게 '최초 침투(Initial Access)'의 문을 열어주는 꼴입니다. 여기에 보안 컨설팅까지 감소했다면 변경된 인프라의 공격 접점(Attack Surface)이나 신규 시스템의 논리적 허점이 식별되지 않은 채 방치되어 있을 가능성이 매우 높습니다. 레드팀 관점에서 이는 복잡한 제로데이 없이도 내부망 진입부터 권한 상승까지의 공격 경로를 손쉽게 구성할 수 있는 최적의 표적입니다.
보안 컨설팅과 임직원 교육 예산 감축은 단기적 재무 성과를 가져올지 몰라도, 사고 발생 시 기업 존립을 위협하는 거대한 '보안 부채(Security Debt)'로 돌아옵니다. 예산 편성을 넘어 실제 집행률과 교육 실적을 이사회 수준에서 점검하는 리스크 거버넌스 재정비가 시급합니다. 보안은 절감해야 할 소모성 비용이 아니라, 비즈니스 연속성을 담보하는 핵심 투자임을 경영진이 명심해야 합니다.