저축銀 보안 최고책임자 56%가 '겸임'
금융업권 정보보호최고책임자(CISO) 가운데 보안 업무만 전임하는 경우는 70%대에 불과한 것으로 나타났다. 최근 잇따른 인공지능(AI)을 탑재한 사이버 공격으로 정보 유출 사고를 겪은 금융회사들이 정보보안 인력에 대한 투자를 강화해야 한다는 지적이 나온다.
22일 국회 재정경제기획위원회 소속 국민의힘 강민국 의원이 금융감독원에서 제출받은 자료에 따르면 지난 6월 말 기준 7개 금융업권에서 지정된 CISO는 총 92명으로, 이중 전임은 68명(73.9%)이었다.
해당 업권은 은행·저축은행·손해보험·생명보험·카드·자산운용·증권이다. CISO 전임비중이 가장 높은 업권은 카드로 전체 8명 전원이었다. 은행은 20명 중 18명(90%), 손해보험은 11명 중 9명(81%)이 전임이었다.
반면 저축은행은 총 9명의 CISO 가운데 전임은 4명(44%)에 그쳐 비중이 가장 낮았다. 자산운용은 2명 중 1명(50%), 증권은 29명 중 18명(62%)만 전임이었다.
금융권 정보보호 인력과 예산 규모도 정체 상태다. 지난 6월 말 기준 7개 금융권 IT 인력은 2만7508명으로 집계됐다. 이중 정보보호 인력은 2654명으로 9.6%에 불과했다. AI시대 해킹 공격이 날로 고도화되면서 사이버 보안 대응 역시 중요해지고 있다. 하지만 IT 인력에서 정보보호 인력이 차지하는 비중은 2023년 말 9.0%, 2024년 말 9.0%, 지난해 9.1%로 수년간 제자리걸음이다. 금융업계 관계자는 "평소에는 한직 취급 받는 것이 금융회사 내 보안 인력의 현실"이라고 지적했다.
[email protected] 박문수 기자
