증권사 보안인력 비중 9%대…공시 의무화 앞두고 대응역량 늘리나
내년부터 상장사 정보보호 공시 의무화
[파이낸셜뉴스] 금융권 해킹 사고가 잇따르면서 증권사의 정보보호 투자와 전문인력 운영에 관심이 쏠리고 있다. 대형 증권사의 보안인력은 늘었지만 전체 정보기술(IT) 인력에서 차지하는 비중은 9%대에 머물렀다.
다만 인공지능(AI) 기술로 인한 해킹이 발달하고 있고, 내년 금융권 정보보호 공시 의무화를 앞둔 터라 투자 현황 공개와 함께 실제 공격을 탐지하고 대응하는 역량을 키우려는 움직임이 커질 것이라는 전망도 나온다.
13일 금융투자업계에 따르면 올해 상반기 자기자본 상위 10개 증권사의 정보보호 인력은 131명으로 전체 IT 인력 1340명의 9.78%를 차지했다. 2021년 99명에서 32명 늘었지만, 같은 기간 IT 인력도 1059명에서 1340명으로 증가해 보안인력 비중은 9.35%에서 0.43%p 높아지는 데 그쳤다.
한국인터넷진흥원(KISA)의 올해 정보보호 공시에 참여한 증권사는 10곳이다. 한국투자증권과 신한투자증권, NH투자증권, KB증권, 하나증권, 토스증권 등이 투자액과 전담 인력, 인증 및 보안 활동을 공개했다.
정보보호 투자액은 한국투자증권이 약 188억원, 신한투자증권 171억원, NH투자증권 124억원, KB증권 122억원이었다. 전체 IT 투자액 대비 비중은 각각 10.6%, 11.2%, 8.2%, 7.7%로 나타났다.
그동안 금융회사는 정보보호 공시 의무 대상에서 제외돼 자율적으로 참여해 왔다. 지난달 관련 시행령 개정안이 국무회의를 통과하면서 내년부터 금융회사와 전자금융업자 등으로 의무공시 범위가 확대될 예정이다.
2027년부터 공시 의무가 확대되면 금융회사별 정보보호 현황을 확인할 수 있는 범위도 넓어질 전망이다.
이중 토스증권은 지난 2021년부터 증권사 중 가장 먼저 정보보호 현황을 자율 공시해 왔다. 올해 공시된 지난해 기준 정보보호 전담 인력은 22명으로 전체 임직원 451명의 약 4.9%다.
보안 운영에서는 화이트해커로 구성된 레드팀과 방어 조직인 블루팀을 운영한다. 모의 공격 과정에서 탐지하지 못한 위협을 확인하고 탐지 규칙과 차단 체계를 보완하는 방식이다.
외부 인증도 병행한다. 토스증권은 2023년 국내 증권사 최초로 글로벌 지불결제 데이터 보안 표준인 PCI-DSS v4.0 인증을 취득했고 올해 1월 재취득했다.
[email protected] 주원규 기자
