은행들 IT 보안예산 ‘5%룰’ 안지켜

작년 9곳 올해는 4곳 ‘미달’

국내 은행 네 곳 가운데 한 곳은 정보기술(IT) 예산에서 보안 관련 예산을 5% 이상으로 편성하라는 금융당국의 권고를 지키지 않고 있는 것으로 드러났다. 또 금융회사들은 보안예산을 편성만 해놓고, 30%가량은 집행을 하지 않는 것으로 조사됐다.

23일 금융감독원이 제출한 국정감사 자료를 보면, 16개 국내 은행 가운데 2011 회계연도에 보안예산을 전체 정보기술 예산의 5% 이상 편성하지 않은 데가 4곳인 것으로 집계됐다. 시중은행에선 우리은행(3.74%)과 하나은행(3.22%)의 보안예산 비중이 낮았고, 지방은행은 대구은행(4.19%)과 부산은행(3.30%)이 권고치를 지키지 않았다. 또 잇단 보안사고가 터지기 전인 지난해에는 보안예산 비중이 권고치에 못 미치는 데가 국내은행 16곳 가운데 9곳으로 절반이 넘었던 것으로 나타났다. 신용카드 업종의 경우 7개 전업카드사 가운데 보안예산이 5%를 넘긴 곳은 3곳에 불과했다. 또 보안예산이 편성만 돼 있고 집행되지 않는 것도 문제다. 지난해 은행과 증권, 보험, 카드 등 전체 금융회사의 보안예산은 1804억원이었으나, 68.1%인 1229억원만 집행된 것으로 나타났다. 정세라 기자 [e-mail]