|
국감에서 드러난 금융권의 보안 관리 실태는 너무도 허술했다. 지난해 5대 은행과 인터넷전문은행 3곳(카카오뱅크·토스뱅크·케이뱅크)의 정보보호 예산은 3978억원이었지만 실제 집행액은 2744억원에 그쳤다. 집행률은 69.0%로, 2023년 74.5%에서 3년 연속 하락했다. 예산 미집행이 곧바로 해킹 사고의 원인이라고 단정할 수는 없지만 금융사들이 정보보호를 중요한 경영 과제로 인식해 온게 맞는지 되묻게 하는 대목이다.
허술함보다 더 우려스러운 점은 '안일함'이다. 금융권에는 이미 각종 정보보호 체계가 마련돼 있고, 경영진의 책임 소재를 명확히 하기 위한 책무구조도까지 도입됐다. 하지만 이러한 제도가 현장에서 실제로 작동하지 못하고 있다는 지적이 계속됐다. 은행 내부에서조차 "은행이 정신을 차리긴 해야할 거 같다"는 목소리가 나오는 배경이다.
국감이 끝난 지 어느덧 3주가 지났다. 은행들은 보안 예산과 전문 인력을 확대하고 대응체계를 강화하겠다는 계획을 내놓고 있다. 5대 은행의 내년 정보보호 예산은 5000억원에 가까울 것으로 전망된다. 보안 투자를 확대하는 것은 다행스러운 일이지만, 예산 증액과 제도 도입만으로 문제가 해결되지는 않는다. 더 중요한 것은 정보보호를 비용이 아닌 경영의 핵심 과제로 인식하고, 내부통제가 실제 현장에서 작동하도록 만드는 일이다.
금융당국도 이를 가장 중요한 과제로 인식하고 있다. 이억원 금융위원장은 지난 5일 금융권 해킹 대책 회의 이후 기자들과 만나 "국민들이 느끼는 불안감을 인식하고 보안체계를 시스템적으로 확실히 제고하는 계기로 삼기로 했다"며 "보안이 부수적인 업무가 아닌 금융산업의 본질과도 같은 업무라고 인식 자체가 바뀌는 것이 가장 중요하다"고 말했다. 보안 강화의 출발점이 단순한 예산 확대나 제도 정비가 아니라, 금융권의 전반적인 인식 변화에 있다는 의미다.
전문가들 역시 내부통제 시스템이 명확히, 확실하게 갖춰지지 않으면 사고는 지속적으로 발생한다고 입을 모은다. 아무리 많은 예산을 투입하고 정교한 시스템을 구축하더라도 이를 실행하고 관리할 조직문화가 뒷받침되지 않으면 사고 예방에는 한계가 있을 수밖에 없다. 위험을 사전에 발견하고, 문제가 확인되면 즉각 시정하며, 그 과정에서 경영진이 책임을 지는 구조가 조직 전반에 자리 잡아야 한다.
국감장에서 은행장들은 거듭 고개를 숙였다. 그러나 사과와 재발 방지 약속만으로 고객의 신뢰가 돌아오지는 않는다. 약속한 예산이 실제로 집행되고, 드러난 취약점이 개선되며, 경영진의 관리 책임이 일상적인 의사결정에 반영돼야 한다. 국감장에서의 사과가 진정성을 인정받으려면 그에 걸맞은 변화가 뒤따라야 한다. 필요한 것은 또 한 번의 사과가 아니라, 실질적인 변화다.
