국내 금융공공기관, AI 해킹 확산에도 보안 인력 확충 지연

Traders Union
모든 뉴스
금융 뉴스
금융공공기관 AI 해킹 보안

모든 뉴스

주요 뉴스

편집자 추천

주식

암호화폐

경제

외환

원자재

비즈니스 및 자산

시장의 소리

Dmytro Kharkov

07.10.2026

국내 금융공공기관, AI 해킹 확산에도 보안 인력 확충 지연 — AI 해킹, 보안 경고

AI를 활용한 해킹이 금융권 전반의 핵심 리스크로 커지는 가운데 금융공공기관의 정보보호 전담 인력은 기관 규모와 보유 정보 민감도에 비해 정체 상태를 보이고 있다. 해킹 시도부터 정보 유출까지 걸리는 시간이 크게 짧아지면서 예산과 정원 규제가 보안 대응 역량을 제약한다는 지적이 커지고 있다.

하이라이트

한국산업은행의 정보보호 전담 인력은 올해 6월 말 기준 22명으로 줄었으며, 신용보증기금은 올해 하반기 11명으로 증원함.
AI 확산으로 해킹 유출까지 시간이 2023년 285분에서 2024년 72분으로 단축되어, 금융권 전반서 보안 인력수요 급증.
시중은행의 정보보호 외부 인력 비중이 45%에 달하고, IT 아웃소싱 확대로 제3자 리스크가 커지고 있음.

금융공공기관 보안 인력 현황과 제약

7일 금융계와 한국인터넷진흥원 공시 분석을 바탕으로 한 서울경제 보도에 따르면, 한국산업은행의 정보보호 전담 인력은 지난해 말 19명으로 1년 전 23명에서 줄었고 올해 6월 말 기준으로는 22명이다. 한국자산관리공사는 지난해 9명으로 전년도와 같았고, 한국수출입은행은 9명, 신용보증기금은 8명으로 큰 변화가 없었다. 신용보증기금은 올해 하반기 11명으로 늘렸다.

시장에서는 금융공공기관이 대규모 고객과 기업 정보를 보유하고 있음에도 보안 대응 인력이 충분하지 않다는 평가가 나온다. IBK기업은행은 지난해 말 기준 개인 고객 1,712만 명과 기업 225만422곳을 두고 있고, 한국산업은행의 거래 업체도 약 200만 개에 달한다. 이들 기관은 개인정보와 금융거래 내역뿐 아니라 소득, 재산, 가족관계 등 민감 정보까지 폭넓게 보유해 해커의 주요 표적이 되고 있다.

기업은행은 지난해 해킹 37만 건, 디도스 41만 건, 악성 e메일 8만 건 등 총 86만 건이 넘는 사이버 공격을 받았다. 다만 같은 시점 정보보호 인력은 NH농협은행 118명, 우리은행 101명 등 시중은행의 50~70% 수준에 머문다. 금융공공기관들은 정부의 정원 통제와 총인건비제 영향으로 보안 전담 인력을 늘리면 다른 부서 인력을 줄여야 하는 구조라고 설명한다.

AI 확산으로 산업 전반에서 IT 보안 인력 확보 경쟁이 치열해지면서 공공기관의 임금 경쟁력 약화도 부담으로 거론된다. 특히 지방 소재 기관일수록 숙련 인력 확보가 더 어렵다는 설명이다.

민간 금융권 인력 구조와 보안 대응 과제

사이버보안 기업 Palo Alto Networks에 따르면 AI 발달로 해킹 공격 시도부터 유출까지 걸리는 평균 시간은 2024년 285분에서 지난해 72분으로 줄었다. 경찰도 전날 금융사 해킹 사건을 정식 수사로 전환하고 정보통신망법 위반 혐의로 입건해 28명 규모의 전담수사팀을 꾸렸다.

시중은행 역시 인력난에서 자유롭지 않다. KB국민, 신한, 하나, 우리은행의 지난해 연평균 정보보호 전담 인력은 총 367.4명으로 집계됐고, 이 가운데 내부 인력은 202명, 외부 인력은 165.4명으로 외부 비중이 45%에 달한다. 우리은행은 101명 중 52명, 하나은행은 71.9명 중 36.6명이 외부 인력이다. 신한은행과 KB국민은행의 외부 인력 비중도 각각 44.5%, 34.4%다.

반면 인터넷전문은행은 내부 인력 중심 구조가 상대적으로 뚜렷하다. 토스뱅크는 정보보호 인력 30명 가운데 내부 인력이 28.4명으로 94.7%를 차지하고, 카카오뱅크도 총 78.5명 중 내부 인력이 52.2명으로 66.5%다. 전체 임직원 대비 내부 정보보호 인력 비중도 토스뱅크 3.73%, 카카오뱅크 2.99%로 4대 시중은행보다 높다.

업계에서는 IT 아웃소싱 확대에 따라 제3자 리스크가 커질 수 있다고 본다. 인터넷은행들은 올해 초부터 주요 금융사 해킹 사고에 활용된 공격자의 IP를 통한 서버 접근 시도를 방어한 것으로 평가받고 있다. 임종인 고려대 정보보호대학원 명예교수는 보안 인력은 가능한 한 정규직으로 확보하는 것이 바람직하며, AI를 능숙하게 활용할 수 있는 보안 전문가를 국가 차원에서 양성해야 한다고 말했다.

우리 매체는 앞서 금융기관과 공공기관을 겨냥한 해킹으로 고객 개인정보 유출이 잇따르자 정부가 조사 범위를 확대하고 대응 수위를 높인 상황을 정리했습니다. 당시 신한은행을 비롯해 여러 금융사에서 유출·시도 사례가 확인됐고, 당국은 KISA 모니터링 단계를 격상하는 한편 전산시스템 긴급 점검과 인증·접근통제 강화, 위협정보 공유 및 소비자 보호 체계 정비를 핵심 과제로 제시했습니다.

이 자료는 제3자의 의견을 포함할 수 있으며, 이 웹페이지의 데이터 및 정보는 우리의 면책 조항에 따라 투자 조언을 구성하지 않습니다. 우리는 엄격한 편집 무결성을 준수하지만, 이 게시물에는 파트너의 제품에 대한 언급이 포함될 수 있습니다.

이 글이 마음에 드셨나요?