전산장애 상위 20개 금융사의 정보보호 예산 집행률은 69.6%였다.

• 전산장애 상위 20개 금융사의 지난해 정보보호 예산 집행률은 69.6%로 집계됐다.
• 집행률만으로 보안 수준을 단정할 수는 없지만, 미집행 원인과 위험 영향을 점검할 필요가 있다.
• 금융회사는 예산 집행과 함께 통제 효과 및 서비스 연속성까지 관리할 필요가 있다.

발췌에 따르면 금융당국 제출자료를 분석한 결과, 전산장애 발생 상위 20개 금융회사의 지난해 정보보호 예산 집행률은 편성액 대비 69.6%였다. 조사 대상 중 11곳은 집행률이 80%에 미치지 못했고, 일부 회사는 올해 정보보호 예산을 줄인 것으로 확인됐다고 한다. 다만 각 회사별 예산 규모, 미집행 사유, 전산장애와 예산 집행률 사이의 인과관계는 발췌만으로는 확인되지 않는다.

정보보호 예산은 보안 시스템 도입뿐 아니라 인력, 외부 점검, 취약점 조치, 모니터링, 사고 대응 등 여러 활동에 쓰일 수 있다. 따라서 집행률이 낮다는 사실만으로 보안통제가 부실하다고 단정하기는 어렵지만, 계획된 보호조치가 지연됐는지 확인해야 할 신호가 될 수 있다. 특히 금융회사는 정보보호 및 전산 운영에 관한 감독·내부통제 요구를 지속적으로 받는 영역이다.

금융회사 경영진, 정보보호 부서, 내부감사 부서는 편성 예산과 실제 집행의 차이를 사업별·통제별로 관리할 필요가 있다. 조달 지연, 인력 공백, 프로젝트 우선순위 변경 등 미집행 원인을 문서화하고, 미집행 항목이 핵심 자산·고객정보·서비스 연속성에 미치는 영향을 평가하는 방식이 실무상 중요하다. 단순한 집행률 제고보다 위험도에 따른 투자 우선순위와 완료 후 효과 검증이 필요하다.

향후 금융당국의 점검이나 국회 논의에서는 예산 규모뿐 아니라 보안인력, 사고 대응 체계, 외주·클라우드 관리, 전산장애 재발 방지 조치 등이 함께 검토될 가능성이 있다. 각 회사의 구체적 수치와 올해 예산 변동 내역은 원문 및 관련 공개자료 확인이 필요하다.

본문은 수집한 기사의 제목과 발췌를 바탕으로 AI가 정리한 해설입니다. 수치·날짜·조문 등 세부 사실은 원문에서 확인하세요.