최근 금융권 해킹 사고와 AI 기술 발전에 따른 보안 위협이 커지자, KB국민은행을 포함한 5대 시중은행들이 내년도 정보보호 예산을 대폭 증액하고 AI 기반의 능동적 방어 체계 구축에 나섰습니다.
특히 KB국민은행은 내년 예산을 1,000억 원 이상으로 확대할 계획이며, 다른 은행들도 AI 레드티밍과 제로 트러스트 보안 체계 도입 등 기술적 보강을 추진하고 있습니다.
에디터 분석
돈의 규모보다 중요한 것은 집행의 우선순위와 의지다
금융권이 AI 기술을 활용한 공격에 맞서 내년도 정보보호 예산을 대폭 늘리고 능동적 방어 체계를 구축한다. KB국민은행이 1,000억 원 이상의 예산을 계획하는 등 기술적 보강에 속도를 내는 모습이다. AI 레드티밍이나 제로 트러스트 같은 첨단 보안 모델을 도입해 취약점을 상시 점검하겠다는 취지다.
하지만 예산의 절대적 액수가 곧 보안 수준의 향상을 보장하지는 않는다. 보안 투자는 최신 시스템 구축보다 노후화된 기반 시설의 점검과 유지보수 같은 기초적인 영역에서 구멍이 생기기 쉽다. 경영진이 보안을 단순한 비용으로 보느냐, 핵심 경쟁력으로 보느냐에 따라 예산의 실제 집행 효율과 우선순위가 결정된다.
숫자에 매몰된 보도와 집행률의 빈틈을 짚어낸 시선
연합뉴스와 동행미디어는 은행들이 AI 기반 방어 체계를 구축하고 예산을 확대한다는 사실과 기술적 방향성에 주목했다. 특히 연합뉴스는 양자 내성 암호 적용과 같은 구체적인 기술적 보강 계획을 짚어내며 대응 현황을 상세히 전달했다.
반면 한국일보는 예산 증액이라는 발표 이면의 실효성을 파고들었다. 지난해 5대 은행의 정보보호 예산 집행률이 약 67%에 그쳤다는 점을 지적하며, 편성액보다 실제 집행 능력이 중요하다는 점을 부각했다. 보안 책임자의 독립적인 예산 집행권 확보가 어렵다는 현장의 목소리를 담아낸 점이 돋보인다.
대부분의 보도가 '얼마를 쓰느냐'는 숫자에 집중할 때, 한국일보는 '어떻게 쓰느냐'는 구조적 문제를 제기했다. 앞으로의 보도는 증액된 예산이 실제 어느 항목에 투입되었는지, 그리고 그것이 실제 사고 예방으로 이어졌는지를 추적하는 방향으로 가야 한다.
