'해킹 위협' 커지는데...증권사 10곳 중 8곳은 정보보안실태 공시 '0'

정보보호 투자 공시 증권사, 전체의 16.7% 불과

[그래픽=아주경제 DB]

증권사 등 금융회사를 겨냥한 해킹 사고가 끊이지 않고 있다. 금융권 해킹 사고 등 보안을 지원하는 기관인 금융보안원까지 해킹에 노출됐다. 해킹 위협이 고조되는 가운데 정작 증권사 10곳 중 8곳은 개인정보 보호 실태와 관련된 정보를 전혀 공개하지 않는 것으로 나타났다. 특히 일부 증권사들은 지난해와 올해 상반기 증시 호황으로 역대급 이익을 냈음에도 정보보호 투자 비율이 줄기도 했다. 

11일 금융투자협회, 한국인터넷진흥원(KISA)에 따르면 국내 60개 증권사 가운데 기업의 정보보호 투자와 인력 현황, 관련 인증 등을 공개한 증권사는 전체의 16.7%인 10곳에 불과한 것으로 파악됐다. 자기자본 기준 상위 10개 증권사로 범위를 좁히면 정보보호 공시에 참여한 곳은 한국투자·신한투자·NH투자·KB·하나·대신증권 등 6곳에 그쳤다.

정보보안 투자 내역을 공개한 증권사 중에서는 한국투자증권(188억원)이 가장 많은 투자를 집행했다. 이어 신한투자증권(171억원), NH투자증권(124억원), KB증권(122억원), 하나증권(100억원), 대신증권(56억원) 순이었다.

반면 상위 증권사 가운데 미래에셋증권과 키움증권은 ESG경영보고서를 통해 정보를 제공했지만 제한적 수준에 그쳤다. 미래에셋증권은 지난해 정보기술(IT) 투자 대비 정보보호 비중이 약 10%, 키움증권은 7.32%라고만 밝혔다. 삼성증권과 메리츠증권은 이마저도 제공하고 있지 않다.

이 가운데 개인정보 보호 실태 파악이 가능한 대신·신한투자·한국투자·NH투자증권 4곳의 경우 영업이익 평균 증가율 대비 보안투자 비율은 지난해 1.76%로 전년(3.46%) 대비 1.76%p 줄어든 것으로 집계됐다. 같은 기간 이들 4개 증권사의 영업이익 평균 증가율은 118.5%에 달했다.

회사별로는 대신증권의 경우 지난해 연결 영업이익이 3014억원으로 전년 대비 260.5% 증가했지만 정보보호 투자액은 55억8600만원으로 1% 줄었다. 전체 IT 투자 대비 정보보호 투자 비중은 2024년 8.2%에서 지난해 8.3%로 소폭 상승했지만, 이는 전체 IT 투자액이 더 크게 줄어든 영향이다. 대신증권에서는 최근 고객 3만 8490명의 개인·신용정보가 유출됐다.

한국투자증권도 지난해 영업이익이 전년 대비 82.5% 증가했지만, 정보보호 투자액은 12.5% 늘어나는 데 그쳤다. 정보보호 전담인력도 41.7명에서 37.5명으로 10.1% 줄었다. NH투자증권과 신한투자증권은 영업이익이 각각 57.7%, 73% 증가하는 동안 정보보호 투자액은 각 24%씩 증가했다.

금융사의 개인정보 시장은 대표적인 '레몬마켓(정보 불균형을 통해 질 나쁜 상품만 유통되는 시장)'으로 분류된다. △정보의 비대칭성 △품질의 불투명성 △역선택의 메커니즘이 완벽하게 작동하기 때문이다. 금융사가 개인정보를 지키기 위한 예산과 인력, 조직 관리 현황, 유출 사고 대응과 사후 재발 방지책 등을 공개하지 않으면 고객들은 보안 투자에 소극적인 금융사를 선별할 수 없다.

익명을 요구한 증권사 관계자는 "개인정보 보안투자는 (해킹 등) 사고가 터지기 전까지 주목받지 못하기 때문에, 금융사들이 자체 보안센터를 짓거나 전담 정보보호최고책임자(CISO)를 두려는 노력을 굳이 하려 하지 않는다"며 "금융권 개인정보는 계좌번호 등 민감정보를 포함하고 있을 확률이 높아 보이스 피싱이나 2차 범죄에 악용될 소지가 큰 만큼 외부 위탁업체 관리 수준, 보안 취약점 개선 실적 등 각종 평가 지표를 투명하게 공개해야 한다"고 말했다.

금융당국에 따르면 지난 8월 말 이후 현재까지 총 37개 금융사에서 40건의 해킹사고가 발생해 약 47만3000건의 개인정보 유출이 발생했다. 정부는 다음 달 31일까지 금융사 보안관리 전반을 검토한 뒤 제재 수위를 결정한다는 방침이다.