[보안뉴스 오병민] 금융보안연구원(원장 곽창규)은 최근 금융당국의 ‘금융회사 IT보안강화 종합대책’발표 이후 금융회사의 업무환경 변화와 관련해 금융회사 IT보안담당 임직원 400여명을 대상으로 설문조사를 실시했다.

설문결과에 따르면 금융회사의 주요 변화로 ‘내부통제 개선’ 및 ‘보안기술 인프라 확충’ 등 최근 금융보안 사고의 주요 원인으로 지적되었던 관리적/기술적 대응조치가 우선적으로 진행되고 있음을 알 수 있었다. 또한 IT보안 계획 및 주요 관련 사항에 대한 의사결정을 CEO가 직접 챙기는 비중이 크게 증가해 IT보안에 대한 경영진의 인식이 크게 제고된 것으로 나타났다.

IT보안강화 종합대책 이행 관련해서는 CISO를 이미 지정했거나 임명을 계획 중이라고 답한 응답자가 많아 전반적으로 CISO 지정에 대해 긍정적 움직임을 보이고 있으나 다만 인력수급 문제가 애로사항으로 지적되어 향후 중/장기적인 관점에서의 대책 마련이 필요할 것으로 보인다. 또한 정보보호전담조직 및 IT보안인력 확충은 지속적으로 증가해 전문 인력 수요가 증가할 전망이다.  

종합대책 발표 후 IT보안예산이 증액된 곳이 대부분이고 IT보안기술 인프라를 도입했거나 예정이라고 답한 응답자도 80% 이상으로 이후 IT보안예산 증액에 따른 IT보안인프라 수요가 지속적으로 발생할 것으로 나타났다.

IT보안강화 종합대책 실효성 증대를 위해서는 다수의 응답자가 보안에 대한 임직원의 지속적인 관심과 투자를 꼽았으며 그 외 감독당국의 관리감독 및 금융회사와 유관기관간 유기적 대응체계가 필요하다고 답했다.

‘금융회사 IT보안강화 종합대책 발표 후 업무환경 변화관련’ 설문조사 결과

1. 금융권 보안사고 및 ‘금융회사 IT보안 강화 종합대책’발표 후 귀사에서는 어떤 변화가 있었습니까? (복수응답)

2-1. ┖IT보안강화  종합대책 발표 전┖ 귀사의 연간 IT보안계획에 대한 실질적인 의사결정은 어떻게 이루어지고 있습니까?