사고 카드사 보안예산 평균이하

사상 최대 개인정보 유출 사건을 야기한 KB국민카드ㆍNH농협카드ㆍ롯데카드 등이 지난해 IT 보안 예산 비율을 줄인 것으로 나타났다.
23일 김희정 새누리당 의원에 따르면 카드사들은 IT 보호 부문 예산을 2012년 822억7800만원에서 2013년 800억9900만원으로 2.6% 줄인 것으로 집계됐다.
KB국민카드 정보보호 부문 예산 비율은 같은 기간 11.35%에서 8.12%로 크게 줄었다.
롯데카드는 8.50%에서 7.48%로 하락했다. 이번에 정보유출 사고를 일으키지 않았지만 삼성카드 하나SK카드도 이 비율이 떨어졌다. 반면 신한카드는 이 분야 예산 비율이 10.33%에서 12.21%로 올라갔다. 신한카드는 이들 3개 카드사와 마찬가지로 KCB와 부정사용방지시스템 개발을 실시했으나 상대적으로 보안관리를 철저히 해 이번 정보 유출 사고에서 비켜갔다.
김 의원은 "현재 전자금융감독 규정(제8조 2항)상 정보보호 예산을 정보기술부문 예산의 7% 이상 반영하도록 하고 있는데 카드회사가 권고규정을 형식적으로만 맞추기에 급급했다"고 지적했다. 김 의원은 "이번 사태를 봤을 때 금융당국 권고 규정을 카드회사 평균치인 10%로 상향 조정할 필요가 있다"고 말했다.
카드사들은 2012년에 IT 부문 예산 비율을 전년에 비해 크게 높인 바 있다. 2009년 7ㆍ7 디도스(DDoS) 사건, 2011년 3ㆍ4 디도스 공격과 농협 전산망 마비 사건이 발생했기 때문이다. 그러나 다시 이런 이슈가 발생하지 않으면 관련 예산을 줄이는 양상을 반복해오고 있는 것으로 나타났다.
[박용범 기자]