해킹 위협 거세지는데…금융권 보안 예산·인력 '미비'

◀ 앵커 ▶

최근 국내 금융권에 대한 해킹 위협이 점점 거세지고 있습니다.

하지만 국내 금융권의 대비는 부족하다는 지적이 나오고 있습니다.

조국현 기자입니다.

◀ 리포트 ▶

금융 등 민간분야에 대한 해커 공격을 감시하는 한 공공기관의 종합 상황실.

보안전문요원들이 긴장된 표정으로 모니터를 응시하고 있습니다.

지난달 금융권에 대한 국제해킹그룹의 디도스 공격 위협 이후 공공기관과 금융업체 모두 24시간 비상감시체제를 가동하고 있습니다.

특히 최근 국내 업체가 해커의 위협에 굴복해 100만 달러, 우리 돈 12억 원 상당의 비트코인을 보낸 뒤부터 위협은 일상화되는 모양새입니다.

[이동근/한국인터넷진흥원 침해사고 분석단장]
"'한국을 공격하면 돈을 벌 수 있구나' 하는 안 좋은 인식이 생겼고, '우리도 그런 피해를 입을 수 있구나'하는 긴장감을 높이고 있습니다."

하지만 국내 금융권의 대비는 미흡하다는 지적입니다.

국내 15개 시중은행의 지난해 IT 예산 2조 6천억 원 중 보안 예산은 10% 수준이고, 전체 금융권 직원 23만 명 중 정보보호 인력은 800여 명으로 0.3%에 불과합니다.

핀테크가 확산되고 인터넷은행이 활성화되는 추세여서 이런 대비 태세로는 자칫 막대한 해킹 피해를 입을 수 있다는 우려가 나옵니다.

[김승주/고려대 정보보호대학원 교수]
"금융업체들이 그동안 수동적으로 보안했다, 정부에서 시키는 것 위주로만 보안대책을 세웠거든요. 능동적, 선제적인 보안대책을 세워야 합니다."

현재 금융당국의 해킹 방어 체계는 초당 40GB의 공격을 피할 수 있는 수준.

일상적인 디도스 공격이 20GB 안팎이라 동시다발적인 공격에는 속수무책이고, 최근에는 TB급의 공격 위협까지 등장하고 있어 방어 체계의 규모 확대도 시급한 상황입니다.

MBC뉴스 조국현입니다.