삼성생명·BC카드, 여전히 CISO 없다

프린트

상생파트너 ㅣ 대기업·공기업 삼성생명·BC카드, 여전히 CISO 없다 금융권 3곳 중 1곳 전담 CISO 부재

기사입력2015-01-28 10:20

이혜원 기자 (dipsy@junggi.co.kr) ㅣ다른기사보기

지난해 대규모의 개인정보 유출 사태에도 불구, 주요 금융사 중 3분의 1은 여전히 전담 임원급 정보보호최고책임자(CISO)를 선임하지 않은 것으로 나타났다.

28일 기업 경영성과 평가사이트 CEO스코어가 1월 23일 기준 국내 주요 금융사 49곳의 정보보호최고책임자(Chief Information Security Officer, 이하 CISO) 현황을 조사한 결과 전담 임원을 선임하지 않는 곳은 16곳(32.7%)으로 집계됐다.

이번 조사는 금융지주(4곳), 시중은행(9곳), 보험(생명보험·손해보험 각각 9곳), 카드(8곳), 증권(10곳) 등 국내 49개 주요 금융사를 대상으로 진행됐다.

금융권 정보보호최고책임자(CISO) 선임 현황

<자료=CEO스코어> ©중기이코노미

조사에 따르면 삼성생명·한화생명·NH투자증권·롯데손보·흥국화재 등 대형 금융사들조차 전담 임원급 CISO를 선임하지 않는 등 금융권의 정보보안 불감증이 심각한 것으로 드러났다고 CEO스코어는 말했다.

현행 전자금융거래법에 따르면 금융회사는 직전 사업연도 말 총자산이 2조원 이상이고 종업원이 300명을 넘을 경우 정보보호최고책임자를 임원으로 지정해야 한다. 현재는 최고정보책임자(CIO)가 CISO를 겸할 수 있으나 오는 4월16일부터는 새로 선임되는 CISO는 겸직을 할 수 없게 된다.

업종별로는 금융지주와 은행의 전담 임원급 CISO 비율이 80% 이상으로 높은 반면 보험사는 50%에도 미치지 못했다.

생보 업계는 총자산 기준 1·2위인 삼성생명과 한화생명이 모두 전담 CISO를 두지 않았고, 미래에셋생명과 흥국생명, 알리안츠생명 등 조사대상 9개 기업 중 5곳(55.6%)이 전담 임원을 두지 않은 것으로 나타났다.

손보 역시 업계 3위인 동부화재를 비롯해 LIG손보, NH농협손보, 롯데손보, 흥국화재 등 9개 조사 업체 중 5곳(55.6%)이 전담 임원급 CISO를 두지 않은 것으로 조사됐다.

4대 금융지주는 모두 전담 CISO를 두고 있었다. 시중은행 9곳 중에서는 외환은행만, 카드사 10곳 중에는 BC카드와 우리카드만 전담 CISO가 없는 것으로 나타났다.

CEO스코어는 “다행히 지난해 1분기 32%에 불과했던 전담 CISO 비율은 2배 이상 높아졌다. 법안이 개정되자 금융사들이 전담 CISO 선임 움직임을 보이고 있다”고 밝혔다.