[시장 보안점검①] 대신證, 정보보호 투자 '뒷걸음'…전담인력 평균 밑돌아

올해 IT 투자 2.2% 감소, 전산 조직도 축소

[※편집자주 = 최근 대신증권과 미래에셋자산운용, 빗썸 등 증권·디지털자산업계 하우스의 해킹 사태가 발생했습니다. 최근 고객 개인정보가 유출되면서 정보보호 체계에 대한 점검이 시급하다는 지적이 나옵니다. 연합인포맥스는 정보보호 공시를 기반으로 한 주요 자본시장의 보안 투자와 인력 상황을 점검하는 기사 3편을 송고합니다.]

(서울=연합인포맥스) 양용비 기자 = 고객 정보를 해킹당한 대신증권이 올해 정보보호 투자 규모를 줄인 것으로 나타났다. 정보보호 관련 투자와 인력 규모 모두 업계 평균을 크게 밑도는 것으로 집계됐다.

해킹으로 인한 고객 개인정보 유출 사고가 발생한 만큼, 보안 투자와 인력 운용에 소홀했다는 지적이 나온다.

29일 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 공개된 대신증권의 정보보호 공시 자료에 따르면 2026년 공시 기준(6월) 정보보호 투자액은 55억8천600만원으로 집계됐다. 직전 공시 기준인 56억4천100만원보다 약 5천500만원(1.0%) 감소했다.

같은 기간 정보기술(IT) 부문 투자액은 686억5천600만원에서 671억2천만원으로 2.2% 줄었다.

다만 전체 IT 투자액에서 정보보호 투자액이 차지하는 비중은 8.2%에서 8.3%로 소폭 상승했다. IT 부문 투자액 감소율이 정보보호 투자액 감소율보다 커지면서 정보보호 투자 비중이 높아졌다.

정보보호 투자 규모는 장기적으로도 큰 폭의 증가세를 보이지 않았다. 대신증권의 정보보호 투자액은 2023년 공시 기준 46억7천700만원, 2024년 46억4천300만원, 2025년 56억4천100만원으로 집계됐다. 2026년 공시 기준 투자액은 전년보다 감소하며 증가세가 꺾였다.

대신증권은 정보보호 투자를 통해 웹 보안 게이트웨이 재구축, 다크웹 모니터링 구축, 단말 위협정보 모듈 고도화 등에 활용했다.

인력 측면에서도 전산 조직의 축소 흐름이 나타났다. IT 부문 인력은 지난해 공시 기준 182.1명에서 2026년 171.2명으로 6.0% 감소했다. 이 가운데 정보보호 인력도 14.3명에서 14.8명으로 0.5명 늘어나는 데 그쳤다.

2026년 공시 기준 대신증권의 정보보호 전담 인력과 투자 금액은 금융 및 보험업으로 분류된 업계 평균을 밑돈다.

정보보호 전담 인력의 업계 평균은 25.9명이다. 대신증권은 14.8명으로 업계 평균을 크게 하회하고 있다.

정보보호 투자 규모도 업계 평균을 밑돌고 있다. 금융 및 보험업의 업계 평균 정보보호 투자 규모는 매년 늘어나고 있다. 지난해 84억8천만원에서 올해 95억5천만원으로 증가했다.

올해 대신증권의 정보보호 투자 규모는 오히려 줄어들면서 업계 평균에 약 40억원 못 미치고 있다.

이번 사고를 계기로 보안 투자와 인력 배치가 실제 위험에 대응할 수 있는 수준인지 점검할 필요가 있다는 지적이 나온다. 특히 고객정보를 취급하는 외부 연계 시스템의 취약점을 사전에 찾아내고 관리하는 체계가 제대로 작동했는지가 관건이다.

앞서 대신증권은 지난 17일 투자일임 비대면 증권계좌 개설 연계 서버에서 비정상적인 접근 징후를 발견했다. 이후 금융보안원과 함께 접속 기록 등을 분석한 결과 고객 3만8천490명의 개인정보가 유출된 사실을 확인했다.

대신증권은 현재까지 2차 피해 정황이나 핵심 업무시스템에 대한 불법 접근은 확인되지 않았다고 밝혔다. 정보가 유출된 고객에게 개별 통지하고 실제 손해가 발생하면 관련 법령에 따라 배상할 방침이다.

대신증권 관계자는 "정보보안과 관련한 내용은 앞으로 더욱 중요해질 것이라 인력과 투자와 관련해선 장기적인 관점에서 접근할 것"이라고 설명했다.

올해 정보보호 통계 공시를 이행한 증권사는 총 10곳이다. ▲대신증권 ▲신한투자증권 ▲SK증권 ▲NH투자증권 ▲유안타증권 ▲KB증권 ▲토스증권 ▲하나증권 ▲한국투자증권 ▲현대차증권 등이다.

ybyang@yna.co.kr