THEBOARD

은행 CISO 별도 보직 정착…의사결정 관여 수준은 불투명

④5곳 모두 CPO 등 법정 책임자 겸직…IT·사업부 조율, 예산·인력 확보가 관건

조은아 기자

2026-10-19 10:40:41

편집자주

최근 금융권 해킹은 대출모집인과 임직원·외주 인력이 사용하는 주변 시스템의 빈틈을 파고들었다. AI를 활용한 공격 가능성까지 제기되면서 금융보안은 이사회가 직접 살펴야 할 핵심 경영 과제가 됐다. 더벨은 공격 대상 은행 6곳 가운데 공시 비교가 가능한 5곳을 대상으로 이사회 보고 체계와 독립이사의 전문성, 보완 장치, 정보보호최고책임자(CISO)의 권한과 업무 연속성을 점검했다.

은행권 정보보호 책임자의 역할은 지난 10여년 동안 확대돼왔다. 대형 전산사고를 계기로 정보보호최고책임자(CISO) 지정이 의무화됐고, 은행들은 시스템 개발·운영 조직과 정보보호 조직을 분리해 별도의 책임자를 두기 시작했다.

다만 별도 보직을 뒀다고 보안 조치가 실행되는 것은 아니다. CISO가 제안한 개선안을 실제 시스템에 반영하려

유료회원 전용 기사입니다

추천기사

· Board Match up

· 지배구조 분석

현대무벡스

더보드 지수

리가켐바이오

더보드 지수

이수스페셜티케미컬

더보드 지수

삼성전자

더보드 지수