조사에 따르면 삼성생명·한화생명·NH투자증권·롯데손보·흥국화재 등 대형 금융사들조차 전담 임원급 CISO를 선임하지 않는 등 금융권의 정보보안 불감증이 심각한 것으로 드러났다고 CEO스코어는 말했다.

현행 전자금융거래법에 따르면 금융회사는 직전 사업연도 말 총자산이 2조원 이상이고 종업원이 300명을 넘을 경우 정보보호최고책임자를 임원으로 지정해야 한다. 현재는 최고정보책임자(CIO)가 CISO를 겸할 수 있으나 오는 4월16일부터는 새로 선임되는 CISO는 겸직을 할 수 없게 된다.

업종별로는 금융지주와 은행의 전담 임원급 CISO 비율이 80% 이상으로 높은 반면 보험사는 50%에도 미치지 못했다.

생보 업계는 총자산 기준 1·2위인 삼성생명과 한화생명이 모두 전담 CISO를 두지 않았고, 미래에셋생명과 흥국생명, 알리안츠생명 등 조사대상 9개 기업 중 5곳(55.6%)이 전담 임원을 두지 않은 것으로 나타났다.

손보 역시 업계 3위인 동부화재를 비롯해 LIG손보, NH농협손보, 롯데손보, 흥국화재 등 9개 조사 업체 중 5곳(55.6%)이 전담 임원급 CISO를 두지 않은 것으로 조사됐다.

4대 금융지주는 모두 전담 CISO를 두고 있었다. 시중은행 9곳 중에서는 외환은행만, 카드사 10곳 중에는 BC카드와 우리카드만 전담 CISO가 없는 것으로 나타났다.

CEO스코어는 “다행히 지난해 1분기 32%에 불과했던 전담 CISO 비율은 2배 이상 높아졌다. 법안이 개정되자 금융사들이 전담 CISO 선임 움직임을 보이고 있다”고 밝혔다.