신한은행의 정보보호 투자 비중이 IT 투자 확대 속에서 오히려 줄어든 것으로 나타났다. 한국인터넷진흥원(KISA) 정보보호 공시 종합 포털에 따르면, 신한은행의 정보보호 투자비율은 2024년 7.60%에서 2025년 8.64%로 상승했다가 올해 7.96%로 하락했다. 올해 IT 부문 전체 투자액은 4634억원으로 전년보다 증가했지만, 정보보호 투자액은 369억8800만원으로 소폭 감소했다.
신한은행이 발간한 ‘2025 지속가능경영보고서’에서도 데이터 보안 투자 금액이 2023년 337억원, 2024년 348억원에서 2025년 316억원으로 9.1% 줄어든 것으로 확인됐다. 정보보호 인프라 구축과 보안 솔루션 운영, 사이버 보안 대응 역량 확보 등에 쓰이는 예산이 감소한 것이다.
예산 집행률도 떨어졌다. 국회 정무위원회 소속 이양수 의원(국민의힘)이 금융감독원에서 제출받은 자료에 따르면, 지난해 신한은행은 정보보호 예산을 전년보다 8% 확대했지만 실제 집행액은 6% 줄었다. 집행률은 80.3%에서 69.9%로 10.4%포인트(p) 하락했다.
이 같은 흐름은 은행권 전반에서도 나타난다. 5대 시중은행과 인터넷전문은행 3사의 2025년 정보보호 예산은 총 3978억원으로 2023년 대비 21.2% 증가했지만, 집행률은 2023년 74.5%, 2024년 70.8%, 2025년 69.0%로 3년 연속 하락했다. 신한은행은 집행률 하락 폭이 두드러진 곳으로 꼽혔다.
신한은행의 정보보호 전담인력은 2024년 85.25명에서 2025년 91.1명, 올해 97.8명으로 꾸준히 늘었다. 주요 보안 인증도 유지하고 있으며, 금융위원회의 ‘개인신용정보 활용·관리 실태 상시평가’에서는 2021년부터 2025년까지 5년 연속 S등급을 받았다.
지난해 12월 금융감독원은 2022년 발생한 전산장애와 관련해 신한은행에 전자금융거래 안전성 확보 의무 위반으로 과태료 9600만원을 부과했다. 당시 코어뱅킹DB 서버 접근통제 프로그램 적용 과정에서 책임자 승인을 받지 않아 86분간 전자금융업무가 중단됐고, 같은 해 9월에는 충분한 테스트 없이 성능 개선 작업을 진행해 118분간 업무가 재차 멈춘 사실이 확인됐다.
