在针对金融行业的黑客攻击和信息泄露事件接连发生的背景下，韩国银行业在信息安全方面到底投入了多少、预算又落实了多少，正成为市场关注的焦点。

从披露数据看，多家主要银行的信息安全预算占IT预算比重仍高于行业建议水平，但预算实际执行率偏低。部分银行甚至在IT总投入增加的情况下，信息安全预算金额和占比反而下降。近期多起网络攻击事件发生后，韩国银行业也再次出现提高安全预算的动向，不过新增资金能否真正转化为漏洞治理和风险应对能力，仍有待观察。

根据韩国互联网振兴院（KISA）披露资料及金融行业数据统计，2025年四家主要商业银行信息安全预算占IT预算的比重分别为：Woori Bank为9.1%，Hana Bank为9.0%，KB Kookmin Bank为8.15%，Shinhan Bank为7.96%。

上述水平均高于金融行业“5·5·7”建议标准中的7%要求。所谓“5·5·7”，是指员工总数中IT人员占比不低于5%，IT人员中信息安全人员占比不低于5%，同时信息安全预算占IT预算的比重不低于7%。这一标准自2020年起作为金融安全研究院的行业自律指引实施。

不过，单纯以是否达到这一建议标准来判断银行信息安全投入是否充足，仍有局限性。

从各家银行的预算变化来看，部分银行在IT预算增长的同时，信息安全预算却未同步增加，预算占比也有所回落。

以Shinhan Bank为例，其IT预算从2024年的4288亿韩元增至2025年的4634亿韩元，同比增长8.1%；但信息安全预算则由370亿韩元微降至369亿韩元，占比也从8.64%降至7.96%。相比之下，KB Kookmin Bank同期信息安全预算占比则由7.49%升至8.15%。

四大行信息安全预算执行率仅68%

除预算规模外，预算最终执行到何种程度，同样是衡量安全投入是否落实的重要指标。

韩国金融监督院向国会提交的资料显示，2025年四家主要商业银行信息安全预算编制总额为2445.68亿韩元，实际执行额为1663.01亿韩元，执行率仅为68.0%。

从趋势看，四家银行的信息安全预算执行率已连续下滑：2023年为73.5%，2024年降至69.5%，2025年进一步降至68.0%。

同期，信息安全预算编制总额由2023年的2093.43亿韩元增至2025年的2445.68亿韩元，增幅为16.8%；而实际执行额仅由1539.24亿韩元增至1663.01亿韩元，增幅为8.0%。这意味着，预算扩张速度明显快于实际落地进度。

此外，国会政务委员会所属、国民力量党议员Park Seong-hoon从金融监管部门取得的资料也显示，在电子系统故障发生次数居前20位的金融公司中，2025年信息安全预算执行率仅为69.6%。这些公司当年信息安全预算编制额为4380亿韩元，实际执行额为3050.3亿韩元。

多家银行酝酿提高2027年预算，关键仍在执行效果

在预算执行率走低的同时，针对金融行业的网络威胁仍在持续扩大。近期多起攻击事件发生后，韩国主要银行正着手提高信息安全预算，并推进安全体系升级。

KB Kookmin Bank表示，计划将2027年信息安全预算提高至1000亿韩元以上。与其2026年860.75亿韩元的预算编制额相比，增幅至少为16.2%。

KB Kookmin Bank相关人士表示，该行已设立并运营专项客户服务中心，以防范客户信息泄露引发的二次损害，同时在内部组建个人信息泄露事件应对专项工作组（TFT）。未来还将重塑集团层面的信息安全治理体系，并持续扩大安全投入。

该行还在推进面向AI驱动型网络威胁的新安全项目。

KB Kookmin Bank目前正推进一个规模约51亿韩元的AI威胁应对项目，目标是在年内完成。该项目将通过内部白帽黑客，对多类AI攻击场景下的主动防御技术进行性能和有效性验证，同时评估AI安全解决方案的研发和导入方向。相关技术引入计划也将纳入2027年业务规划。

Shinhan Bank也表示，计划在2027年将信息安全预算提升至行业最高水平。

Shinhan Bank相关人士称，该行正在通过内部协商，分析过去3年本行及同业的预算编制和执行情况，并据此审视未来预算运作方向和信息安全投入重点，计划按照行业最高水平安排预算。不过，具体规模及同比增幅目前尚未最终确定。

Hana Bank目前也在推进一项规模达数百亿韩元的安全体系建设项目。Woori Bank则表示，关于明年是否上调信息安全预算，或是否扩大信息安全专业人力规模，目前尚未作出具体决定。

不过，预算执行率偏低并不必然意味着安全能力不足。预算未能完全执行，可能与项目排期调整或投资计划变更有关；银行真实的安全水平，也不能只看预算指标，还需结合入侵检测与拦截能力、漏洞管理等多项因素综合评估。

有金融行业人士指出，信息安全投入不能停留在“拿到预算”层面，未来能否真正转化为漏洞整改成效和入侵应对能力提升，才是更关键的观察指标。