김헌수 보험연구원장이 인사말을 하고 있다. 사진=보험연구원 제공
사이버 리스크가 특정 산업이나 일부 기업의 문제가 아닌, 기업 경영 전반을 위협하는 '일상적 위험'으로 자리 잡았다는 진단이 나왔다.
이에 따라 사이버 보험 역시 단순 사후 보상을 넘어 예방·대응·복구까지 포괄하는 방향으로 역할을 확대해야 한다는 제언이 이어졌다.
보험연구원은 19일 유동수 국회의원, 포항공과대학교 AIRM연구센터와 함께 서울 한국경제인협회 컨퍼런스센터에서 '사이버 리스크의 일상화, 보험산업의 과제와 대응전략'을 주제로 공동 국제세미나를 개최했다.
이번 행사는 반복되는 대규모 해킹과 개인정보 유출 사고 속에서 국내 사이버 보험시장의 한계를 점검하고 대응 전략을 모색하기 위해 마련됐다.
유동수 국회의원(더불어민주당 정무위원회)이 환영사를 하고 있다. 사진=보험연구원 제공
유동수 국회의원(더불어민주당 정무위원회)은 환영사에서 "대형 사이버 사고에 대비해 공공과 민간이 위험을 분담하는 협력 구조를 본격적으로 논의해야 할 시점"이라며 "이번 세미나가 사이버 보안 제도와 보험시장의 균형 있는 발전을 모색하는 계기가 되길 기대한다"고 밝혔다.
사이버 위협이 빠르게 조직화·산업화되고 있다는 점도 주요 화두로 제시됐다. 김홍선 김·장 법률사무소 고문은 '사이버 위협과 리스크관리, 그리고 사이버 보험의 등장'을 주제로 발표하며 "디지털 의존도가 높아지면서 사이버 공격이 조직적 범죄 형태로 진화했고, 랜섬웨어를 통한 빠른 현금화 구조가 자리 잡으며 공격 생태계 자체가 변화했다"고 설명했다.
이어 "최근에는 서비스 중단 시 파급력이 큰 기업을 겨냥한 글로벌 해킹 그룹의 공격이 이어지고 있다"고 진단했다.
이처럼 사이버 사고의 성격이 변화하면서 대응 방식 역시 단순 기술적 복구를 넘어 경영 차원의 위기관리로 확대되고 있다는 지적도 나왔다.
김 고문은 "사고 발생 시 고객, 언론, 규제기관 등 다양한 이해관계자 대응이 동시에 요구된다"며 "사이버 리스크는 더 이상 IT 부서의 문제가 아니라 경영진이 직접 관리해야 할 리스크"라고 강조했다.
최근 공격 양상에 대해서도 경고가 이어졌다.
박태환 안랩 ACSC센터장은 "사이버 공격이 조직화되고 서비스 형태로 거래되는 구조가 자리 잡으면서 위협 수준이 한층 높아졌다"며 "AI 기술이 피싱, 딥페이크, 공격 자동화 등에 활용되면서 공격의 정교함과 확산 속도도 빠르게 증가하고 있다"고 설명했다.
그러면서 "국가와 기업 모두 상시적인 공격 환경에 놓여 있는 만큼 기술적 대응과 함께 정보 공유 및 협력 체계 구축이 병행돼야 한다"고 덧붙였다.
사이버 사고가 기업에 미치는 영향 역시 복합적으로 확대되는 양상이다.
최광희 법무법인 세종 고문은 "사이버 사고는 규제기관 조사, 여론 악화, 법적 책임, 재무적 손실이 동시에 발생하는 복합 리스크"라며 "특히 개인정보 유출 사고의 경우 조사와 대응이 장기간 이어지면서 기업 부담이 크게 증가한다"고 설명했다.
이어 "사이버 보험도 단순한 사후 보상에 머무르기보다 초기 대응과 법률 지원 등 실질적인 위기관리 기능을 강화해야 한다"고 강조했다.
해외 시장에서는 이미 사이버 보험을 중심으로 한 리스크관리 체계가 빠르게 정비되고 있다는 분석도 나왔다.
Sie Lau 삼성화재 사이버 Head는 "글로벌 사이버 보험시장은 최근 10년간 약 160억~180억달러 규모로 성장했지만, 랜섬웨어 공격 급증으로 보험사 역시 대규모 손실을 경험했다"며 "이후 보험 조건을 강화하고 위험 모델링을 고도화하는 방향으로 시장이 재편되고 있다"고 설명했다.
이어 "클라우드와 소프트웨어 공급망이 연결되면서 단일 취약점이 전 세계로 확산되는 구조적 리스크도 커지고 있다"고 덧붙였다.
특히 해외에서는 기업의 보안 수준을 평가해 보험료에 반영하는 '보안 점수 연동' 방식도 도입되고 있다.
반면 국내는 보험사와 보안기업 간 데이터 공유가 제한적이고 관련 제도 기반도 충분하지 않아 시장 확산이 더딘 상황이다.
국내 사이버 보험시장은 여전히 초기 단계에 머물러 있다는 진단이다.
손재희 보험연구원 실장은 "국내 침해사고는 증가 추세지만 시장 규모는 글로벌 대비 매우 낮은 수준"이라며 "기업의 인식 부족과 보험사의 보수적 공급, 데이터 인프라 미비가 복합적으로 작용하고 있다"고 설명했다.
이어 "사고 데이터 표준화와 예방·대응 서비스 연계가 함께 이뤄져야 시장이 본격적으로 성장할 수 있다"고 강조했다.
최용민 프로시스 언더라이팅 솔루션즈 부대표는 "국내 시장은 수요, 공급, 인프라 부족이 맞물린 악순환 구조에 있다"며 "이제는 무엇을 할지보다 어떻게 실행할지가 중요한 단계"라고 말했다.
그는 "정부, 감독당국, 보험사, 기업이 함께 참여하는 실행 중심 로드맵이 필요하다"고 덧붙였다.
댓글
0