급증하는 해킹 사고...'사이버 보험' 안전판 마련해야[해킹 먹잇감 된 대한민국(下)] 작성일 09-23 70 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="0YY5JV2Xgr"> <figure class="figure_frm origin_fig" contents-hash="29afb9f4442af738dd366099e568a38dbd5d417844dd2c20f4cfbe78fa488574" dmcf-pid="pGG1ifVZcw" dmcf-ptype="figure"> <p class="link_figure"><img alt="지난 15일 서울 종로구 KT광화문빌딩 앞에서 참여연대 등 시민단체가 이통사 해킹 사태 관련 기자회견하는 모습. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202509/23/fnnewsi/20250923163150880gkmz.jpg" data-org-width="800" dmcf-mid="3HIv8uUlkm" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202509/23/fnnewsi/20250923163150880gkmz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 지난 15일 서울 종로구 KT광화문빌딩 앞에서 참여연대 등 시민단체가 이통사 해킹 사태 관련 기자회견하는 모습. 연합뉴스 </figcaption> </figure> <div contents-hash="3b4265047c248ea110a45dbabdf6a3a686e4922f2f8c364c9be3bfcb7b83319f" dmcf-pid="UHHtn4f5jD" dmcf-ptype="general"> <br>[파이낸셜뉴스] 사이버 침해사고가 잇따르면서 기업 보안 체계를 전면 재정비해야 한다는 지적이 잇따른다. 정부가 제재 수위 강화와 선제 조사 검토에 나섰지만 근본적 개선을 위해서는 기업이 능동적으로 보안시스템을 점검하고, 사이버 보험 등의 안전장치를 필수적으로 마련해야 한다는 목소리가 높아지고 있다. 세제혜택과 보험료 지원 등 정책적 인센티브와 더불어 사이버보험의 보장범위 확대와 보장내용 명확화 등이 필요하다는 조언도 나온다. 사이버 보험은 개인정보 유출 대응·데이터 복구·해킹 협상 비용 등을 보상하는 상품이다. </div> <p contents-hash="230ed2b256dc5c2b3edd74e0e4e1b4a5ae1016b83f0011a6b5d3b5bafb8ce052" dmcf-pid="u66RywDxAE" dmcf-ptype="general"><strong> ■해킹 위험에 사이버보험 급성장</strong><br>23일 보험연구원에 따르면 해킹 등 보안·사이버 범죄가 성행하면서 전 세계 사이버보험 시장은 오는 2027년까지 290억달러(약 40조4173억원) 규모로 커질 것으로 전망된다. 6년 전 전 세계 사이버보험 시장규모는 단 59억 달러(약 8조 2228억 원)에 불과했었다. </p> <p contents-hash="d3e61bce3e479bb0362c2f0a473c64777a10edd06c455a763beebb884c236bd3" dmcf-pid="7PPeWrwMAk" dmcf-ptype="general">전 세계 사이버보험 시장규모가 급성장할 것으로 전망되는 것은 사이버 공격이 제한된 공간이 아닌, 세계 전 지역에서 동시 다발적으로 발생할 수 있는 데다 그로 인한 누적위험 측정이 쉽지 않기 때문이다. 이에 따라 130년 역사를 가진 로이즈(Lloyd's) 시장(조합) 등 영국 보험업계는 "대규모 사이버 사고가 초래할 수 있는 경제적 피해 규모가 자연재해 수준에 이를 수 있다"고 경고하고 나섰다. </p> <p contents-hash="f3ac1414e44a8bfc6a30e7cdcea0b55fbf0f4f7b94d01785ffd811cb8f6a251f" dmcf-pid="zQQdYmrRkc" dmcf-ptype="general">현재 한화손해보험과 삼성화재, 현대해상 등 주요 손해보험사들이 사이버 보험 상품을 판매하고 있다. 한화손해보험의 경우 사이버 침해 전담 조직인 '사이버 기업금융센터(RM)'을 설립해 대응하고 있다. 하지만 국내 사이버보험 시장 규모는 아주 작다. 전 세계 사이버 보험 시장규모가 급성장하는데 비해 우리나라의 시장 규모(2023년 기준)는 단 300만달러(약 42억 원)에 불과한 실정이다. </p> <p contents-hash="f70bb93687b57b61fc618ee146398cf4898996503e07a9e9f1e948a0029b9b97" dmcf-pid="qxxJGsmeaA" dmcf-ptype="general">우리나라에서 사이버 보험 시장이 커지지 않는 것은 여러가지 복합적인 요인이 작용하고 있다. 특히 우리나라의 경우 해킹 등 사이버 사고가 금전적 손실뿐만 아니라 기업 이미지와 신뢰도에 타격을 주는 평판리스크를 초래할 수 있는 만큼 사고 사실을 외부에 드러내기보다 리스크를 감수하는 방식을 선호하고 있다. 계약자 인식이 부족한 데다 제도적 뒷받침도 잘 안 되고 있다. </p> <p contents-hash="438bbf7dfcea8ea5b5dd5a3cca3fd0d14e0c8e0ae6da52ca91b8be54425eafd2" dmcf-pid="BMMiHOsdoj" dmcf-ptype="general">전문가들은 국내 사이버보험 시장을 키우기 위해서는 사이버보험의 표준화를 통해 계약자의 이해를 높이고 다양한 리스크를 보장범위에 포함시켜야 한다고 입을 모으고 있다. </p> <p contents-hash="1c0c207d49adc57b48d0b52600551c5e3c59896c96340d36da66ae2cd0208917" dmcf-pid="bRRnXIOJoN" dmcf-ptype="general">보험연구원 권순일 연구위원은 "사이버보험 상품은 어렵기 때문에 가입자 입장에서 보험료가 비싸다고 생각이 들 것"이라며 "다양한 사이버 리스크를 사이버보험 보장범위에 포함시켜 보험 가입의 실질적인 효과를 체감할 수 있는 상품을 구성할 필요가 있다"고 짚었다. 이어 "일단 사이버보험 시장이 형성이 되야 사이버 보험상품의 리스크 평가 모델도 정교해 질 것"이라고 강조했다. </p> <p contents-hash="5a776edb6c129c795448240100f3c50b5fc5518c4382e1637620c433686a3fbb" dmcf-pid="KeeLZCIiNa" dmcf-ptype="general"><strong>■보안 여력 없는 中企, 정부 지원을</strong><br>해킹 사건이 잇따르고 있지만 정작 중소기업들은 사고가 터진 후에도 능동적 대책을 마련하기는 어려운 것으로 나타났다. 김동아 더불어민주당 의원이 한국인터넷진흥원(KISA)에서 받은 자료에 따르면 최근 5년간 국내 기업의 사이버 해킹 피해는 6447건에 달했다. 2021년 640건이던 피해 건수는 지난해 1887건으로 3배가량 늘었다. 올해 8월까지만 이미 1501건이 신고돼 역대 최대치를 경신할 가능성이 크다. </p> <p contents-hash="89ac54346fcca462d23c7f8838e23d5fd6906fbb655cb9da57852e99c6328ce6" dmcf-pid="9ddo5hCnjg" dmcf-ptype="general">이처럼 매년 피해가 급증함에도 기업의 보안 점검은 여전히 부족하다는 비판이 제기된다. 이해민 조국혁신당 의원실에 따르면 지난 5년간 침해사고를 겪은 기업 중 KISA에 기술지원을 요청한 곳은 절반 수준에 불과했다. 결국 정부는 기업 신고가 없어도 선제 조사에 착수하겠다는 방침을 발표했지만 전문가들은 이 역시 침해 징후에 기반한 사후 대응적 조사라고 지적했다. </p> <p contents-hash="56aeb0375aa940abc33cf8d1b04fbd9ad388f75f39e3ef4764246e101c98c089" dmcf-pid="2JJg1lhLoo" dmcf-ptype="general">박세준 티오리 대표는 "기업 스스로 사이버 면역력을 기르는 예방이 선행돼야 한다"면서도 "기업들이 점검 필요성을 인지하지만 당장 투입할 예산과 전문 인력이 부족해 실행으로 옮기지 못하는 경우가 많다"고 밝혔다. </p> <p contents-hash="337d0461b4768cd4e1a42a6e34f7933ed291ba0920807595daf8db4db922686e" dmcf-pid="ViiatSloAL" dmcf-ptype="general">특히 피해가 집중되는 중소기업을 위한 정부 차원의 실질적인 '보안 안전판'이 마련돼야 한다는 주장이 힘을 얻고 있다. 최근 5년간 전체 해킹 피해 5건 중 4건이 중소기업에서 발생했다. 한 보안 업계 관계자는 "중소기업이 보안 컨설팅·솔루션을 도입하도록 정부가 바우처 사업을 확대하고 전문 자문단을 제공해야 한다"며 "대기업이 협력사 보안 점검 지원 시 세액공제 혜택을 주는 방식도 고려해볼 만하다"고 조언했다. </p> <p contents-hash="adb3320e62b7760c1740a901daedf78f7c481f4ace8c490ffa8cbb1d1626d324" dmcf-pid="fnnNFvSgkn" dmcf-ptype="general">곽진 아주대 사이버보안학과 교수는 기업에게 보안은 기본 책무인 만큼 자발적인 의지와 노력이 우선이라고 강조했다. 곽 교수는 "중소 기업 위주로 정부 지원 확대도 필요하지만 기업이 자체적으로 시스템 전반을 수시 점검해야 한다"며 "이미지 훼손을 걱정해 쉬쉬하다가 사고가 터지면 손실이 더 크다"고 말했다. 또 그는 "취약점을 사전에 제거하고 보완하는 방향이 기업 이미지를 오히려 좋게 만든다"고 밝혔다. <br>#해킹 #사이버 침해사고 #선제 조사 #수시 점검 </p> <p contents-hash="7824ccfb11420affd7773c05dd186793e960544279c2830ef3104d48edefcbce" dmcf-pid="4LLj3Tvagi" dmcf-ptype="general">theveryfirst@fnnews.com 홍창기 박성현 기자</p> </section> </div> <p class="" data-translation="true">Copyright © 파이낸셜뉴스. 무단전재 및 재배포 금지.</p> 관련자료 이전 '어쩔수가없다' 박찬욱 "내 작품 변태같단 고정관념…늙을수록 최악"[인터뷰]② 09-23 다음 서울과기대 창업지원단 “딥테크 스타트업 포럼, 육성 기업 글로벌 역량 강화” 09-23 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
