- 일본 손해보험업계가 사이버공격 피해 복구지원에 나서고 있음. 도쿄해상일동화재보험은 사이버보험 계약자를 대상으로 복구를 무상 지원하는 24시간 체제 전문조직을 설치. 손보(손해보험)재팬은 모든 종목의 보험계약자를 대상으로 무료상담창구를 마련함. 양사는 수만 개사의 사이버보험 계약을 보유. 보상이라는 하류의 리스크 관리뿐이 아니라 상류단계에서 보험회사 자체가 복구에 나서 비용을 줄이겠다는 생각임.
- 도쿄해상은 4월에 사이버보험관련 전문조직을 설치. 사이버보험 계약기업이 사이버공격으로 의심되는 피해를 받았을 경우 바로 담당자를 임명함. 사이버사고 전용 상담창구는 평일 9~6시까지 운영했었으나, 24시간 365일 대응으로 개편.
- 새 조직은 외부 시큐리티 벤더와 기업의 리스크관리 부문에서 경력 채용한 전문가 등 십여명으로 구성되며, 수년 뒤에는 수십명 규모로 증강하겠다는 계획. 정보유출 등 사고대응에 협력하는 변호사도 선임해 재발방지에도 나서며, 사이버 전용 보험금 지불부문도 신설할 방침임.
- 손보재팬은 4월, 화재보험 등 모든 종목의 계약기업 50만 개사 이상을 대상으로 사이버사고 시 대응을 무료로 상담할 수 있는 전화상담창구를 설치. 이미 채용한 수십명으로 전문조직을 만들어 사이버보험 가입자에게는 변호사 선임 등도 지원함.
- 손해보험사들은 사이버보험의 비용보상범위 등에서 우열을 겨뤄왔음. 도쿄해상 등이 보상 뿐 아니라 사이버공격 대응에 관여하는 것은 사이버보험금 지불을 줄이겠다는 목적이 존재.
- 피해기업이 고액의 복구비용을 청구받으면 사이버보험금으로 손해보험사의 부담이 되기 때문에, 보험사 스스로가 조기에 기업의 보안 시스템을 복구하는 편이 보험금 지불을 줄이기 쉬울 것으로 보고 있음.
- 미국 맥아피의 조사에 따르면, 사이버범죄가 세계경제에 미치는 손해 및 숨겨진 영향을 포함한 비용은 연 1조 달러 이상. 도쿄해상과 손보재팬의 사이버보험 계약기업수는 수만 개사에 달하며 연간 약 20%씩 증가하고 있어, 기존의 보상만으로는 보험금이 계속해 늘어날 수밖에 없음.
- 사이버공격은 앞으로도 늘어날 전망으로, 정보통신연구기구의 조사에 따르면, ‘21년 사이버공격은 ’15년 대비 7배가 증가. 우크라이나를 침공한 러시아는 미국, 유럽, 일본의 경제제재를 받고 있어, 제재참가국에 사이버공격을 가할 가능성 또한 대두되고 있음.
- 일본의 사이버보험 보급은 늦어지고 있는 상황. 일본손해보험협회에 따르면 보급률은 10% 미만이나, 손해보험사업 종합연구소의 보고서에 따르면 미국기업의 가입률은 50% 이상임. 일본의 보급이 늦어지는 이유는 기업이 개인정보를 유출했을 때에 배상하는 금액이 미국·유럽보다 적기 때문. 미국에서는 데이터 유출 시 보상액이 1명 당 수만엔에 달한 예도 있으나, 일본은 1건 당 500엔으로 끝난 예도 존재함.
- 다만, 개인정보유출에 대한 사회적 시선은 엄격해지고 있어, 4월부터는 기업이 개인정보 유출 시에 개인정보보호위원회에 대한 보고와 본인에 통보를 의무화하는 개정개인정보보호법이 시행. 기업의 정보유출 시의 책무가 미국과 유럽 수준으로 높아지는 것도 예상되면서, 사이버보험의 보급률이 높아지는 전환점이 될 가능성이 있음.