금융권 해킹 사고가 잇따르면서 사이버보험의 필요성이 커지고 있지만, 국내 시장은 아직 활성화되지 못한 상태다. AI생성 이미지 | 서울=한스경제 이지영 기자 | 금융권 해킹 사고로 사이버보험의 필요성이 커지고 있지만, 국내 시장은 아직 활성화되지 못한 상태다. 제한적인 보장 범위와 대규모 사고에 따른 손실 집중 위험이 성장을 가로막는 가운데, 기업의 가입 수요를 확대하고 누적위험 관리 역량을 강화하는 것이 시장 성장의 핵심 과제로 꼽힌다. 지난해 SK텔레콤과 KT, 쿠팡, 롯데카드 등에서 대규모 개인정보 유출 사고가 발생한 데 이어 올해는 은행권을 중심으로 해킹 피해가 잇따르고 있다. 16일 금융위원회에 따르면 해킹 사고가 확인된 금융사는 신한은행·KB국민은행·BNK부산은행·하나은행 등 은행 4곳과 예가람·웰컴·DB·OK저축은행 등 저축은행 4곳, 현대캐피탈·산은캐피탈 등 여신전문금융회사 2곳을 포함해 총 16곳이다. 최근에는 새마을금고중앙회와 가상자산·전자자산 관련 회사에서도 침해사고가 확인되면서 금융권 전반으로 보안 위협이 번지고 있다. 인공지능(AI)을 활용한 자동화 공격 가능성까지 제기되는 가운데, 당국의 실태조사 결과에 따라 피해 규모가 더 확대될 가능성도 제기된다. 이처럼 사이버 위협은 갈수록 커지지만, 국내 사이버보험 시장의 성장은 더디다. 사이버보험은 해킹과 랜섬웨어 등 사이버 공격으로 발생하는 재산상 손해와 IT 시스템 복구 비용, 영업중단에 따른 손실, 법률상 배상책임 등을 보장하는 상품이다. 사고 발생 이후 기업이 부담해야 하는 재무적 손실을 줄이고 복구 과정에서 발생하는 비용 부담을 완화하는 역할을 한다. 모바일 바다시즌7게임 보험연구원에 따르면 전 세계 사이버보험 시장 규모는 2019년 59억달러에서 2023년 141억달러로 두 배 이상 성장했다. 2027년에는 290억달러까지 확대될 것으로 전망된다. 반면 국내 사이버보험 시장 규모는 2023년 기준 300만달러(약 40억원)에 그쳤다. 일본(1억9600만달러)의 약 65분의 1, 호주(4억7600만달러)의 약 159분의 1 수준이다. 국내 손해보험 시장에서 사이버보험이 차지하는 비중은 0.004%에 그친다. 손해보험협회에 따르면 지난해 사이버보험 계약 건수는 7683건으로, 2021~2024년 5000건대에 머물렀던 것과 비교해 증가했지만 시장 규모는 여전히 미미하다. 기업의 낮은 인지도와 가입률도 시장 확대를 가로막는 요인이다. 2023년 과학기술정보통신부 조사에서 사이버보험의 의미나 특징을 알거나 이름이라도 들어본 기업은 16.1%에 불과했다. 실제 가입 경험이 있는 기업은 7.4%에 그쳐, 사이버 위험에 대한 경각심이 보험 가입으로 이어지지 못하고 있는 것으로 나타났다. 국내 사이버보험 시장은 상품 공급과 가입 기반 모두 제한적인 수준에 머물러 있다. 국내에서 판매되는 상품 상당수가 해외 보험사의 영문 약관을 토대로 설계돼 국내 법률과 기업 환경을 충분히 반영하기 어렵다는 지적이 나온다. 보장 범위와 상품 구조가 복잡한 데다 주로 대기업 중심으로 공급돼 중소기업의 접근성이 낮다는 。도 시장 확대를 제약하는 요인으로 꼽힌다. 오션파라다이스7게임 국내에서도 개인정보 유출에 따른 기업의 배상책임을 보장하는 의무보험 제도가 시행되고 있지만, 사이버 사고 전반의 손실을 보전하기에는 보장 범위가 제한적이다. 2019년 정보통신망법 개정에 따라 매출액 5000만원 이상, 개인정보 보유자 1000명 이상인 기업 등은 개인정보 손해배상책임보험에 의무적으로 가입해야 한다. 다만 이 보험은 개인정보 유출에 따른 배상책임을 중심으로 보장해 외부 해킹이나 랜섬웨어 공격으로 인한 영업중단 등 사이버 사고의 손실을 폭넓게 보전하는 데는 한계가 있다. 특히 의무보험의 보장 한도 역시 실제 피해 규모를 감당하기에는 부족하다. 매출액 800억원 초과, 개인정보 보유자 100만명 이상인 최상위 구간의 최저 가입금액도 10억원에 그쳐 대규모 정보유출 사고 발생 시 기업의 배상 부담을 충분히 보전하기 어렵다는 것이다. 손보사의 인수 확대를 위해서는 누적위험 관리 역량을 확보하는 것이 선결 과제로 꼽힌다. 동일한 클라우드·통신망·보안솔루션을 이용하는 기업들이 한 번의 사고로 동시에 피해를 입을 수 있어 개별 계약의 위험을 분산하는 것만으로는 대규모 손실을 막기 어렵기 때문이다. 이에 따라 손해보험사는 인수 심사 과정에서 가입 기업의 보안 수준뿐 아니라 외부 공급망과 IT 인프라 전반의 위험까지 종합적으로 평가해야 한다. 클라우드나 소프트웨어 관련 사고가 여러 기업에 동시다발적인 피해를 일으킬 수 있는 만큼, 손보사의 위험 평가 역량과 적정 인수한도·보험료 산정 체계가 중요하다는 지적이 나온다. 외부 위탁업체와 판매채널의 보안 취약성도 변수다. 사이트 손오공게임 하나의 서비스 사업자에 여러 금융회사가 의존할 경우 해당 업체의 침해사고가 다수 기업의 피해로 이어질 수 있다. 최근 보험업권에서도 대형 법인보험대리。(GA)의 전산·보안 체계가 취약 지。으로 지목돼 금융당국과 금융보안원이 긴급 .검에 나섰다. 이런 가운데 손해보험업계는 '사이버 패키지보험' 개발에 속도를 내고 있다. 삼성화재는 상품 공급을 넘어 사이버위험 평가와 관리 역량을 강화하기 위한 행보를 이어가고 있다. 삼성화재는 지난해 중소기업을 겨냥한 국문 사이버보험 '삼성사이버종합보험'을 출시했다. 매출액 1000억원 이하, 개인정보 보유자 300만명 이하 기업을 대상으로 한다. 현대해상은 매출액 1000억원 이하 중소기업을 대상으로 사이버보험을 운영하고 있다. 제3자 배상책임은 물론 사이버 사고 발생 시 대응 비용과 기업휴지에 따른 손실 등 기업이 입는 직접적인 피해까지 보장한다. 한화손해보험은 기업보험 부문 내 '사이버RM센터'를 신설해 법률·기술 컨설팅을 결합한 사이버 대응 체계를 구축했다. 보안 전문 기업 티오리, 법무법인 세종과 협력해 사이버보험 활성화를 위한 업무협약을 체결했다. 티오리는 사이버 위험진단 솔루션을 개발한 글로벌 정보보안 기업이다. 티오리는 기업의 보안 환경을 정밀 진단해 위험 .수를 산출하며, 한화손보는 이를 보험 계약 인수 시 활용하고 있다. 한 손보사 관계자는 "이번 사태로 인해 은행권 뿐 아니라 개인 고객 대상으로 영업을 하는 금융사 전반에 사이버보험 필요성이 높아지는 계기가 될 것이다"라며 "다만 시장 확대에 대비해 클라우드·공급망별 위험 노출을 파악하고 적정 인수한도를 설정하는 것이 손보사의 경쟁력을 좌우할 것이다"라고 말했다. 위험진단 솔루션을