전체기사 최신뉴스 GAM
KYD 디데이
경제 경제일반

속보

더보기

[쫄깃한 보험이야기] 해킹 당한 빗썸, 보험금 못 받은 이유

기사입력 : 2018년09월25일 06:10

최종수정 : 2018년09월25일 06:10

데이터 축적 어렵고 기업·보험사 이해 달라 사이버보험 미미
금융당국, 내년 6월 의무화 계획...표준약관 제정부터 실행해야

[서울=뉴스핌] 김승동 기자 = 국내 최대 가상화폐거래소인 빗썸이 지난 6월 해킹으로 수백억 원대 피해를 입었다. 빗썸은 앞서 국내 거래소 중 가장 큰 금액으로 보험에 가입했다. 해킹 등 사이버 위험에 대비해 현대해상(뉴사이버 종합보험 30억 원)과 흥국화재(개인정보유출 배상책임보험 30억 원)에 모두 60억 원 한도의 보험계약을 체결한 것. 하지만 두 보험사로부터 보험금을 지급하지 못한다는 통보를 받았다. 이유는 재산(property) 피해 보상에 가입하지 않았다는 것.

현대해상이 보상하는 담보는 △정보 유지 위반 △네트워크 보안 △미디어 배상 책임 △평판 훼손 배상 책임 등이다. 즉 회사 기밀 유지나 해킹에 따른 복구 비용은 보상받을 수 있지만 해커가 인출해 간 가상화폐는 보상하지 않는다. 흥국화재의 보상 담보 역시 개인정보 유출로 인한 배상 책임이다. 해커가 투자자 개인정보를 해킹한 후 개인 계좌에서 인출해 갔다면 피해 보상을 받을 수 있었다. 하지만 해커들은 빗썸이 보유한 전자지갑의 가상화폐를 탈취한 것으로 드러났다.

[사진=게티이미지]

◆ 데이터 축적 어려워 보험도 걸음마

인터넷으로 연결하는 네트워크를 포괄해 흔히 ‘사이버’라 부른다. 이제 사이버를 빼놓고는 그 어떤 현상도 설명할 수 없고, 사이버와 현실의 경계선이 희미해진 세상이다. 최근 사이버 공격은 개별적인 피해를 넘어 대규모 인프라 붕괴를 초래하거나 금융 시스템 신뢰성을 훼손할 수 있는 지경에 이르렀다. 기업을 경영한다면 이 리스크를 가장 먼저 대비해야 할 정도로 중요성이 커졌다. 하지만 사이버보험은 아직 걸음마 단계에 불과하다.

사이버 리스크 대비가 가장 활발하다는 미국도 기업의 32%(2017년 기준)만 사이버보험에 가입했다. 이마저도 보장 범위가 극히 제한적이다. 사이버보험이 확산되지 않는 가장 큰 이유는 사고 위험과 보험료, 보험금을 책정할 수 있는 보험회사의 데이터가 부족하다는 점이다. 사이버 세상이 급격히 확대됐지만 이런 데이터를 축적하지 못했다.

보험사는 재보험(보험사가 가입하는 보험) 회사를 끼고 사이버보험을 개발한다. 여기에 사이버 리스크는 한번 발생하면 피해 규모가 크기 때문에 할증률을 더한다. 한마디로 데이터 부족이 비싼 보험료로 이어지는 셈이다. 사정이 이렇다 보니 기업은 가입을 피하거나 가입하더라도 빗썸처럼 제한적으로 한다. 이는 또다시 데이터 부족이란 악순환에 빠지게 한다.

기술이 발전한다는 것도 문제점이다. 과거 기술에 대한 데이터가 쌓이고 리스크를 분석할 수 있게 되는 사이 새로운 기술이 나온다. 과거에 쌓았던 데이터는 거의 쓸모없게 되는 셈이다.
최고경영자(CEO)와 정보보호최고책임자(CISO, Chief Information Security Officer) 간의 인식 차이도 크다. CEO는 비용 축소를 원하므로 전체 사이버 위험에 대한 대비보다 가성비 높은 담보를 선별한다. 보험증서에서 말하는 ‘보호 범위’에 관해서도 잘 모른다. 보험사와 CISO가 제안한 보험의 일부 담보만 가입하게 된다.
보험사와 CISO의 간극도 있다. ‘위험’에 대해 기업의 CISO와 보험사가 다르게 인식한다. 통상 CISO는 위협과 취약성 측면에서 보험을 생각한다. 반면 보험사는 사이버 위협으로 인한 손실 감소 측면에서 바라본다. CISO는 정량적 모델을 우선시하지만 보험사는 정성적 모델을 앞세운다.

향후 사이버 사건이 발생한 후 CISO와 손해사정사 사이의 간극도 예상된다. 보험금 산정에 만족하지 못하는 등 커뮤니케이션 오류가 발생하게 되는 것.

◆ 정책 지원하고 표준약관 제정해야

최종구 금융위원장은 지난 6월 ‘손해보험 혁신·발전 방안 2단계’를 발표하면서 내년 6월부터 사이버보험 가입을 의무화할 것이라고 밝혔다. 이를 위해 각 보험사 사이버보험료의 기준이 되는 보험요율 산출 기능 강화를 지원하겠다고 덧붙였다. 보험개발원이 제공하는 보험료 범위를 확대해 보험사가 자체 통계를 집적하고 보험료도 산출할 수 있도록 한다는 방침이다. 또 사이버보험 약관을 표준화하겠다는 계획도 세웠다.

금융당국의 계획대로 사이버보험 가입이 의무화되면 쌓이는 데이터도 급증할 것이다. 그리고 이를 바탕으로 각 산업에 맞는 표준약관을 제정하는 것도 가능해질 것이다. 이때부터 본격적으로 한국 사이버보험의 걸음마가 시작될 것으로 업계 전문가들은 예상한다. 빗썸과 같은 사고가 발생해도 부담은 훨씬 줄어들 수 있다.

0I087094891@newspim.com

[뉴스핌 베스트 기사]

사진
SPC "8시간 넘는 야간근무 없앤다" [서울=뉴스핌] 최원진 기자= SPC그룹이 27일 대표이사 협의체인 'SPC 커미티'를 열고 장시간 야간 근로를 폐지하고, 앞으로 생산직의 야근 시간을 8시간 이내로 제한하기로 했다고 밝혔다. SPC그룹은 야간 생산이 불가피한 일부 필수 품목을 제외하고, 가능하면 야간 가동 자체를 줄여나가겠다는 방침이다. 그룹 관계자는 "8시간 초과 야근 폐지를 위해 △인력 확충 △생산 품목 및 생산량 조정 △라인 재편 등 전반적 생산 구조를 완전히 바꿀 계획이다. 각 (계열)사별 실행 방안을 마련해 10월1일부터 전면 시행한다"고 설명했다. 이재명 대통령이 지난 25일 경기 시흥시 SPC 삼립 시흥 공장에서 열린 산업재해 근절 현장 노사간담회에서 발언을 하는 모습. [사진=대통령실]  주간 근무 시간 역시 단계적으로 단축해 장시간 노동에 따른 피로 누적과 사고 위험을 사전에 차단한다는 계획이다. 또한 이번 근무체계 전환이 현장에서 안정적으로 정착될 수 있도록 노조와 협의를 병행하고, 내부 교육 및 매뉴얼 정비 작업도 함께 추진할 예정이다. SPC는 "생산 현장의 장시간 야간 근로에 대한 지적과 우려를 무겁게 받아들여 근무 형태를 비롯한 생산 시스템 전반에 대한 개혁을 추진하기로 했다"며 "앞으로 근로자 안전이 최우선시되는 일터를 만들 수 있도록 적극 개선하고 투자하겠다"고 밝혔다. 이번 결정은 지난 25일 이재명 대통령이 SPC삼립 시화공장을 직접 찾아 현장 간담회를 주재하며 야간 노동과 과도한 업무 강도를 지적한 데 따른 것이다.  이 대통령은 지난 5월 SPC 시화공장에서 발생한 여성 노동자 사망 사고와 관련해 "수십 년이 흘렀지만 여전히 현장에서 노동자가 죽고 있다"며 "같은 방식의 사고가 반복되는 건 심각한 문제"라고 강하게 비판했다. 이어 "돈과 비용 때문에 안전과 생명을 희생하는 구조라면 반드시 바뀌어야 한다"며 "이번을 계기로 산재 사망률을 줄이기 위한 현실적이고 구체적인 대책이 마련되길 바란다"고 강조했다. 이날 간담회에는 김영훈 고용노동부 장관, 김용범 정책실장, 문진영 사회수석 등 청와대 주요 인사들이 배석했으며, SPC 측에선 허영인 회장과 김범수 SPC삼립 대표, 김지형 컴플라이언스위원장, 김희성 안전보건총괄책임자, 김인혁 노조위원장 등이 참석했다. CJ푸드빌, 크라운제과 등 타 식품업체의 현장 책임자들도 함께 자리를 했다. wonjc6@newspim.com 2025-07-27 13:22
사진
특검, '공천개입 의혹' 윤상현 의원 소환 [서울=뉴스핌] 최원진 기자= 윤석열 전 대통령 부부의 공천 개입 의혹을 수사 중인 민중기 특별검사팀이 27일 국민의힘 윤상현 의원을 소환했다. 윤 의원은 이날 오전 9시 25분께 서울 종로구 KT광화문웨스트빌딩에 위치한 특검 사무실에 출석했다. 현장에 모인 취재진이 공천 개입 의혹에 대한 입장을 묻자 윤 의원은 "진실되고 성실하게 조사에 임하겠다"고 답했다. 윤 전 대통령으로부터 김영선 전 의원의 공천과 관련한 연락을 받은 적이 있는지에 대한 질문에는 "그 부분은 조사에서 말씀드리겠다"며 말을 아꼈다. 윤 의원은 2022년 6월 치러진 경남 창원 의창구 국회의원 보궐선거 당시 국민의힘 공천관리위원장을 맡았으며, 특검은 김건희 여사가 당시 전략공천에 영향을 미치는 과정에 윤 의원이 개입했는지 여부를 집중 수사 중이다. 김 여사는 제20대 대통령 선거 직후 '정치 브로커'로 알려진 명태균 씨로부터 여론조사를 무상으로 제공받은 대가로, 같은 해 6월 보궐선거에서 김영선 전 의원이 창원 의창에 전략공천되도록 개입한 혐의를 받고 있다. 앞서 공개된 통화 녹취록에 따르면, 윤석열 전 대통령은 2022년 5월 9일 국민의힘 보궐선거 공천 발표를 하루 앞두고 명태균 씨에게 "내가 김영선이 경선 때부터 열심히 뛰었으니까 김영선이를 좀 해줘라 그랬는데, 말이 많네. 당에서"라며 "상현이(윤 의원)한테 내가 한 번 더 이야기할게. 걔가 공관위원장이니까"라고 말했다. 특검팀은 이달 8일 업무방해 등 혐의로 윤 의원의 국회 의원회관 사무실과 자택 등을 압수수색하고 휴대전화 등을 확보했다.  [서울=뉴스핌] 정일구 기자 = 공천 개입 의혹을 받는 윤상현 국민의힘 의원이 27일 오전 소환 조사를 받기 위해 서울 종로구 KT광화문빌딩 웨스트에 마련된 김건희 특검 사무실로 출석하고 있다. 2025.07.27 mironj19@newspim.com wonjc6@newspim.com 2025-07-27 10:01
안다쇼핑
Top으로 이동