개인정보 유출 공포, 사이버 보험으로 대비할 수 있을까?

Table of Contents

“내 정보, 이미 새고 있는 건 아닐까”라는 불안

얼마 전 쿠팡에서 수천만 명 규모의 개인정보 유출 소식이 전해졌을 때, 솔직히 저도 휴대폰을 내려다보며 괜히 불안해졌습니다. 통신사, 카드사, 가상자산 거래소까지 한 번쯤 이름이 나왔던 곳들이었기 때문입니다.

문제는 개인정보 유출이 한 번으로 끝나지 않는다는 점입니다. 유출 이후에 이어지는 보이스피싱, 스미싱, 명의도용 같은 2차 피해가 더 무섭게 다가옵니다.

그래서 요즘 많이 나오는 질문이 하나 있습니다. 기업은 정말 우리 정보를 책임지고 있을까, 그리고 개인은 무엇을 준비해야 할까. 이 글에서는 사이버 보험의 실체와 한계, 그리고 개인이 현실적으로 취할 수 있는 선택지를 차분히 풀어봅니다.

사이버 보험은 해킹, 개인정보 유출, 랜섬웨어 같은 사이버 공격으로 발생한 금전적 손실을 보상하는 보험입니다. 기업이 사고를 겪으면 시스템 복구 비용, 고객 배상금, 소송 비용까지 부담해야 하는데, 이때 일부를 보험으로 처리하는 구조입니다.

해외에서는 이미 필수 인프라처럼 자리 잡았습니다. 글로벌 사이버 보험 시장 규모는 2019년 약 9조 원에서 2023년 약 21조 원까지 커졌습니다. 금융, 헬스케어, 유통 기업들은 보험 없이는 계약 자체가 어려운 경우도 많습니다.

반면 국내에서는 체감이 거의 없습니다. 저도 관련 자료를 찾아보기 전까지는 “이런 보험이 있나?” 싶을 정도였습니다. 이유는 단순합니다. 기업 입장에서 보험이 꼭 필요하지 않았기 때문입니다.

현재 국내 기업의 사이버 보험 가입률은 약 2~8% 수준입니다. 시장 규모는 40억 원대에 머물러 있으며, 일본의 약 4,700억 원 규모와 비교하면 차이가 큽니다.

과거 대형 개인정보 유출 사고에서도 법원이 인정한 배상액은 1인당 10만 원 수준이었습니다. 기업 입장에서는 매년 보험료를 내는 것보다 사고 발생 시 벌금과 배상금을 감수하는 편이 더 저렴한 계산이 나옵니다.

현행 개인정보보호법 시행령상 기업은 개인정보 유출 배상책임보험을 가입해야 하지만, 보장 한도는 최대 10억 원이면 충족됩니다. 수천만 명의 개인정보를 보유한 기업에도 동일하게 적용됩니다.

법적으로는 미가입 시 과태료가 가능하지만, 실제로 부과된 사례는 거의 없습니다. 감독이 느슨하다 보니 기업들도 보험을 필수 비용으로 인식하지 않습니다.

최근 논의되는 개선안 중 하나는 일정 기준 이상의 기업에 대해 최소 가입 한도를 1,000억 원 수준으로 상향하는 방안입니다. 개인정보 1,000만 명 이상 보유 기업이나 매출 10조 원 이상 기업이 대상입니다.

정부 역시 보험 가입 여부를 점검하고, 미이행 기업에는 실제 과태료를 부과하겠다는 입장을 밝힌 상태입니다. 다만 제도 변화에는 시간이 필요합니다.

결국 지금 당장은 기업 책임만 믿고 기다리기 어려운 구조라는 점이 분명해졌습니다.

개인정보 유출 이후 가장 현실적인 고민은 2차 피해입니다. 특히 보이스피싱과 메신저 피싱은 연령대를 가리지 않고 발생합니다. 이때 선택지 중 하나가 개인이 직접 가입하는 금융안심보험입니다.