억대 보험료·재보험 문턱…기업도 막막

개인정보 유출 사고가 잇따르면서 기업들이 사이버 보험에 눈을 돌리고 있다. 그러나 바로 가입으로 이어지는 것은 아니다. 기업에는 비싼 보험료가, 보험사에는 대규모 손해를 나눠 맡을 재보험사를 찾는 일이 걸림돌이다. 사고 이후 피해자에게 지급할 배상 재원을 마련하는 단계부터 문턱이 높은 셈이다.

보험업계에 따르면 삼성화재·현대해상·DB손해보험·KB손해보험·메리츠화재 등 손해보험 5개사의 올해 상반기 사이버 보험 원수보험료는 313억4279만원으로 전년 동기보다 26.4% 늘었다. 원수보험료는 보험사가 계약을 맺고 거둔 보험료다. 같은 기간 신계약은 2307건에서 2486건으로 7.8% 증가했다.

성장을 이끈 상품은 기업의 직접 손실과 제3자에 대한 배상책임 등을 묶어 보상하는 사이버 패키지다. 보험료 수입은 160억여원에서 230억여원으로 43.8% 늘었다. 반면 중소규모 업체들이 주로 이용하는 개인정보보호 배상책임보험은 46억5000여만원에서 45억3000여만원으로 2.6% 감소했다. 고액 보장을 감당할 여력이 있는 일부 대기업 위주로 시장이 커질 뿐, 중소기업 대상 시장은 여전히 정체돼 있음을 보여준다.

현장에서는 비용 부담을 호소한다. DB손해보험 관계자는 "통상 1년 단위 소멸성인 사이버 보험 특성상 기업의 보장 조건에 따라 연간 보험료가 억대에 이르는 사례도 있다"고 설명했다. 연초에 예산을 확정한 기업은 뒤늦게 보험에 가입하려면 별도 재원을 마련해야 한다.

보험료는 단순히 기업의 규모만으로 정해지지 않는다. KB손해보험 관계자는 "기업이 보유한 개인정보의 양과 민감한 정보의 비중, 자체 보안 수준 등이 중요한 판단 요소"라고 했다. 중소기업이라도 다량의 개인정보를 위탁 관리한다면 보험료 부담이 커질 수 있다.

기업이 비용을 감수하려 해도 원하는 보장 한도를 확보하는 일은 또 다른 문제다. 보험사는 대규모 사고에 대비해 다른 보험사에 위험을 넘기는 재보험을 활용한다. 개인정보 유출 사고는 피해가 크게 번질 수 있어 국내외 재보험사를 구하기 어렵다는 것이 업계의 설명이다. DB손해보험 관계자는 "위험이 큰 상품인 만큼 재보험사를 찾기 어렵고, 보장을 늘린다고 해서 재보험사가 그 위험을 모두 받아주는 것도 아니다"라고 말했다. 재보험사의 인수 조건은 보험료와 보장 한도에도 영향을 준다.

이러한 가입 문턱을 낮추기 위해 중소기업계에서는 단체보험이라는 대안을 모색하고 있다. 이노비즈협회는 SK쉴더스·DB손해보험과 협약을 맺고 회원사에 보안 진단 서비스와 보험을 연계하는 방안을 추진하고 있다. 단체 가입을 통해 보험료 부담을 낮추고, 중소기업 사정에 맞춰 보장 한도를 실속형으로 구성하겠다는 취지다.

영국은 정부 지원 보안 인증인 '사이버 에센셜스'에 민간보험을 연계한다. 연 매출 2000만파운드(약 360억원) 미만인 기업이 필수 보안 요건을 갖추면 민간 보험사가 2만5000파운드(약 4500만원) 한도의 보험을 제공한다. 사고 시 완충 장치를 마련하면서, 기업의 자발적인 보안 개선까지 유도하는 방식이다.