KR — 전자신문
[社説] 情報保護には保険のセーフティネットも重要だ
セキュリティ2分で読めます
韓国で個人情報の流出やAIを使ったハッキングが相次ぎ、サイバー保険を強くすべきだという社説が出ました。しかし、大きな損害に備えて十分な保険に入っている企業はごくわずかです。
何が起きたのか
韓国では個人情報の流出や、AIを使ったハッキング攻撃が続いています。IT企業、通信会社、大手小売店、動画配信サービス、銀行など、さまざまな業界が狙われています。それでも、被害の支払いを助け、企業の立て直しを支える保険はまだとても小さいままです。社説は、これは深刻な問題だと主張しています。
数字で見る韓国の現状
- 専門家の推定では、韓国の年間サイバー保険市場は約600億〜650億ウォンです。
- フランスの人口は韓国の約1.3倍ですが、年間のサイバー保険料は約3億600万ユーロ(約4896億ウォン)で、韓国の約8倍です。
- アメリカの人口は韓国の約6.8倍で、年間市場は約94.6億ドル(約13兆2440億ウォン)です。韓国の200倍以上です。
- 韓国の大手損害保険会社5社の契約件数は、合計でも数百件しかありません。
- 多くの企業は、法律で定められた最低限の補償額である10億ウォンだけに加入しています。
サイバー保険とは
サイバー保険は、ハッキングや情報流出の後に、企業や被害者に支払いをする保険です。社説によると、保険が広がらない main な理由は、罰則が弱いこと、賠償の仕組みが小さいこと、そして企業のトップがセキュリティを軽く考えていることです。一部の先進国では、懲罰的損害賠償という制度があります。これは、企業が存続できないほどの大きな額を払わされる可能性がある仕組みです。韓国の賠償額はそれよりずっと小さいため、企業はサイバー対策を不要な出費だと考えてしまいます。
なぜ大切なのか
数千万件もの個人情報が流出した場合、上限10億ウォンの補償では被害者を十分に守れません。社説は、企業がサイバー保険を、自動車保険のように基本的なリスク管理の手段として考えるべきだと述べています。強い防御の壁は重要です。しかし、事故が起きたときに損害を支払う強い仕組みも、人々を守るためには必要です。
今後の注目点
- 韓国が懲罰的損害賠償や賠償のルールを変えるかどうか。
- 企業が法律の最低限である10億ウォンより多くの補償に入るかどうか。
- 保険会社がサイバー保険の商品と契約件数をどこまで増やすか。