EXPLORINEER
ko

KR — 전자신문

[사설] 정보보호, 보험 안전망도 중요하다

보안1분 읽기

연이은 개인정보 유출과 AI 해킹 공격으로 불안이 커지고 있지만, 한국의 사이버보험 시장은 아직 매우 작다는 내용의 사설입니다. 사고 피해를 나눠 갚는 보험 안전망을 더 키워야 한다고 주장합니다.

무슨 일이 있었나

개인정보 유출 사고와 AI를 이용한 해킹 공격이 잇따르면서 사회 불안이 높아졌습니다. IT기업, 통신사, 유통 대기업뿐 아니라 OTT와 금융권까지 사이버 공격의 표적이 되고 있습니다. 그런데도 사고를 막고 피해를 배상하는 보험 제도는 아직 걸음마 단계에 머물러 있습니다.

주요 숫자로 보기

  • 한국의 연간 사이버보험 시장 규모: 약 600억~650억원 (전문가 추산)
  • 프랑스(약 6908만명)의 연간 사이버보험 원수보험료: 약 4896억원, 한국의 약 8배
  • 미국의 연간 사이버보험 시장 규모: 약 94억6000만달러(약 13조2440억원), 한국의 200배 이상
  • 의무보험 법적 최저한도: 10억원, 대다수 기업이 이 금액으로만 가입

알아두면 좋은 배경

사이버보험은 해킹이나 정보 유출로 생긴 손해를 보험사가 나눠 주는 상품입니다. 사고 후 고객에게 배상하거나 회사를 다시 일으키는 데 쓰입니다. 미국 같은 나라에서는 정보 유출 기업에 아주 큰 배상 책임을 물어, 기업이 보험을 많이 드는 편입니다. 한국은 처벌과 배상이 상대적으로 약합니다.

왜 중요한가

기업 배상 한도가 10억원에 묶여 있으면, 수천만 명의 개인정보가 새어 나가도 국민이 충분히 보상받기 어렵습니다. 글쓴이는 이것이 사실상 국민을 지킬 안전망이 없다는 뜻이라고 봅니다. 기업이 보안을 비용으로만 여기지 않고, 사고에 대비하는 필수 투자로 생각해야 한다는 주장입니다.

앞으로 지켜볼 점

용어 풀이

사이버보험
해킹이나 개인정보 유출 같은 사이버 사고로 생긴 손해를 보상해 주는 보험입니다.
OTT
인터넷으로 영화와 드라마 같은 영상을 보는 서비스를 말합니다.
원수보험료
보험회사가 가입자에게 받는 보험료의 전체 금액을 뜻합니다.
징벌적 손해배상
피해액보다 훨씬 큰 금액을 가해자에게 배상하도록 하는 제도입니다.
사이버종합보험
정보 유출과 해킹 피해를 함께 보장하는 종합 보험 상품입니다.
AI 해킹
인공지능을 이용해 컴퓨터 시스템에 몰래 침입하거나 공격하는 방식입니다.
보안ITmedia

노무라종합연구소, 사이버 공격 시 능동적 시스템 중단을 지원하는 신규 서비스 출시

노무라종합연구소(NRI)와 자회사 NRI세큐어테크놀로지스는 10월 22일 사이버 공격을 받은 기업이 시스템 중단과 재개를 능동적으로 판단할 수 있도록 지원하는 '사이버 레질리언스 경영 지원' 서비스를 시작했다고 밝혔다. 이 서비스는 중단·재개의 판단 기준과 의사결정 절차를 수립하고, 중단에 따른 비용과 브랜드 영향 등 금액으로 환산하기 어려운 리스크도 평가한다. 지원 기간은 짧을 경우 약 2~3개월이다.

보안ITmedia

굿스마일컴퍼니 불법 접속 발생, 공식 EC 사이트 폐쇄…회원 주소·주문 내역 유출 가능성, 재개 시기 미정

피규어 기획·판매사 굿스마일컴퍼니는 10월 23일 자사 EC 사이트 '굿스마일컴퍼니 공식 샵'에 불법 접속이 발생해 회원의 개인정보가 제3자에게 열람되었다고 발표했다. 해당 사이트는 현재 폐쇄되었으며 재개 시기는 정해지지 않았다. 회사는 이름, 주소, 전화번호, 이메일, 주문 정보, 카드 브랜드와 번호 끝 4자리, 유효기간 등이 열람되었을 수 있으며, 카드 전체 번호와 보안 코드는 포함되지 않았다고 밝혔다.

보안The Register

DNS를 양자 복호화 공격으로부터 보호하는 작업이 빨라지고 있다

ICANN의 최고기술책임자 John Crain은 The Register에 인터넷 거버넌스 기구들이 DNS를 양자 안전하게 만드는 작업을 가속할 가능성이 높다고 말했습니다. 그는 양자 컴퓨터가 10년 전환기 무렵 등장할 수 있다는 예측 때문에 시한을 앞당겼다고 밝혔습니다. 또한 더 큰 DNSSEC 키는 패킷 크기를 키우며, 단일 UDP 메시지에서 다중 TCP 패킷으로의 전환이 필요할 수 있고 이에는 수년이 걸릴 것이라고 설명했습니다.

보안전자신문

티오리, 'Node2Shell' 긴급 대응 가이드 공개

티오리는 26일 21일 공개된 Node.js 보안 취약점 'Node2Shell(CVE-2026-111497)'을 자체 재현·검증하고 대응 가이드를 공개했다고 밝혔다. 취약점은 브로틀리 압축 데이터 해제 과정의 메모리 처리 오류에서 비롯되며, Node.js는 위험도를 '높음'으로 분류했다. 보안 패치가 적용된 버전은 22.23.4, 24.22.1, 26.12.1이다.