사이버 공격이 '만일'이 아닌 '언제'의 문제가 되면서 사이버 보험이 핵심 안전망으로 부상하고 있다. 그동안 의무보험에 머물렀던 국내 시장도 삼성화재의 국문 사이버종합보험 출시를 계기로 본격 확장 국면이 예상된다.

8일 보험업계에 따르면 삼성화재는 지난 4월 '삼성사이버종합보험'을 출시하고 업계 최초로 국문 약관을 적용했다.

가입 대상은 매출 1000억원, 개인정보 300만명 이하 중소·중견기업이다. 개인정보보호 배상담보를 넣거나 뺄 수 있어 기존 의무보험(개인정보보호 배상책임)과의 중복 부담을 해소했다는 평가다. 보장 항목은 해킹·랜섬웨어로 발생한 ▲대응·복구 비용 ▲기업휴지 손해 ▲배상책임 손해 등으로 구성됐다.

삼성화재는 "국내 사이버 보험 수요 확대에 선제적으로 대응하기 위해 전담 조직을 신설하고 법무법인 글로벌 리스크 진단업체 등 전문기관과의 협업 체계를 구축했다"고 설명했다.

그동안 국내에서 판매되는 기존 사이버 보험은 '개인정보보호 배상책임' 부문을 포함하고 있으나 현행 의무보험(개인정보보호 배상책임보험)의 약관과 상이해 요건을 충족하지 못하거나 가입자의 중복 가입에 대한 문제가 지속돼 왔다.

이에 따라 국내 사이버 보험시장도 아직 걸음마 단계에 머물고 있다. 화재보험협회에 따르면 지난 2022년 사이버종합보험 계약은 58건, 보험료 185억원으로 세계 시장의 0.1 %에 불과하다.

다만 같은 해까지 5년간 계약 건수는 2.8배, 보험료는 3.4배 늘어 연평균 30%대 성장세를 보였다. 계약 절반 가까이가 보상한도 15억원 이하의 중소기업이어서 저변 확대의 실마리도 보인다는 분석이다.

반면 전 세계 사이버 보험시장은 지난 2017년부터 2022년까지 연평균 32%의 성장률을 기록, 향후 몇 년간도 계속해서 연평균 두 자릿수의 성장률이 전망된다.

해외 시장에서는 위험(Risk)·가격(Rate)·규제(Regulation) 세 축이 사이버 보험 수요를 끌어 올리고 있다. IBM에 따르면 글로벌 랜섬웨어 피해액은 지난 2024년 상반기에만 4억달러를 넘어섰고 기업당 평균 사이버 손실액도 488만달러로 전년 대비 9.6% 증가했다.

위험이 커지면서 지난 2021년 3분기 사이버 보험 갱신료는 분기 평균 34% 상승했고 글로벌 재보험사는 국가 연계 해킹을 면책조항에 포함해 언더라이팅을 강화했다. 여기에 유럽연합(EU) 사이버 복원력법(CRA) 채택과 미국 증권거래위원회(SEC)의 '사고 4일 내 공시' 의무화까지 더해졌다.

접근성 개선도 속도를 내고 있다. 영국 아비바(Aviva)는 연 50파운드짜리 '사이버 리스폰드(Cyber Respond)'로 교육·모니터링 서비스를 묶어 저가 시장을 열었다. 글로벌 보험사 AXA의 자회사 AXA XL은 AI 학습데이터 유출까지 담보 범위를 확대했다.

업계는 글로벌 확산세를 고려할 때 국내 시장의 성장 잠재력이 크다고 본다.

보험연구원 강윤지 연구원은 "사이버보험은 특히 IT 인프라가 발달한 아시아에서 성장성이 높다"며 "국내 보험산업도 위험 평가 도구와 대응 체계를 서둘러 고도화해야 한다"고 말했다.