세계 사이버보험 시장 동향

스위스리 “What You Need to Know about the Cyber Insurance Market”, Cybersecurity Ventures “Cyberinsurance Market Report”, SonicWall “2024 Cyber Threat Report” 등의 보고서를 바탕으로 작성

□ 개요

◦ 세계 사이버보험 시장 규모는 지난 5년간 3배 가량 증가했으며, 총 원수보험료는 ‘24년 180억 달러, ‘25년 230억 달러로 지속 증가할 전망

◦ 전 세계적으로 기업 대상 사이버공격은 매 11초마다 한 건씩 발생하며, 올해 기준 총 9.5조 달러의 연간 피해 비용 예상

[그림1] 세계 사이버보험 시장 원수보험료 실적 및 전망

스위스리 홈페이지

단위: 10억 달러

□ 사이버 공격의 대표적 유형과 피해

◦ (멀웨어) 컴퓨터를 감염시키고 시스템 방해, 손상 또는 무단 접근을 위해 설계된 악성 소프트웨어

- ‘22년 공격 건수는 55억 건으로 전년 대비 2% 증가해 ‘18년 이후 첫 증가세 기록

- IoT 멀웨어 공격 건수는 ‘22년 전년 대비 87% 증가한 1억 1,230만 건

◦ (랜섬웨어) 랜섬(몸값)이 지불될 때까지 컴퓨터 시스템에 대한 접근을 차단하기 위해 설계된 프로그램으로, 주로 자격 증명 도용, 백도어 및 악성코드 설치, 해킹, 데이터 유출 등 네트워크 침입의 형태로 공격

- ‘22년 사상 최고치를 기록한 전년 대비 21% 감소한 4억 9330만 건의 공격 발생

◦ (디도스공격) 특정 서버나 네트워크의 트래픽을 과부하시켜 장애를 일으키고 네트워크를 마비시키려는 시도로, 웹 자산을 손상시키고 자원 접근을 불가능하게 해 재정적 손실을 입히는 것을 목표로 함

-  ‘22년에는 국가 차원의 공격 증가, 저렴한 디도스 대여 서비스의 확산으로 인해 규모, 복잡성 및 빈도가 유례없는 수준으로 악화

- 마이크로소프트사는 ‘22년 전년 대비 40% 증가한 하루 평균 1,955건의 공격을 무력화 또는 약화

□ 사이버보험 시장의 과제

◦ AI 등 디지털 신기술로 인해 사이버 위험은 더욱 심화될 전망

-  정교한 신원 도용, 피싱, 허위정보 확산 등 AI에 따른 신규 위험을 사전에 관리하기 위해 감독당국, 테크 기업, 보험 산업의 공동대응이 필요함

◦ 사이버 위험은 웹의 상호 연결성으로 인해 대규모 누적 손실로 이어질 수 있으며, 현재의 시장 성장률 추세 지속 시 보험업계는 재정적 한계에 도달할 것으로 예상됨

◦  시장의 위험 감수 능력(risk capacity)을 늘리기 위해서는 자본 확충이 필수이기 때문에 자본 시장과 연계한 사이버보험연계증권(ILS) 등이 대안이 될 수 있음

-  자연재해채권(CAT bond)과 유사한 개념으로, 사이버 재해 발생 시 투자 원금 전액 혹은 일부를 보상하는 채권이며,

- ‘23년 초 Beazley사*의 총 4,500만 달러 규모의 사이버 대재해 채권 발행이 시초

* 영국 런던 상장 전문 보험사

- 향후 사이버 ILS 시장의 성장을 위해서는 사이버 위험을 보다 정교하게 평가․모델링하여 정량화하는 노력이 필요