서울 시내의 한 쿠팡 물류센터 앞 배송차량 모습. [연합뉴스]



최근 쿠팡 이용자의 개인정보가 약 3370만건 유출됐지만, 쿠팡이 가입한 보험의 보상한도는 10억원에 불과한 것으로 나타났다. 기업의 보상한도 가입액을 높여야 한다는 의견과 함께 이를 법제화하는 움직임이 나온다.

13일 업계에 따르면 쿠팡이 메리츠화재보험에 가입한 ‘개인정보유출 배상책임보험’ 보장액은 10억원에 불과했다. 이 보험은 기업이 개인정보가 유출되거나 도용됐을 때, 법적 배상책임을 무료릴게임 보장한다. 쿠팡이 가입한 보험의 보장액은 한도가 10억원에 불과, 사실상 수천만명의 피해보장 역할을 못 하고 있는 셈이다.
현행 개인정보보호법은 매출 10억원 이상, 1만명 이상 정보를 관리하는 기업의 배상책임보험 가입이 의무화하고 있다. 다만 최소 가입 금액은 (규모에 따라) 5000만원에서 10억원 수준에 그치는 상황이다. 아무리 가입 바다이야기프로그램다운로드 자가 많고 기업의 규모가 크더라도 법적으로 강제할 수 있는 보험 최소 가입 금액은 10억에 불과한 것이다.
이에 보험이 보장 역할을 하기 위해선 가입 한도를 높여야 한다는 의견이 나온다. 손해보험업계는 조만간 대규모 정보 보유 기업의 최소 보험가입금액 상향 필요성을 개인정보보호위원회 등에 건의할 예정이다. 업계는 매출액이 10조원을 초과, 카카오야마토 정보주체 수가 1000만명 이상인 대기업의 경우 최소 보험 가입금액을 현행 10억원에서 1000억원 수준으로 높일 필요가 있다고 본다.
또 최근엔 정치권에서도 사이버 침해 사고가 발생했을 때 기업과 이용자가 손해를 보상받을 수 있게 종합적 보험 제도를 마련하는 사이버재해보험법이 발의됐다.
다만 이같이 가입 보장한도를 높 손오공릴게임 여야 한다는 목소리가 나오지만, 관련 사고가 발생 때 피해 규모가 클 수 있는 만큼 보험사도 손해율을 고려하는 입장에서 가입할 수 있는 상품이 많지 않다는 의견도 나온다.



[연합뉴스]




사이다쿨바다이야기게임 “사이버 리스크 관리체계 감독해야”
업계 관계자는 “배상책임보험은 기업의 규모가 클 수록 피해액도 높다 보니 보험사도 무작정 보장 금액을 높여 가입을 승인하기엔 쉽지 않는 상황”이라며 “기업이 한도가 높은 상품 가입을 원하더라도, (상품 자체의) 한도액이 크지 않은 경우도 있는 만큼 관련 상품 개발과 가입 때 다양한 요건이 논의돼야 한다”고 말했다.

이와 관련 보험연구원은 최근 ‘대규모 개인정보 유출 사고와 시스템적 사이버 리스크’를 주제로 보고서를 내고 사이버보험 가입 유인이 충분히 형성되지 않는 구조적 문제가 있다고 짚었다. 연구원은 최근 쿠팡과 주요 통신사의 개인정보 유출 사고는 독점·과점적 지위에 있는 기업의 사이버보안 실패가 2·3차 피해를 유발할 수 있는 새로운 형태의 시스템적 사이버 리스크라고 진단했다.
그러나 국내 사이버보험 시장은 여전히 성장세가 더딘 상황으로 기업의 정보보안 인식·정책이 사이버보험 시장의 수요를 억제하고 있다고 평가했다. 이에 금융당국에서도 기업의 내부통제 시스템에 사이버 리스크 관리체계 수립·시행 여부를 감독해야 한다고 전했다.
또 개인정보 유출로 인해 발생하는 배상책임액이 크지 않은 만큼 기업 입장에선 사이버보험을 가입할 유인(동기)도 높지 않다고 봤다. 예를 들면 지난 2014년 발생한 카드사 고객 개인정보 유출 사고와 2016년 인터파크 고객 개인정보 유출 사고의 최종 배상책임 판결액은 소송에 참가한 고객 1인당 10만원 수준에 그쳐서다.