비상 상황에서 보험에 가입되어 있다고 생각했다가, 알고 보니 그렇지 않다는 사실을 알게 되는 상황을 상상해 보세요.
2021년 2월 중반, 롤리 방사선과(Raleigh Radiology Associates)에 바로 그런 일이 일어났습니다. 노스캐롤라이나주의 한 영상의학 그룹이 ‘ ’ 랜섬웨어의 잔혹한 공격을 받아 네트워크 운영의 대부분이 마비되었습니다. 이에 회사는 아서 J. 갤러거(Arthur J. Gallagher)의 자회사인 사이버 보험사에 신속히 보험금을 청구했으나, 보험 계약이 이틀 전에 이미 만료된 것으로 드러났다.
타이밍이 정말 엉망이었나, 아니면 그냥 주의를 기울이지 않은 건가? 지난 4월 연방 법원 에 제기된 ‘ ’ 소송에서, Raleigh Radiology는 양측이 수개월 동안 갱신 문제를 논의해 왔음에도 불구하고, 보험사가 보험 계약이 만료되었다는 사실을 결코 알리지 않았다고 주장하고 있다. 롤리는 약 5주 후에야 정상 운영을 재개할 수 있을 때까지 복구 비용과 가동 중단으로 인해 100만 달러 이상의 손실을 입었다고 주장한다.
최근 몇 년간 제기된 여러 유사한 소송 중 하나인 롤리 소송은 사이버 보험에 관한 잘 알려지지 않은 사실을 여실히 보여줍니다. 즉, 단순히 보험 중개인을 찾아 보험에 가입하는 것만으로는 충분하지 않으며, 해당 중개인과 신뢰 관계를 구축하고 그 사람을 팀의 일원으로 만들어야 한다는 점입니다.
실제로, 사이버 보험 대리인과 친분을 쌓고 우호적이며 지속적인 업무 관계를 구축하는 것은 여러 가지 이유로 타당합니다. 첫 번째는 기본적이면서도 매우 중요한 사항입니다. 사이버 공격이 발생한 상황에서는 잘 알지도 못하는 사람과 함께 일해서는 안 됩니다. 그리고 이 점은 분명히 알아두세요. 언젠가 여러분에게도 사이버 공격이 닥칠 것입니다. 실제로, 특권 액세스 관리 솔루션 제공업체인 Delinea가 최근 실시한 설문조사에 따르면 미국 기업의 80% 가 사이버 보험을 이용해야 했으며, 그중 절반 이상이 여러 차례 보험금을 청구한 것으로 나타났습니다.
사고가 발생하면, 사고 대응에 참여하게 될 모든 주요 관계자를 파악해야 합니다. 그리고 속도가 결정적인 요소가 될 것입니다. 사이버 공격이 발생한 직후에는 매 순간이 중요하며, 귀사의 기업 환경을 잘 알고 이해하는 담당자라면 필요한 자원을 더 신속하고 효과적으로 제공할 수 있습니다.
서로 알아가는 이 과정이 꼭 힘든 일일 필요는 없습니다. 사실, 보험사와의 제휴를 위해 적극적으로 노력하는 기업들은 대개 다음과 같은 여러 가지 이점을 얻게 됩니다:
1. 사이버 보험은 유용한 도구를 이용할 수 있게 해줍니다
일부 자동차 보험사는 고객이 운전 습관을 모니터링하기 위한 장치를 차량에 설치하는 데 동의할 경우 보험료를 할인해 줍니다. 하지만 대부분의 운전자들 은 추적 장치가 사생활을 지나치게 침해한다고 생각하기 때문에 이러한 제안을 이용하지 않습니다. 기업 경영진 역시 사이버 보험사가 자사 네트워크를 점검하고 평가하여, 에서 제시하는 바와 같이 올바른 사이버 보안 관행을 실천하고 있는지 확인하려는 시도에 거부감을 느낄 수 있습니다..
“사이버 보험에 가입하면, 위험과 사고를 체계적으로 관리하는 데 도움이 되는 매우 유용한 자료들을 이용할 수 있습니다.”가이드와이어(Guidewire) 데이터 솔루션 부문 책임자 루이스 기냐르(Lewis Guignard)
그러나 일부 통신사는 사이버 보험에 가입할 때 고객에게 원격 모니터링에 대한 동의를 요구하며, 이를 통해 지속적인 감시를 통해 위험을 줄이고 보험 가입자에게 임박한 위협을 알리고 있습니다.
사이버 보험을 취급하는 코르버스 보험(Corvus Insurance)의 인수 담당 부사장인 피트 헤드버그(Pete Hedberg)는, 대부분의 보험사가 네트워크를 면밀히 검토하여 공격을 방어할 수 있도록 설계되었는지 확인할 뿐만 아니라, 보험 가입자의 시스템이나 소프트웨어가 새로운 위협이나 새롭게 대두되는 위협에 취약할 가능성이 있는 경우 이를 알리는 도구를 보유하고 있다고 말합니다.. 예를 들어, 지난 6월 한 러시아 해킹 조직이 파일 전송 소프트웨어를 악용해 대규모 사이버 공격을 감행한 것으로 알려졌으며, 이로 인해 130 개 이상의 공공 및 민간 기관 은 물론 전 세계 수백만 명의 사용자가 피해를 입었습니다. 이 취약점에 대해 헤드버그는 코르버스(Corvus)가 즉시 전체 거래 내역을 점검하고, 영향을 받을 가능성이 있는 고객들에게 알리며, 해결 방안을 제시했다고 밝혔습니다.
일부 보험사들은 픽셀 추적 프로그램과 같이 설치된 기술을 식별할 수 있는 도구를 보유하고 있는데, 이러한 기술은 데이터를 수집하는 방식 때문에 정부 규제 준수(GRC) 문제를 야기할 수 있습니다. 추적 픽셀은 마케터와 광고주가 온라인 사용자의 시청 습관과 행동에 대한 정보를 수집하기 위해 활용하는 아주 작은 그래픽 코드 조각입니다.
[관련 기사: 연방 정부가 사이버 보험을 뒷받침할 것인가?]
헤드버그는 “픽셀 추적 소프트웨어로 인해, 특히 의료 분야에서 많은 개인정보 보호 관련 소송이 제기되고 있다”고 말했다. “병원과 계약을 갱신하러 갔을 때, 그쪽에서 그걸 사용하고 있는지 물어보면 대개 ‘그게 뭐예요?’라고 묻더군요.” 그리고 10건 중 9건은 병원에서 다시 연락을 해와 “우리가 그걸 사용하고 있는 줄 몰랐다”고 말합니다. 그건 우리가 가지고 있는 소프트웨어 패키지의 일부일 뿐입니다. “그건 우리가 미처 알지 못했던 위험 요소였어요.”
2. 사이버 보험을 통해 대체 불가능한 정보를 활용할 수 있습니다
대부분의 사이버 보안 보험사에는 숙련된 전문가 팀이 상시 대기하고 있어, 귀사의 보안 태세를 강화할 수 있도록 지원하고, 랜섬웨어 및 기타 공격 이 발생할 경우 이에 대처할 수 있도록 도와드립니다.
“보험사들이 귀사에 상당한 부담이 될 수 있는 소프트웨어를 도입해 달라고 요청할 때, …그건 아마도 귀사가 매우, 매우 큰 위험에 노출되어 있기 때문일 것입니다.”코르버스 보험(Corvus Insurance)의 보험 인수 담당 부사장 피트 헤드버그
이러한 팀에는 대개 사이버 보안 엔지니어가 포함되어 있어 귀사의 네트워크를 점검하고, 네트워크를 적절한 수준으로 끌어올리기 위한 권고 사항을 제시하거나(경우에 따라서는 요구 사항을 제시하기도 합니다) 합니다. 해커에게 돈을 지불하는 것이 타당하다고 판단될 경우, 최상의 조건을 이끌어낼 수 있도록 도와주는 랜섬웨어 협상 전문가 네트워크를 운영하는 곳이 많습니다. 또한, 성공적인 공격이 발생하기 전 어떤 일이 있었는지 파악하여 향후 유사한 사건을 예방할 수 있도록 법의학 전문가들도 상주하고 있습니다.
보험 업계에 보험 계약 및 보험금 청구 관리 소프트웨어를 판매하는 가이드와이어(Guidewire)의 데이터 솔루션 담당 이사 루이스 기냐르(Lewis Guignard)는 “사이버 보험에 가입하면 위험과 사고를 체계적으로 관리하는 데 도움이 되는 매우 유용한 자료들을 활용할 수 있다”고 말했다.
[함께 읽어보세요: 사이버 보험에 관한 5 가지 오해와 진실]
3. 사이버 보험은 더 빠르고 비용 효율적으로 정상화할 수 있도록 도와줍니다.
또한 이러한 리소스를 통해 네트워크에 중복성을 구축하는 방법에 대한 조언을 얻을 수 있으므로, 공격 시 데이터 손실을 방지하고 더 빠르고 효율적으로 복구할 수 있습니다.
또한, 귀사의 공급망 및 기타 파트너와 연결된 제3자 네트워크를 분석하여, 해당 네트워크의 보안 상태가 귀사의 보안에 어떤 영향을 미칠 수 있는지 평가하는 데 도움을 드릴 수 있습니다.
헤드버그는 “보험사로서 귀사에 조직 차원에서 상당한 부담이 될 수 있는 소프트웨어를 도입해 달라고 요청할 때, 우리는 일부러 까다롭게 굴려는 것이 아닙니다”라고 말합니다. “아마도 여러분이 매우, 매우 위험에 노출되어 있을 테니, 우리가 이렇게 하고 있는 겁니다.” “여러분이 더 안전해지기를 바랍니다.”
자세히 알아보기
사이버 보험사와의 관계를 개선하기 위한 5가지 단계를 자세히 다룬 2부작 시리즈의 두 번째 편과, 다음과 같은 기타 사이버 보험 관련 자료를 확인해 보세요:
