개인정보 배상책임보험 가입 대상과 의무 기준 10억원·1만명부터 정확히 계산하세요

읽기 전에 확인하세요

이 글은 개인정보 보호법과 같은 법 시행령을 바탕으로 가입대상 여부를 스스로 점검할 수 있도록 만든 일반적인 안내입니다. 개별 기업의 법인 구조, 사업양수도 방식, 데이터 보유 형태, 위탁계약과 보험약관에 따라 판단이 달라질 수 있습니다.

2026년 7월 현재 적용되는 기준을 설명하지만 법령과 행정 해석은 개정될 수 있습니다. 실제 가입·해지·면제 결정을 내리기 전에는 국가법령정보센터, 개인정보보호위원회, 보험사 또는 개인정보 분야 전문가에게 최신 내용을 확인하세요.

이 글만으로 판단하기 어려운 경우

• 여러 법인이 하나의 고객 데이터베이스를 공동으로 운영하는 기업집단
• 합병·분할·영업양수도로 대규모 고객 정보를 이전받은 사업자
• 해외 본사와 국내 법인이 같은 고객정보 시스템을 사용하는 경우
• 공공기관 또는 비영리법인에 해당하는지 설립 근거가 불분명한 경우
• 기존 보험이 다른 법률과 개인정보 보호법의 책임을 동시에 보장하는 경우

이런 구조에서는 한두 개 숫자보다 개인정보처리자의 주체, 계약상 책임, 데이터의 실제 관리권한을 먼저 정리해야 합니다.

10억원과 1만명, 두 기준을 함께 확인합니다

둘 중 하나가 아니라 두 요건을 모두 충족해야 합니다

개인정보 배상책임보험 가입 대상은 원칙적으로 다음 두 요건을 모두 갖춘 개인정보처리자입니다.

1. 전년도 매출액등이 10억원 이상일 것
2. 전년도 말 기준 직전 3개월간 개인정보가 저장·관리되는 정보주체 수가 일일평균 1만명 이상일 것

법인이라면 매출 기준은 직전 사업연도를 봅니다. 매출액을 산정하지 않는 사업자는 법인세법상 수익사업에서 생기는 소득을 기준으로 삼는 구조가 적용될 수 있습니다. 두 요건 가운데 하나만 충족한다면 이 조항에 따른 법정 가입대상으로 바로 확정되지는 않습니다.

실제 적용 사례

사례 1. 연 매출액등이 20억원이지만 직전 3개월 일평균 정보주체가 8천명이라면 두 번째 요건을 충족하지 않습니다. 다만 주민등록번호, 건강정보, 결제정보처럼 사고 시 피해가 큰 정보를 다룬다면 법정 의무와 별개로 자율가입을 비교할 수 있습니다.

사례 2. 정보주체가 5만명이지만 매출액등이 7억원이라면 첫 번째 요건이 부족합니다. 이 경우에도 거래처 계약에서 사이버보험 가입을 요구하거나, 사고 대응비용을 감당하기 어려운 사업자라면 보험을 경영 판단의 영역에서 검토할 수 있습니다.

사례 3. 매출액등이 30억원이고 고객이 9천명이던 기업이 영업양수도로 고객 데이터 2만명을 이전받았다면, 해당 연도에는 개인정보를 이전받은 시점의 정보주체 수를 기준으로 두 번째 요건을 검토해야 합니다. 매출 요건까지 함께 충족하는지 확인해야 하며, 보험 효력 개시일도 따로 점검해야 합니다.

법정 의무가 없다고 위험까지 사라지는 것은 아닙니다

의무가입 기준은 모든 개인정보 사고 위험을 가르는 안전선이 아닙니다. 기준 미만 사업자는 보유정보의 민감도, 위탁업체 수, 백업 상태, 사고 대응자금과 거래처 요구사항을 보고 자율가입 여부를 판단하는 편이 현실적입니다.

보안체계를 함께 정비하려면 개인정보 처리방침 작성 방법도 함께 점검하세요. 보험증권과 실제 처리방침이 서로 다른 사업 구조를 설명하고 있다면 사고가 났을 때 빈틈이 드러날 수 있습니다.

정보주체 1만명은 이렇게 계산합니다

연말 하루가 아니라 직전 3개월의 일일평균입니다

정보주체 수는 전년도 말 기준 직전 3개월 동안 매일 개인정보가 저장·관리된 사람 수를 산정한 뒤, 해당 기간의 일수로 나누는 방식으로 접근해야 합니다. 연말 마지막 날의 인원이나 창업 이후 누적 가입자 수만 보는 방식과 다릅니다.

예를 들어 12월 결산 사업자라면 일반적으로 10월부터 12월까지의 일별 인원 자료를 준비하는 방식이 됩니다. 다만 결산일과 사업 구조가 다른 경우에는 해당 기업의 직전 사업연도와 법령상 기준일을 맞춰 확인해야 합니다.

활성회원만 세면 누락이 생깁니다

법령은 단순히 로그인 중인 회원이나 최근 구매 고객만을 기준으로 삼지 않습니다. 개인정보가 실제로 저장·관리되고 있는 정보주체를 확인해야 하므로 다음 자료도 함께 점검하는 것이 안전합니다.

• 쇼핑몰 회원과 비회원 주문 고객
• 예약자, 상담 신청자, 견적 문의자
• 병원 환자와 검진 예약자
• 학원 수강생, 학부모, 상담 대기자
• 오프라인 이벤트·설문·경품 참여자
• 콜센터와 고객관계관리 시스템에 남은 상담 고객
• 탈퇴했지만 보존 의무 또는 내부 정책에 따라 정보가 남아 있는 사람
• 가맹점과 본사 시스템에 저장된 고객

소속 임직원 정보는 산정에서 제외됩니다

개인정보 배상책임 보장 기준에서 정보주체 수를 계산할 때, 개인정보처리자가 업무 수행을 위해 처리하는 소속 임직원의 개인정보는 제외됩니다. 따라서 직원 1만명의 인사정보만 보유한 사업자가 그 사실만으로 이 기준의 정보주체 1만명 요건을 충족한다고 보기는 어렵습니다.

다만 직원이면서 서비스 고객인 사람처럼 역할이 겹치는 경우에는 인사정보와 고객정보의 처리 목적을 구분해 검토해야 합니다. 임직원이라는 이유로 그 사람의 모든 고객정보까지 일괄 제외하는 방식은 피해야 합니다.

중복 제거는 기준을 정하고 기록으로 남깁니다

한 고객이 쇼핑몰, 상담도구, 문자발송 시스템과 고객관계관리 프로그램에 각각 들어 있을 수 있습니다. 시스템별 행 수를 단순 합산하면 한 사람이 여러 번 계산될 수 있으므로, 내부 식별번호·회원번호·검증된 연락처 등 합리적인 기준으로 중복 여부를 확인하세요.

확인 대상	계산할 때의 실무 기준	남겨둘 기록
활성회원	해당 날짜에 개인정보가 저장·관리되면 포함	회원 데이터 추출 기준
탈퇴회원	실제 파기 여부를 확인하고 남아 있으면 검토	탈퇴일·파기일·보존 근거
중복 고객	동일인 식별 기준을 정해 중복 제거	식별자와 정제 절차
소속 임직원	업무 수행을 위한 임직원 정보는 제외	인사정보와 고객정보의 구분
외부 플랫폼 고객	자사가 실제 저장·관리하는 범위를 확인	플랫폼 계약과 내려받기 기록
종이 문서	식별 가능한 개인정보 문서도 점검	문서 보관대장과 파기 기록

조금 더 깊이 알고 싶다면

가명정보도 개인정보 보호법상 개인정보에 포함됩니다. 따라서 이름을 지웠다는 이유만으로 곧바로 산정 대상에서 제외하기보다, 추가 정보와 결합해 개인을 알아볼 수 있는지와 실제 저장·관리 상태를 확인해야 합니다.

완전히 익명화되어 누구인지 알아볼 수 없고 복원 가능성도 없는 정보인지 판단하는 일은 단순한 열 삭제보다 복잡할 수 있습니다. 대규모 분석 데이터가 있다면 개인정보 담당자나 법률 전문가와 처리 방식을 검토하는 편이 안전합니다. :contentReference[oaicite:5]{index=5}

보험만이 아니라 공제와 준비금도 가능합니다

법이 요구하는 것은 손해배상책임을 이행할 장치입니다

흔히 개인정보 배상책임보험 의무가입이라고 부르지만, 법률상 선택지는 보험 가입만으로 한정되지 않습니다. 보험 또는 공제에 가입하거나 준비금을 적립하는 등 손해배상책임 이행에 필요한 조치를 할 수 있습니다.

방식	구조	적합성을 검토할 상황	주의할 점
보험	보험료를 내고 약관 범위의 위험을 보험사에 이전	대규모 배상액을 자체 현금으로 감당하기 어려운 기업	면책조항, 자기부담금, 총보상한도 확인
공제	공제조합 등의 제도를 통해 책임 이행 재원을 확보	가입 가능한 업종별 공제제도가 있는 사업자	개인정보 손해배상 담보 여부 확인
준비금	회사가 자체 재원을 별도로 적립	현금 여력과 위험관리 체계가 충분한 기업	회계 처리와 실제 적립 상태를 입증할 자료 필요
병행	보험·공제 가입금액과 준비금을 함께 구성	보험 한도와 자체 부담을 나누려는 기업	합산액이 법정 최저기준 이상인지 확인

보험과 준비금을 병행할 때는 합산액을 봅니다

보험 또는 공제와 준비금 적립을 함께 이용한다면 가입금액과 적립금액을 합한 금액이 법정 최저가입금액 이상이어야 합니다. 예를 들어 법정 기준이 2억원인 사업자가 1억원 보험과 1억원 준비금을 적법하게 갖추는 구조를 검토할 수 있습니다.

기존 사이버보험은 이름이 아니라 담보를 확인합니다

이미 사이버보험이나 영업배상책임보험에 가입해 있더라도 상품 이름만으로 의무를 충족했다고 단정하기 어렵습니다. 개인정보 보호법 제39조와 제39조의2에 따른 손해배상책임을 실제로 보장하는지, 피보험자와 대상 사업이 정확히 적혀 있는지 확인해야 합니다.

• 보험증권에 기재된 법인명과 실제 개인정보처리자가 일치하는가
• 모회사 보험에 자회사와 계열 서비스가 포함되는가
• 개인정보 유출뿐 아니라 도난·위조·변조·훼손 사고도 다루는가
• 위탁업체에서 발생한 사고가 담보되는가
• 과거 행위에 적용되는 소급일자가 있는가
• 손해배상금 외 비용이 보상한도를 함께 소진하는가

보험료의 대략적인 구성 요소를 먼저 살펴보려면 중소기업 사이버보험 보험료 비교 기준을 함께 참고할 수 있습니다.

최저가입금액은 9개 구간으로 나뉩니다

정보주체 수와 매출액등을 교차해 찾습니다

최저가입금액 또는 최소적립금액은 정보주체 수 세 구간과 매출액등 세 구간을 교차해 결정합니다. 현재 별표 기준은 다음과 같습니다.

정보주체 수	매출액등	최저가입금액 또는 최소적립금액
1만명 이상 10만명 미만	10억원 이상 50억원 이하	5천만원
1만명 이상 10만명 미만	50억원 초과 800억원 이하	1억원
1만명 이상 10만명 미만	800억원 초과	2억원
10만명 이상 100만명 미만	10억원 이상 50억원 이하	1억원
10만명 이상 100만명 미만	50억원 초과 800억원 이하	2억원
10만명 이상 100만명 미만	800억원 초과	5억원
100만명 이상	10억원 이상 50억원 이하	2억원
100만명 이상	50억원 초과 800억원 이하	5억원
100만명 이상	800억원 초과	10억원

법정 최저금액과 충분한 보장금액은 다를 수 있습니다

법정 최저가입금액은 의무를 충족하기 위한 바닥선입니다. 실제 사고에서 예상되는 손해배상액, 소송비용, 통지비용, 조사비용과 업무중단 손실을 모두 감당하기에 충분하다는 뜻은 아닙니다.

예를 들어 법정 최저한도가 5천만원인 사업자라도 의료정보나 결제정보를 대량으로 다룬다면 더 높은 한도를 비교할 이유가 있습니다. 반대로 개인정보 종류가 제한적이고 강한 보안통제를 운영한다면 자기부담금과 부가담보를 조정해 비용을 관리할 수 있습니다.

예산 단계별로 무엇을 비교할까

검토 단계	우선 확인할 항목	적합한 상황
기본형 검토	법정 최저한도, 대인 배상, 자기부담금	의무 충족 여부를 먼저 정리해야 하는 소규모 사업자
실속형 검토	법률비용, 조사비용, 통지비용, 위탁업체 사고	온라인 고객정보와 여러 외부 서비스를 운영하는 기업
확장형 검토	높은 총보상한도, 국외 사고, 업무중단, 소급담보	민감정보·대규모 회원·해외 데이터 처리가 있는 기업

이 표는 특정 상품을 추천하는 기준이 아닙니다. 먼저 법정 최소조건을 충족하고, 그 위에 실제 사업의 사고비용을 얼마나 추가로 이전할지 결정하는 순서로 활용하세요.

소상공인과 비영리단체의 면제 조건

비영리라는 이름만으로 자동 면제되지는 않습니다

법령이 정한 일부 공공기관, 공익법인과 등록 비영리민간단체는 손해배상 보장조치를 하지 않을 수 있습니다. 그러나 일반 회사가 수익을 적게 냈다는 이유나 정관에 비영리 목적이 적혀 있다는 이유만으로 해당되는 것은 아닙니다.

공공기관도 모두 같은 방식으로 면제되는 것은 아닙니다. 시행령이 정한 일부 기관은 예외적으로 면제 범위에서 다시 제외되므로 기관의 설립 근거와 개인정보 보호책임자 지정요건을 함께 확인해야 합니다.

소상공인 면제에는 적격 수탁자 조건이 붙습니다

소상공인이라는 사실만으로 곧바로 면제되는 구조가 아닙니다. 개인정보 저장·관리 업무를 수탁자에게 위탁하고, 그 수탁자가 해당 업무에 대해 보험·공제 가입이나 준비금 적립 등 필요한 조치를 갖추고 있어야 합니다.

• 사업자가 소상공인기본법상 소상공인에 해당하는가
• 위탁 범위에 개인정보의 저장·관리 업무가 명시되어 있는가
• 수탁자가 해당 위탁업무에 대한 손해배상 보장조치를 갖췄는가
• 수탁자의 보험증권이나 준비금 증빙을 서면으로 받았는가
• 계약 갱신 시에도 보장조치가 유지되는지 확인하는가

다른 법률에 따른 보험이 있다면 책임 범위를 대조합니다

다른 법률에 따라 이미 보험·공제에 가입하거나 준비금을 적립한 개인정보처리자는 그 조치가 개인정보 보호법상 손해배상책임의 이행까지 보장하는지 확인해야 합니다. 단순히 법정 의무보험이 하나 있다는 사실만으로 대체 가능성을 단정해서는 안 됩니다.

보험사에는 “이 계약이 개인정보 보호법 제39조 및 제39조의2의 손해배상책임을 보장하고, 시행령 별표의 최저가입금액을 충족하는가”를 서면으로 질문하세요. 전화상담의 따뜻한 목소리보다 증권과 약관의 차가운 한 줄이 나중에는 더 오래 남습니다.

보험 견적과 약관을 비교하는 방법

견적을 받기 전에 자료부터 정리하세요

보험료는 보장한도만으로 결정되지 않습니다. 같은 2억원 한도라도 보유한 개인정보의 종류, 저장 위치, 위탁업체, 과거 사고와 보안체계가 다르면 견적과 인수조건도 달라질 수 있습니다.

처음부터 정확한 자료를 제공하면 여러 보험사의 견적을 같은 조건으로 비교하기 쉽습니다.

• 직전 사업연도 매출액등과 재무자료
• 직전 3개월 일별 정보주체 수와 산정표
• 보유한 개인정보·민감정보·고유식별정보 종류
• 서버, 클라우드, 종이문서 등 저장 위치
• 결제·문자·상담·호스팅 등 주요 수탁자 목록
• 최근 사고·배상청구·규제기관 조사 이력
• 접근권한 관리, 암호화, 백업, 다중인증 현황
• 희망 보상한도와 감당 가능한 자기부담금

가입금액보다 먼저 볼 약관 항목

비교 항목	보험사에 물어볼 질문	놓치기 쉬운 부분
보상한도	사고당 한도와 보험기간 전체 한도가 각각 얼마인가	여러 사고가 하나의 총한도를 나눠 쓰는 구조
자기부담금	사고마다 부담하는가, 청구마다 부담하는가	소액 사고에서 보험금을 받기 어려울 수 있음
방어비용	변호사비와 소송비가 한도 안에서 차감되는가	배상 전 조사·소송비로 한도가 줄어드는 구조
사고 대응비용	포렌식, 통지, 상담센터 비용이 포함되는가	제3자 배상만 있고 자체 비용은 빠질 수 있음
위탁업체 사고	클라우드·호스팅·결제업체 사고도 담보되는가	수탁자 귀책사유 면책 여부
소급일자	보험 개시 전 발생하고 이후 발견된 사고도 가능한가	청구기준 약관의 신고 시점
국외 처리	해외 서버·본사·수탁자 사고가 포함되는가	관할지역과 적용법 제한

저렴한 보험료보다 비교 가능한 견적이 먼저입니다

한 보험사는 자기부담금 500만원, 다른 보험사는 2천만원으로 제시하면서 보험료만 나란히 놓으면 싼 견적이 더 좋아 보일 수 있습니다. 하지만 사고가 났을 때 회사가 직접 부담해야 하는 금액과 제외되는 비용까지 맞춰야 공정한 비교가 됩니다.

사고 대응 서비스가 포함되는지도 확인합니다

보험금 지급 외에도 사고접수 창구, 법률 자문, 디지털 포렌식 업체 연결과 고객 통지 지원이 제공되는지 확인하세요. 이미 사고가 발생했거나 전문 대응이 필요한 경우에는 개인정보 유출 대응업체 비용과 선정 기준을 통해 별도 대응비용도 비교할 수 있습니다.

가입보다 계산과 기록에서 생기는 흔한 실수

매출과 고객 수의 사업자 범위를 다르게 잡습니다

매출은 법인 전체로 계산하면서 정보주체는 특정 쇼핑몰 한 곳만 세거나, 반대로 한 법인의 매출과 여러 계열사의 고객 수를 합산하는 오류가 생길 수 있습니다. 먼저 누가 개인정보처리자인지 정한 뒤 동일한 주체를 기준으로 매출과 정보주체 수를 맞춰야 합니다.

여러 브랜드를 운영하더라도 같은 법인이 개인정보 처리 목적과 수단을 결정하고 있다면 서비스별 숫자만 따로 볼 것이 아니라 법인 단위의 전체 처리 구조를 검토해야 합니다. 별도 법인이 공동 데이터베이스를 사용하는 경우에는 공동 처리 관계와 계약을 개별적으로 살펴야 합니다.

탈퇴회원과 장기 미이용자를 상태만 보고 제외합니다

서비스 화면에 ‘탈퇴’라고 표시되어도 백업 서버, 주문보관 시스템이나 별도 데이터베이스에 식별 가능한 정보가 남아 있을 수 있습니다. 회원 상태보다 실제 파기 여부와 저장·관리 상태를 확인해야 합니다.

보존 의무가 끝났는데도 오래된 데이터가 남아 있다면 보험 계산 이전에 파기 절차부터 정비해야 합니다. 불필요한 데이터는 보장한도만 키우는 조용한 짐이 아니라 사고 규모를 키울 수 있는 연료가 됩니다.

보험증권만 보관하고 산정 근거를 남기지 않습니다

의무를 검토했다면 결과뿐 아니라 계산 과정도 남겨두세요. 다음 자료를 한 묶음으로 관리하면 다음 해 재검토와 내부 감사, 보험 갱신에 도움이 됩니다.

• 직전 사업연도 매출액등 산정자료
• 직전 3개월의 날짜별 정보주체 수
• 임직원 제외와 중복 제거 기준
• 데이터 원천 시스템 목록
• 파기 완료 자료와 보존 중인 자료의 구분
• 면제요건 검토서와 수탁자 증빙
• 보험증권, 약관, 가입확인서
• 보험사에 문의한 내용과 서면 답변

사고가 발생한 뒤 증거부터 훼손합니다

이미 유출이나 침해가 의심된다면 로그 삭제, 감염 장비 초기화, 고객과의 임의 합의를 서두르지 마세요. 보험사 통지기한과 개인정보 사고 신고 절차가 별도로 적용될 수 있으므로 원본 보존과 내부 보고를 우선해야 합니다.

기술적 침해사고의 초기 신고 경로는 한국인터넷진흥원 118 사이버사고 신고 절차를 참고하고, 고객 통지가 필요한 상황이라면 개인정보 유출 고객 안내문 작성법도 함께 확인하세요.

자주 묻는 질문

개인사업자도 개인정보 배상책임보험 가입 대상이 될 수 있나요?

가능합니다. 법인만을 대상으로 하는 제도가 아니므로 개인사업자도 전년도 매출액등 10억원 이상과 직전 3개월 일일평균 정보주체 1만명 이상이라는 요건을 함께 충족하면 대상 여부를 검토해야 합니다. 소상공인이라면 별도의 위탁·수탁자 요건을 충족하는지까지 확인하세요.

네이버 스마트스토어 고객 수도 정보주체 수에 포함되나요?

자사가 주문처리, 배송, 고객상담 등을 위해 고객 개인정보를 내려받거나 별도 시스템에 저장·관리한다면 해당 범위를 산정할 필요가 있습니다. 플랫폼만 정보를 관리하고 판매자는 제한된 방식으로 일시 조회하는 구조라면 계약, 접근권한과 실제 저장 상태를 기준으로 판단해야 합니다.

임직원 개인정보만 1만명 이상이면 의무대상인가요?

업무 수행을 위해 처리하는 소속 임직원의 개인정보는 이 기준의 정보주체 수에서 제외됩니다. 다만 임직원이 자사 쇼핑몰 회원이나 서비스 이용자이기도 하다면 고객으로서 처리되는 개인정보는 별도로 검토해야 합니다.

탈퇴회원 정보를 분리 보관하면 인원수에서 빠지나요?

분리 보관했다는 이유만으로 자동 제외된다고 보기 어렵습니다. 식별 가능한 개인정보가 여전히 저장·관리되고 있다면 포함 여부를 검토해야 합니다. 보유기간이 종료되어 복구할 수 없도록 실제 파기한 데이터와 단순히 이용을 중지한 데이터는 구분해야 합니다.

여러 브랜드와 쇼핑몰을 운영하면 고객 수를 합산해야 하나요?

같은 개인정보처리자가 여러 서비스를 운영하며 처리 목적과 수단을 결정한다면 전체 시스템의 정보주체를 검토해야 합니다. 동일 고객의 중복은 합리적인 기준으로 제거하되, 별도 브랜드라는 이유만으로 누락해서는 안 됩니다. 운영 법인이 서로 다르거나 공동으로 처리한다면 계약과 관리권한을 추가로 확인하세요.

개인정보를 모두 클라우드 업체에 맡기면 면제되나요?

단순히 외부 클라우드를 사용한다고 자동 면제되지는 않습니다. 소상공인 면제를 검토하려면 개인정보 저장·관리 업무의 위탁 범위와 수탁자의 손해배상 보장조치가 법령상 조건을 충족하는지 확인해야 합니다. 개인정보처리자의 수탁자 관리·감독 책임도 별도로 남습니다.

기존 사이버보험이나 영업배상책임보험으로 대체할 수 있나요?

개인정보 보호법상 손해배상책임을 실제로 담보하고 법정 최저가입금액을 충족한다면 대체 가능성을 검토할 수 있습니다. 보험 이름만으로 판단하지 말고 보험사에 피보험자, 담보조항, 총보상한도와 적용 법률을 서면으로 확인하세요.

다음 해에 매출이나 고객 수가 기준 아래로 내려가면 해지해도 되나요?

다음 기준연도의 자료로 의무대상 여부를 다시 산정할 수 있지만, 숫자가 잠시 내려갔다는 이유만으로 즉시 해지하기보다 산정자료와 계약조건을 먼저 검토해야 합니다. 청구기준 보험은 보험기간 종료 후 제기된 청구의 보장 여부가 달라질 수 있으므로 계속담보와 연장신고기간도 확인하세요.

보험기간 중 합병으로 고객 데이터베이스를 인수하면 언제 조치해야 하나요?

해당 연도에 영업양수, 분할·합병 등으로 개인정보를 이전받았다면 이전받은 시점의 정보주체 수가 1만명 이상인지 검토합니다. 기존 매출 요건과 함께 의무대상 가능성을 판단하고, 보험사에 인수 법인과 새로 편입된 데이터가 언제부터 담보되는지 즉시 확인하는 것이 안전합니다.

개인정보 사고가 발생한 뒤에도 보험에 가입할 수 있나요?

새 보험계약을 체결할 수 있는지와 이미 발생하거나 인지한 사고가 보상되는지는 다른 문제입니다. 일반적으로 알려진 사고나 청구 가능성을 고지해야 하며, 보험 가입 전에 발생한 사고는 면책될 수 있습니다. 사고를 숨기고 가입하기보다 기존 보험사 통지, 증거보존과 전문가 상담을 먼저 진행하세요.

지금 15분 안에 자가진단표를 만드세요

첫 행동은 보험사에 전화하는 것이 아닙니다. 빈 종이나 스프레드시트 한 장을 열고 다음 네 가지를 기록하세요.

1. 직전 사업연도 매출액등: 재무제표나 세무자료에서 확인합니다.
2. 직전 3개월 일별 정보주체 수: 시스템별 자료를 모아 날짜별로 계산합니다.
3. 제외·중복 제거 기준: 소속 임직원, 파기 완료 데이터와 동일인을 구분합니다.
4. 현재 보장조치: 보험, 공제, 준비금과 수탁자 증빙을 적습니다.

자가진단 항목	기록할 내용	확인 결과
전년도 매출액등	원 단위 금액과 산정자료	10억원 이상 / 미만
일일평균 정보주체	직전 3개월 합계 ÷ 총일수	1만명 이상 / 미만
면제 가능성	기관 유형 또는 소상공인 위탁요건	추가 검토 / 해당 없음
법정 최저금액	매출·정보주체 교차표 적용	금액 기재
기존 보장조치	보험·공제·준비금과 유효기간	충족 / 부족 / 확인 필요
다음 행동	내부 확인, 보험 견적, 전문가 검토	담당자와 기한 기재

두 기준을 모두 넘고 면제 근거가 분명하지 않다면 이 표와 현재 보험증권을 들고 보험사 또는 전문가에게 확인하세요. 이미 기준을 충족하는 보험이 있다면 새 상품을 서둘러 사기보다 기존 약관의 법인명, 보상한도, 만기와 담보 범위를 먼저 검증하는 편이 비용을 낭비하지 않는 길입니다.

법정 의무 여부가 애매한 기업은 판단 과정을 문서화하는 것만으로도 다음 갱신과 감사가 훨씬 수월해집니다. 숫자는 잠깐 계산되지만, 잘 남긴 기록은 사고가 난 뒤에도 회사를 대신해 차분히 설명합니다.

최종 검토: 2026-07