사이버보험 랜섬웨어 보상,보상 여부를 가르는 약관과 첫 대응

읽기 전에 확인하세요

이 글은 사이버보험과 랜섬웨어 사고 대응에 관한 일반적인 판단 기준을 제공합니다. 실제 보험금 지급 여부는 보험증권, 보통약관, 특별약관, 청약서 답변, 사고 원인, 통지 시점과 계약자의 조치에 따라 달라질 수 있습니다.

현재 암호화가 진행 중이거나 관리자 계정이 탈취된 상태라면 보험 약관을 찾는 일보다 시스템 격리와 증거 보존이 우선입니다. 다만 서버 전원을 무작정 끄거나 감염 장비를 포맷하면 조사에 필요한 흔적이 사라질 수 있으므로, 가능한 경우 보험사 사고대응 연락망과 침해사고 대응 전문가의 지시에 따라 움직이세요.

개인정보 유출이 확인되거나 외부 불법 접근에 의한 유출 가능성이 있다면 일정 요건에서 72시간 이내 신고가 요구될 수 있습니다. 신고 대상과 기산점은 사실관계에 따라 달라지므로 개인정보보호위원회의 최신 안내와 전문가 검토가 필요합니다.

보험증권에서 먼저 찾을 다섯 문구

사이버보험 랜섬웨어 보상을 확인할 때 상품 소개서부터 읽으면 화려한 보장 문구에 시선이 머물기 쉽습니다. 실제 청구에서는 보험증권의 담보명, 특별약관, 세부 한도, 면책조항과 사고 통지 조건이 더 중요합니다.

사이버 갈취 담보가 실제로 가입되어 있는가

보험증권이나 명세서에서 ‘사이버 갈취’, ‘네트워크 갈취’, ‘데이터 갈취’에 해당하는 담보를 찾으세요. 국내 사이버보험 상품 안내에도 데이터 복원, 사고 대응, 기업 휴지와 네트워크 또는 데이터 갈취가 보장 항목으로 제시될 수 있지만, 갈취 비용은 부보 가능 여부와 약관 조건에 따라 제한될 수 있습니다.

• 공격자에게 지급하는 비용만 포함하는지
• 협상업체, 법률 자문과 가상자산 추적 비용도 포함하는지
• 보험사의 사전 서면 동의를 요구하는지
• 랜섬웨어 사고에 별도 자기부담금이 적용되는지

사고대응 비용과 지정업체 조건

포렌식, 복구, 법률, 홍보업체를 자유롭게 고를 수 있는지 확인하세요. 일부 계약은 보험사가 지정하거나 승인한 업체의 비용만 인정하고, 긴급한 경우에도 일정 시간 안에 사후 승인을 받도록 정할 수 있습니다.

이미 복구업체를 알아보는 중이라면 중소기업 랜섬웨어 복구 비용과 견적 기준을 함께 확인하되, 계약 체결 전 보험사 담당자에게 업체명과 업무 범위를 서면으로 보내 승인을 요청하는 편이 안전합니다.

영업중단 대기기간과 보상기간

영업중단 담보는 서버가 멈춘 순간부터 모든 손실을 보상하는 구조가 아닐 수 있습니다. 약관에 정한 대기기간을 넘은 뒤 발생한 손실만 계산하거나, 최대 보상기간을 제한하기도 합니다.

• 대기기간이 몇 시간인지
• 보험금 계산이 중단 시작 시점부터 소급되는지
• 시스템 복구 후 매출 회복 기간까지 포함하는지
• 클라우드나 외부 호스팅업체 장애도 보장하는지

전체 가입금액과 세부 한도는 다르다

보험가입금액이 5억원이라고 적혀 있어도 랜섬웨어 갈취비용, 데이터 복원비, 영업중단 손실, 위기관리 비용에는 각각 더 낮은 세부 한도가 붙을 수 있습니다. 사고당 한도와 보험기간 전체의 연간 총한도도 구분해야 합니다.

확인 항목	보험증권에서 찾을 내용	놓쳤을 때 생기는 문제
갈취 담보	담보 가입 여부와 별도 한도	몸값과 협상비가 보상 대상에서 빠질 수 있음
사전 승인	업체 선임과 비용 지출 승인 방식	긴급 복구비 일부가 인정되지 않을 수 있음
자기부담금	담보별 공제 금액 또는 비율	예상 보험금과 실제 수령액 차이가 커짐
대기기간	영업중단 손실 계산 시작 기준	짧은 장애가 전액 보상에서 제외될 수 있음
연간 총한도	기존 사고 지급액을 포함한 남은 한도	보험기간 후반 사고의 가용 한도가 줄어듦

조금 더 깊이 알고 싶다면

사이버보험에는 회사 자체가 부담한 복구비와 영업중단 손실을 보상하는 제1자 담보, 고객이나 거래처가 제기한 손해배상과 방어비용을 보상하는 제3자 담보가 함께 구성될 수 있습니다. 랜섬웨어 한 건에서도 데이터 복원은 제1자 손해, 고객의 배상 청구는 제3자 책임으로 나뉠 수 있으므로 비용과 증빙을 담보별로 구분해 보관하는 것이 좋습니다.

몸값보다 큰 랜섬웨어 보상 항목

랜섬웨어 보험금이라고 하면 공격자에게 지급하는 몸값부터 떠올리기 쉽습니다. 그러나 실제 사고에서는 포렌식, 데이터 재구축, 영업중단과 고객 대응비가 더 큰 손실로 이어지는 경우가 적지 않습니다.

디지털 포렌식과 사고조사 비용

포렌식 업체는 최초 침입 경로, 악성코드 활동, 관리자 계정 사용 흔적, 개인정보 외부 전송 여부와 재감염 가능성을 조사합니다. 이 보고서는 기술 복구뿐 아니라 개인정보 신고와 보험금 심사의 공통 근거가 됩니다.

• 감염 장비와 서버 이미지 보존
• 접속 기록과 보안장비 로그 분석
• 개인정보 외부 반출 여부 조사
• 공격자가 사용한 계정과 취약점 확인
• 보험사 제출용 사고 원인 보고서 작성

데이터 복원과 시스템 재구축 비용

보험은 데이터 자체에 붙인 주관적인 가치보다 데이터를 복원하거나 재생성하는 데 필요한 합리적인 비용을 기준으로 판단하는 경우가 많습니다. 백업 검증, 서버 재설치, 악성코드 제거, 데이터 재입력과 외부 전문인력 투입비를 구분해 기록하세요.

사고 뒤 백업을 새로 설계해야 한다면 기업용 클라우드 백업 가격과 선택 기준을 참고할 수 있습니다. 다만 사고 이전 상태로 되돌리는 복구비와 향후 보안을 개선하는 투자비는 장부에서 분리해야 합니다.

영업중단 손실과 긴급 추가비용

쇼핑몰은 주문 중단, 병원은 예약과 진료 차질, 제조업체는 생산 중단이 손실로 이어집니다. 보험사는 단순히 사고 기간의 매출을 더하는 것이 아니라 정상 운영 시 예상 이익, 사고로 절감된 비용, 계절성과 복구 이후 지연 매출을 함께 살펴볼 수 있습니다.

• 매출총이익 감소
• 임시 서버와 장비 임차료
• 긴급 인력과 외부 업무 대행비
• 복구 속도를 높이기 위한 가속화 비용
• 외부 정보기술 서비스 장애에 따른 손실

개인정보 대응과 제3자 손해배상

공격자가 개인정보를 빼낸 뒤 서버를 암호화하는 이중 협박 방식이라면 법률 자문, 정보주체 통지, 상담센터 운영, 신용 모니터링, 홍보 대응과 손해배상 방어비용이 발생할 수 있습니다.

같은 사고인데 보험금이 달라지는 이유

랜섬웨어 종류가 같더라도 보험금 결과는 달라질 수 있습니다. 사고의 크기뿐 아니라 가입 당시 답변, 실제 보안 운영, 사고 통지와 비용 지출 과정이 서로 다르기 때문입니다.

가입 전부터 존재한 침해 흔적

보험 가입 전에 이미 관리자 계정이 탈취되었거나 반복되는 이상 징후를 알고도 알리지 않았다면 보장 개시 시점과 고지의무를 둘러싼 다툼이 생길 수 있습니다. 최초 침투일, 악성코드 실행일, 파일 암호화일과 발견일은 서로 다른 날짜일 수 있습니다.

청약서 답변과 실제 운영의 차이

• 모든 관리자 계정에 다중인증을 적용했다고 답했지만 예외 계정이 남아 있던 경우
• 오프라인 백업을 운영한다고 했지만 백업 장치가 항상 서버에 연결된 경우
• 보안 탐지 도구를 사용한다고 했지만 갱신이 중단된 경우
• 퇴사자 계정 삭제 절차가 있다고 했지만 실제로는 장기간 방치한 경우

보안 프로그램 종류를 다시 검토해야 한다면 중소기업용 백신과 침해 탐지·대응 도구의 차이를 참고하세요. 중요한 것은 제품 이름보다 청약서에 기재한 보안 통제가 실제로 유지되었는지입니다.

사전 승인 없이 지출한 긴급 비용

사고가 급하다는 이유로 고가의 복구업체를 즉시 계약하거나 공격자에게 비용을 지급하면 필요성과 적정성을 증명하기 어려워질 수 있습니다. 보험사 사고접수 후 담당자가 지정되면 업체 선임, 합의, 방어비용과 비용 지출 전에 동의를 요구하는 절차가 있을 수 있습니다.

국가배후 공격과 광범위한 장애 면책

국가배후 공격, 전쟁, 핵심 기반시설 장애, 대규모 클라우드 중단과 공급망 사고에는 별도 면책이나 낮은 세부 한도가 적용될 수 있습니다. 공격 주체가 불분명한 초기 단계에서 계약자가 먼저 단정하기보다, 보험사가 어떤 사실과 근거로 면책을 검토하는지 서면으로 확인하세요.

개인정보보험과 사이버종합보험의 차이

국내에는 개인정보보호배상책임보험, 사이버종합보험, 전자금융거래배상책임보험처럼 목적이 다른 상품이 존재합니다. 개인정보보험에 가입했다는 사실만으로 랜섬웨어 데이터 복구비와 영업중단 손실까지 모두 보장된다고 보기는 어렵습니다.

구분	주된 목적	랜섬웨어에서 확인할 공백
개인정보보호배상책임보험	개인정보 유출에 따른 법률상 배상책임과 대응 비용	자체 데이터 복원비, 장비 재구축비, 영업중단 담보 여부
사이버종합보험	사고 대응, 복구, 영업중단과 제3자 책임을 종합적으로 구성	갈취 담보 가입 여부, 세부 한도, 공급업체 장애 보장
전자금융거래배상책임보험	전자금융사고로 발생한 법률상 책임	일반 기업의 랜섬웨어 복구와 휴지 손실 보장 여부
소상공인 보험의 사이버 특약	기본 사업자보험에 제한된 사이버 보장을 추가	보상 항목과 한도가 좁거나 갈취·영업중단이 빠질 가능성

개인정보가 유출되지 않고 파일만 암호화된 경우

개인정보 배상책임보다 데이터 복원비, 사고조사비와 영업중단 담보가 핵심이 됩니다. 포렌식 결과 외부 전송이 없다고 확인되더라도 업무 데이터 복구와 시스템 재구축 비용은 별도 담보에서 검토할 수 있습니다.

개인정보 탈취와 암호화가 함께 발생한 경우

포렌식과 복구비는 회사 자체 손해로, 고객 통지와 손해배상은 제3자 책임으로 나누어 청구할 수 있습니다. 다만 하나의 사고에 자기부담금이 한 번 적용되는지, 담보마다 별도로 적용되는지, 중복 보상 제한이 있는지는 약관을 확인해야 합니다.

개인정보보험의 가입 의무와 범위를 별도로 확인하려면 개인정보 배상책임보험 가입 대상과 확인사항을 함께 살펴보세요.

보험료보다 보장표를 먼저 비교하기

사이버보험 견적을 비교할 때는 연간 보험료만 나란히 놓지 마세요. 갈취, 복원비, 영업중단, 공급업체 장애, 개인정보 책임의 세부 한도와 자기부담금을 한 표에 넣어야 실제 가치를 비교할 수 있습니다.

중소기업 사이버보험 보험료와 견적 비교 기준을 참고하면 보험료를 결정하는 매출, 개인정보 규모, 보안 수준과 과거 사고 이력을 정리하는 데 도움이 됩니다.

사고 직후 60분 대응 순서

초기 대응은 복구 속도뿐 아니라 보험금 청구의 질을 결정합니다. 핵심은 감염 확산을 막으면서도 로그와 메모리, 계정 활동 등 조사에 필요한 증거를 보존하는 것입니다.

1단계: 감염 확산을 막되 무작정 포맷하지 않기

감염된 장비를 네트워크에서 분리할 필요가 있지만, 전원 종료 여부는 장비 상태와 조사 방식에 따라 판단이 달라질 수 있습니다. 특히 현재 메모리에 남아 있는 공격 흔적이 필요한 경우 무작정 전원을 끄면 자료를 잃을 수 있습니다.

상황별 전원 조치가 궁금하다면 랜섬웨어 감염 컴퓨터의 전원 종료 판단 기준을 확인하되, 서버와 업무용 컴퓨터를 동일하게 처리하지 마세요.

2단계: 보험사와 KISA 신고를 따로 진행하기

보험사 사고통지는 담보와 비용 승인을 위한 절차이고, KISA 신고·상담은 침해사고 기술 대응과 피해 확산 방지를 위한 절차입니다. 개인정보 유출신고와 수사기관 신고 역시 목적과 요건이 다르므로 하나를 했다고 나머지가 자동으로 끝나지는 않습니다.

KISA는 랜섬웨어 피해 예방, 위협 분석과 복구 지원 체계를 운영하며 복구도구 안내도 제공합니다. 랜섬웨어 종류에 따라 공식 복구도구가 존재할 수 있으므로 공격자와 협상하기 전에 확인할 가치가 있습니다.

신고에 앞서 필요한 정보를 정리하려면 KISA 118 사이버사고 신고 준비사항을 활용할 수 있습니다.

3단계: 백업을 바로 연결하지 않기

백업이 있다는 안도감 때문에 복구 서버에 즉시 연결하면 백업 계정이나 저장소까지 공격자에게 노출될 수 있습니다. 백업 시점, 악성코드 포함 가능성, 관리자 계정 안전성과 복원 환경의 격리 여부를 먼저 확인하세요.

4단계: 공격자와 개인적으로 협상하지 않기

개인 메신저로 협상하면 대화 원본과 의사결정 과정이 흩어지고, 공격자의 신원과 지급 경로를 검토하기 어려워집니다. 몸값을 지급하더라도 복구가 보장되지 않으므로 보험사 승인, 복호화 가능성, 법률·규제 검토와 재협박 위험을 함께 살펴야 합니다. KISA 역시 비용 지급이 복구를 보장하지 않는다고 안내합니다.

손해액을 증명하는 자료와 계산법

보험금 청구에서는 영수증의 개수보다 비용이 사고와 어떻게 연결되는지를 설명하는 기록이 중요합니다. 모든 지출을 복구비 한 항목에 몰아넣기보다 조사, 복원, 영업중단, 개인정보 대응과 보안 개선으로 나누세요.

사고 타임라인 표

• 최초 침입 추정 시각과 근거
• 이상 징후를 처음 발견한 시각
• 서버 또는 서비스 중단 시작 시각
• 보험사, KISA와 내부 책임자에게 통보한 시각
• 복구업체 선임과 비용 승인 시각
• 서비스 부분 복구 및 완전 정상화 시각

“오전쯤 멈춘 것 같다”는 기록은 대기기간과 영업중단 손실 계산에서 불리할 수 있습니다. 모니터링 기록, 주문 로그, 직원 신고 메시지와 보안장비 기록을 이용해 시각을 좁혀 두세요.

비용별 증빙 묶음

비용 구분	필요한 증빙	분리해야 할 항목
포렌식 비용	계약서, 업무 범위, 조사보고서, 세금계산서	일반 보안진단과 사고 원인 조사
복구 비용	손상 목록, 작업 내역, 복원 결과, 인력 투입시간	원상복구와 성능 개선
영업중단	매출자료, 주문 취소, 생산량 감소, 비용 절감 내역	실제 손실과 단순 예상 매출
개인정보 대응	법률 검토서, 통지비, 상담센터와 홍보비	법정 대응과 일반 광고비
긴급 추가비용	임시 장비, 외주 인력, 대체 시스템 계약서	복구 단축 비용과 장기 투자비

영업중단 손실 계산표

통장 잔액이나 사고 기간의 총매출만으로 손해를 계산하지 마세요. 정상 운영 시 예상 매출에서 사고 기간에 실제 발생한 매출과 절감된 변동비를 조정하고, 계절성, 성장 추세와 특별 행사의 영향도 설명해야 합니다.

1. 사고 전 12개월 이상의 월별 또는 일별 매출을 준비합니다.
2. 사고 기간의 주문 취소, 예약 취소와 생산 감소를 추출합니다.
3. 배송비, 원재료비처럼 매출 감소와 함께 절감된 비용을 분리합니다.
4. 사고가 없었다면 발생했을 매출의 근거를 작성합니다.
5. 복구 이후 지연 주문과 회복 매출을 별도로 표시합니다.

한 장짜리 사고 요약서

보험사 담당자가 처음 읽을 문서는 길고 기술적인 보고서보다 한 장짜리 요약서가 좋습니다. 사고 내용, 발견 시각, 영향받은 시스템, 개인정보 유출 가능성, 현재 예상 손해와 필요한 긴급 조치를 한눈에 정리하세요.

복구업체와 전문가 선택 기준

랜섬웨어 사고에서는 가장 저렴한 견적이 가장 경제적인 선택이 아닐 수 있습니다. 반대로 이름이 알려진 대형 업체가 모든 중소기업 사고에 필요한 것도 아닙니다. 사고 범위와 보험 조건에 맞춰 필요한 역할만 선택하세요.

직접 대응해도 되는 범위

감염되지 않은 별도 장비에서 보험증권과 연락처를 찾고, 사고 시각을 기록하고, 계약서와 매출자료를 모으는 일은 내부 담당자가 할 수 있습니다. 그러나 감염 서버 분석, 관리자 계정 검증과 개인정보 반출 판단은 일반적인 컴퓨터 수리와 다른 전문 영역입니다.

유료 전문가가 필요한 신호

• 여러 서버와 직원 장비에서 동시에 암호화가 확인된 경우
• 관리자 계정과 클라우드 계정이 탈취된 경우
• 개인정보나 영업비밀 공개 협박을 받은 경우
• 백업 서버의 안전 여부를 확인할 수 없는 경우
• 영업중단 손실이 자기부담금을 크게 넘을 가능성이 있는 경우
• 보험사가 면책이나 큰 폭의 감액 가능성을 언급한 경우

선택 단계	적합한 상황	비용을 지불하기 전 확인할 것
기본형	영향 장비가 제한적이고 안전한 백업이 확인된 경우	보험사 승인, 감염 범위 확인, 작업보고서 제공 여부
실속형	서버 복구와 원인 조사가 함께 필요한 중소기업 사고	포렌식 범위, 개인정보 반출 조사, 복구 성공 기준
종합형	대규모 영업중단, 개인정보 유출과 갈취 협박이 겹친 경우	법률·홍보·협상 지원, 보험사 패널업체 여부, 시간당 추가비용
독립 손해사정 검토	손해액이 크거나 부지급·감액 논쟁이 예상되는 경우	업무 범위, 비용 부담 주체, 가능한 업무와 제한되는 업무

업체 상담 전 질문 8개

1. 랜섬웨어 포렌식과 일반 데이터 복구를 모두 수행하는가?
2. 보험사 제출용 사고보고서를 제공하는가?
3. 개인정보 외부 전송 여부를 어떤 방식으로 판단하는가?
4. 원본 증거와 작업 사본을 분리해 보존하는가?
5. 복구 가능성과 예상 범위를 계약 전에 어떻게 설명하는가?
6. 시간당 비용, 긴급 할증과 추가 작업 기준은 무엇인가?
7. 보험사의 사전 승인에 필요한 견적서와 업무 범위를 제공하는가?
8. 복구 실패 시 비용 정산 기준은 어떻게 되는가?

해킹 피해로 경찰 신고까지 검토한다면 해킹 피해 경찰 신고에 필요한 증거자료도 별도로 준비하세요. 보험 청구용 자료와 수사용 자료는 겹치는 부분이 있지만 목적은 다릅니다.

실제 적용 사례로 보는 청구 흐름

실제 적용 사례

온라인 쇼핑몰을 운영하는 한 중소기업에서 월요일 아침 주문관리 서버와 공유폴더가 동시에 암호화됐다고 가정해 보겠습니다. 직원은 전날까지 정상적으로 접속했지만, 새벽 시간대 관리자 계정 로그인 기록과 데이터 공개 협박문이 발견됐습니다.

담당자는 감염 서버를 바로 포맷하지 않고 네트워크 연결을 통제했습니다. 이어 보험사 사고대응 연락망에 알리고, 승인받은 포렌식 업체에 로그 보존과 개인정보 반출 여부 조사를 의뢰했습니다. 복구업체와의 계약서에는 서버 복원, 백업 검증과 작업보고서 제공 범위를 따로 적었습니다.

사흘 동안 주문 처리가 제한되었지만 모든 매출 감소를 손해로 청구하지는 않았습니다. 취소 주문, 정상 처리된 주문, 절감된 배송비와 긴급 외주비를 구분했고, 사고 전 같은 요일의 매출과 최근 성장률을 함께 제출했습니다.

그 결과 보험금이 얼마 지급되는지는 약관과 조사 결과에 달려 있습니다. 그러나 회사는 갈취, 포렌식, 데이터 복원, 영업중단과 개인정보 대응을 서로 다른 서류 묶음으로 정리했기 때문에 보험사의 추가 질의에 빠르게 답할 수 있습니다. 사고 대응의 핵심은 한 번에 모든 문제를 해결하는 것이 아니라, 각 손실이 어느 담보와 연결되는지 선을 긋는 일입니다.

자주 묻는 질문

소상공인 종합보험의 사이버 특약도 랜섬웨어를 보상하나요?

특약의 담보 범위에 따라 다릅니다. 사고조사비나 개인정보 배상책임만 포함하고 데이터 복원비, 갈취비용과 영업중단 손실은 제외할 수 있습니다. 보험증권에서 담보명과 세부 한도를 확인하고 보험사에 랜섬웨어 상황을 가정한 서면 답변을 요청하세요.

보험사 승인 없이 몸값을 지급하면 보상받지 못하나요?

사전 동의가 약관상 조건이라면 지급이 제한될 가능성이 있습니다. 긴급성을 이유로 사후 승인을 인정하는 범위가 있는지도 계약마다 다릅니다. 지급 전에는 보험사, 협상업체와 법률 전문가가 공격자, 지급 경로, 복호화 가능성과 규제 위험을 검토해야 합니다.

백업으로 복구했어도 외부업체 비용을 청구할 수 있나요?

백업 검증, 악성코드 제거, 서버 재설치와 안전한 복원에 필요한 합리적인 외부 작업비는 데이터 복원이나 사고대응 담보에서 검토할 수 있습니다. 업체 선임의 필요성, 보험사 승인과 구체적인 작업보고서가 중요합니다.

개인정보가 유출되지 않고 파일만 암호화된 경우도 보상되나요?

가능합니다. 개인정보 책임 담보가 작동하지 않더라도 포렌식 조사비, 데이터 복원비와 영업중단 담보가 적용될 수 있습니다. 다만 실제 외부 전송 여부는 포렌식 조사 전까지 단정하지 않는 것이 좋습니다.

직원이 피싱메일을 열어 감염된 사고도 보험 대상인가요?

사람의 실수나 피싱을 원인으로 한 사고도 담보 범위에 포함될 수 있습니다. 다만 고의, 청약서상 허위 답변, 약관에 명시된 보안 유지 의무 위반과의 관련성에 따라 지급 여부가 달라질 수 있습니다.

클라우드나 호스팅업체가 감염된 경우도 보상되나요?

외부 서비스 제공업체 장애를 보장하는 공급업체 영업중단 담보가 있어야 할 수 있습니다. 어떤 업체와 서비스가 보장 대상인지, 특정 대형 클라우드 사업자에 별도 한도나 면책이 있는지 확인하세요.

영업중단 매출 손실은 어떤 자료로 증명하나요?

사고 전 매출과 이익 자료, 주문 취소, 생산량 감소, 예약 취소, 사고 중 절감된 비용, 긴급 외주비와 복구 완료 시각이 필요합니다. 계절성과 성장 추세가 큰 사업이라면 전년 동기 자료만 사용하지 말고 최근 추세를 함께 설명하세요.

KISA나 경찰에 신고하지 않아도 보험금을 청구할 수 있나요?

신고가 보험금 지급의 필수 조건인지는 약관에 따라 다릅니다. 그러나 침해사고 대응, 개인정보 유출 의무, 증거 보존과 공격자 확인을 위해 신고가 필요할 수 있습니다. 보험사 사고통지와 관계기관 신고는 각각 별도로 검토하세요.

갱신 직전에 발견된 사고는 어느 계약에서 처리하나요?

사고 발생 시점을 기준으로 하는지, 보험기간 중 처음 발견하거나 청구한 시점을 기준으로 하는지 계약 구조에 따라 달라질 수 있습니다. 최초 침투일, 암호화일, 발견일과 통지일을 각각 기록하고 이전 계약과 갱신 계약의 약관을 함께 확인하세요.

오늘 15분 안에 해야 할 일

사고가 나지 않았다면 보험증권 첫 장만 보지 말고 특별약관과 가입 명세서를 꺼내세요. 사고가 이미 발생했다면 비용 지출을 멈추고 아래 항목부터 기록하세요.

1. 보험증권에서 사이버 갈취, 데이터 복원, 영업중단과 개인정보 책임 담보에 표시합니다.
2. 각 담보의 자기부담금, 세부 한도, 대기기간과 사전 승인 조건을 한 장에 적습니다.
3. 보험사 사고대응 연락처와 증권번호를 감염되지 않은 별도 장비에 저장합니다.
4. 현재 사고가 있다면 발견 시각, 시스템 중단 시각과 최초 조치를 기록합니다.
5. 보험사에 랜섬웨어 사고를 가정한 보장 범위와 승인 절차를 서면으로 문의합니다.

개인정보 외부 유출 가능성이 있다면 신고 요건과 기한을 별도로 확인하세요. 규모가 확정되지 않았다는 이유만으로 초기 검토를 미루기보다 확인된 사실과 조사 중인 내용을 구분해 기록하는 편이 안전합니다.

랜섬웨어 사고는 잠긴 파일의 개수보다 결정의 순서가 더 큰 손실을 만듭니다. 보험증권을 미리 보장표로 바꾸고 연락처와 승인 절차를 준비해 두면, 사고가 발생했을 때 공포 대신 기록을 시작할 수 있습니다.

최종 검토: 2026-07