사이버보험에서 보장하는 사고와 보장하지 않는 사고

사이버보험, 무엇을 보장하는지 먼저 나눠야 합니다

사이버보험을 이해할 때 가장 먼저 버려야 할 생각은 “해킹 사고를 보장하는 보험”이라는 한 문장짜리 정의입니다. 실제 계약에서는 내 회사가 직접 입은 손해와 제3자에게 책임져야 하는 손해가 서로 다른 담보로 나뉘는 경우가 많습니다.

내 회사가 직접 입은 손해

사고 조사비, 디지털 포렌식 비용, 데이터 복구비, 시스템 복원비, 사이버 협박 대응비, 일정 요건을 충족한 영업중단 손실 등이 여기에 들어갈 수 있습니다. 흔히 1차 손해 또는 자사 손해에 해당하는 영역입니다.

고객이나 거래처에 책임지는 손해

개인정보 유출로 고객이 손해배상을 청구하거나 개인정보 처리와 관련해 법률적 대응이 필요한 경우에는 배상책임 담보를 살펴봐야 합니다. 개인정보 사고를 많이 다루는 사업자라면 개인정보 배상책임보험 가입 대상과 기준도 별도로 확인할 필요가 있습니다.

잠깐, 여기서 놓치기 쉽습니다

사이버보험과 개인정보 손해배상책임을 보장하기 위한 보험은 항상 같은 범위의 상품을 뜻하지 않습니다. 개인정보 관련 배상책임만 담는 계약보다 데이터 복구, 영업중단, 사이버 협박 등을 추가한 종합형 사이버보험이 훨씬 넓을 수 있습니다.

보장될 가능성이 높은 사고는 무엇일까

아래 사고는 종합형 사이버보험에서 흔히 검토되는 영역입니다. 다만 “사고가 발생했다”는 사실만으로 보험금이 자동 지급되는 것은 아니며 실제 약관의 담보명, 원인 정의, 대기기간, 한도와 자기부담금을 함께 확인해야 합니다.

사고 또는 손해	보장 검토 가능성이 있는 항목	먼저 확인할 조건
랜섬웨어 감염	포렌식, 시스템 복구, 사이버 협박 대응	사이버 협박 담보, 사전승인, 보안조건
개인정보 유출	조사비, 통지비, 법률비용, 배상책임	개인정보 담보와 책임 범위
악성코드 감염	조사·제거·복구 비용	보안사고 정의와 복구비 담보
디도스 공격	사고대응 및 일정한 영업중단 손실	중단시간 기준과 대기기간
계정 탈취	조사·복구·개인정보 사고 대응	실제 손해 종류와 인증관리 조건
클라우드 관련 장애	일부 종속적 영업중단 손실	외부 서비스 사업자 장애 특약

랜섬웨어로 파일과 서버가 잠긴 경우

랜섬웨어 사고에서는 감염 원인 조사, 악성코드 제거, 백업 데이터 복구, 시스템 재구축, 협박 대응 비용 등이 핵심입니다. 다만 협박자에게 지급하는 금액까지 당연히 보장된다고 생각해서는 안 됩니다. 관련 특약, 보험사의 사전동의, 법령상 제한 등을 함께 확인해야 합니다.

실제 랜섬웨어 사고를 염두에 두고 있다면 사이버보험에서 랜섬웨어 피해를 확인하는 방법을 함께 보면 담보를 더 구체적으로 나눌 수 있습니다.

개인정보가 외부로 유출된 경우

고객 이름, 연락처, 계정정보, 결제 관련 정보 등이 유출되면 기술적인 복구만으로 사고가 끝나지 않습니다. 유출 범위 조사, 법률 검토, 고객 통지, 민원 대응, 손해배상 문제까지 이어질 수 있어 개인정보 관련 담보를 별도로 확인해야 합니다.

외부 공격 때문에 서비스가 멈춘 경우

쇼핑몰이나 예약 시스템이 사이버공격으로 정지해 매출이 감소했다면 영업중단 담보가 핵심입니다. 단순한 매출 감소가 아니라 약관에서 정한 보안사고가 원인이어야 하고, 일정한 대기시간을 초과해야 손실 계산이 시작되는 계약도 있습니다.

보장되지 않거나 제한될 가능성이 높은 사고

사이버사고처럼 보인다고 해서 모두 사이버보험으로 처리되는 것은 아닙니다. 특히 보험 가입 전 이미 알고 있던 침해사고, 고의적 위법행위, 일반적인 시스템 고장, 송금사기, 신체·물적 손해 등은 계약에 따라 다른 보험 영역이거나 면책될 가능성이 있습니다.

• 가입 전에 이미 인지한 사고: 발견된 침해 징후나 이미 발생한 사고를 가입 후 새 사고처럼 청구하기는 어렵습니다.
• 고의적인 범죄·부정행위: 경영진 또는 피보험자의 고의적 불법행위에서 발생한 손해는 제한될 수 있습니다.
• 단순 노후화나 기계 고장: 사이버사고가 아니라 장비 수명이나 일반적인 전산장애가 원인이라면 다른 보험 또는 유지보수 영역일 수 있습니다.
• 사회공학적 송금사기: 직원이 사칭 이메일을 믿고 돈을 직접 송금한 경우 기본 사이버 담보가 아닌 별도 사기·송금 특약이 필요할 수 있습니다.
• 신체 상해와 물리적 재산손해: 전통적인 배상책임보험이나 재산보험 영역으로 분리되는 상품이 많습니다.
• 계약상 과도하게 떠안은 책임: 법률상 원래 부담하지 않았을 손해까지 계약으로 확대했다면 제한될 수 있습니다.
• 약관상 보안조건 위반: 가입 때 사실과 다르게 답변했거나 중요한 위험사항을 부정확하게 고지했다면 분쟁의 원인이 될 수 있습니다.

그런데 실제로는 다릅니다

“직원의 실수”라고 해서 무조건 면책되는 것도 아닙니다. 직원의 오발송이나 계정관리 실수로 개인정보가 유출된 경우는 개인정보 사고 담보에서 검토될 수 있기 때문입니다. 반대로 직원이 사칭 이메일에 속아 회사 돈을 송금했다면 발생 경로가 사이버 공간이라고 해도 다른 담보가 필요할 수 있습니다.

같은 해킹인데 왜 보상 여부가 갈릴까

보험금 분쟁은 거대한 문장보다 약관 속 짧은 단어에서 시작되는 경우가 많습니다. “보안사고”, “영업중단”, “외부 서비스 제공자”, “발견”, “통지”, “복구비용” 같은 정의가 실제 사고와 맞아야 하기 때문입니다.

첫 번째 갈림길은 원인입니다

외부 공격자가 서버를 침입해 서비스를 중단시켰는지, 내부 직원의 단순 설정 오류인지, 클라우드 제공업체 자체 장애인지에 따라 적용할 담보가 달라질 수 있습니다.

특히 클라우드를 많이 사용하는 기업이라면 클라우드 장애의 사이버보험 보상 조건처럼 외부 사업자 장애까지 확장되는지를 따로 확인하는 편이 좋습니다.

두 번째 갈림길은 손해 계산입니다

서버가 6시간 중단됐다고 해서 평소 6시간 매출 전체가 그대로 보험금이 되는 것은 아닙니다. 영업중단 담보에는 대기기간, 보상기간, 손실 계산 방식, 절감된 비용 등의 조건이 붙을 수 있습니다.

세 번째 갈림길은 보상한도입니다

전체 보험가입금액이 충분해 보여도 사고대응비, 영업중단, 사이버협박 등에 더 작은 별도 한도가 설정되어 있을 수 있습니다. 증권 첫 장에 적힌 총 한도만 읽으면 실제 보장력을 과대평가하기 쉽습니다.

조금 더 깊이 알고 싶다면

사이버보험 약관을 읽을 때는 보장조항만 읽지 말고 정의조항을 먼저 확인하는 것이 좋습니다. 예를 들어 “컴퓨터 시스템”, “보안 침해”, “종속적 영업중단”, “개인정보 사고”의 정의에 어떤 시스템과 외부 서비스가 포함되는지가 실제 보상범위를 결정할 수 있습니다.

그다음 보상하지 않는 손해, 보험기간, 소급일자, 사고 통지 시점, 자기부담금, 세부 한도를 차례로 확인하면 보험증권의 구조가 훨씬 잘 보입니다.

랜섬웨어와 피싱 송금은 같은 사이버사고가 아닙니다

사업자가 가장 많이 혼동하는 지점입니다. 랜섬웨어와 거래처 사칭 이메일은 모두 컴퓨터와 이메일을 이용한 공격이지만 보험에서 보는 손해 구조는 상당히 다를 수 있습니다.

상황	주된 손해	확인할 담보
랜섬웨어가 서버를 암호화	복구비·포렌식·중단손실	사이버사고·복구·영업중단·협박
거래처 사칭 메일을 믿고 송금	회삿돈 직접 손실	사회공학적 사기·자금이체 사기 관련 특약
이메일 계정을 탈취해 고객정보 유출	사고대응·배상책임	개인정보 사고·배상책임
탈취 계정으로 가짜 청구서 발송	회사 또는 거래처의 금전손실	피보험자와 손해 당사자, 사기 관련 담보 확인

대부분 여기서 잘못 판단합니다

직원이 거래처 대표를 사칭한 이메일을 받고 계좌번호가 변경됐다는 말을 믿어 송금했다고 가정해 보겠습니다. 해커가 이메일 계정을 탈취했다면 분명 사이버공격은 맞지만, 회사가 잃은 핵심 손해는 “데이터”가 아니라 “송금한 돈”입니다.

이 경우에는 일반 사이버배상 담보만으로 충분한지 단정하기 어렵습니다. 실제로 이런 사고가 걱정된다면 거래처 사칭 이메일 송금 사고의 대응 순서와 보험증권의 사회공학적 사기 관련 특약을 함께 확인해야 합니다.

개인정보 유출은 배상책임과 대응비용을 따로 봅니다

고객정보 유출 사고는 “고객에게 얼마를 배상하느냐”만의 문제가 아닙니다. 공격 경로를 찾기 위한 포렌식, 유출 범위 확인, 법률 검토, 고객 안내, 민원 대응 등 사고 초기에 이미 상당한 비용이 발생할 수 있습니다.

배상액보다 먼저 돈이 나가는 곳

• 침해사고 분석과 디지털 포렌식
• 악성코드 제거와 계정 초기화
• 유출 정보와 대상자 범위 확인
• 법률 및 규제 대응 검토
• 고객 통지와 상담창구 운영
• 피해자의 손해배상 청구 대응

따라서 개인정보 사고 보험을 비교할 때는 배상책임 한도만 보지 말고 사고대응 비용이 어디까지 포함되는지 확인해야 합니다. 개인정보 유출 후 발생할 수 있는 손해배상과 대응 비용을 미리 나눠보면 필요한 한도를 계산하기가 쉬워집니다.

법에서 요구하는 대응과 보험은 별개입니다

2026년 8월 현재 개인정보 유출 신고는 일정한 요건에 해당하면 72시간 이내 신고가 요구되며, 1천명 이상 정보주체의 개인정보 유출, 민감정보 또는 고유식별정보 유출, 외부의 불법적 접근에 따른 유출 등이 신고 기준에 포함됩니다. 개인정보보호위원회는 신고 기준과 절차를 별도로 안내하고 있습니다.

또한 현행 개인정보 보호법 시행령은 일정 기준을 충족하는 개인정보처리자의 손해배상책임 이행을 위한 보험·공제 또는 준비금 기준을 두고 있습니다. 예를 들어 시행령상 가입대상 판단에는 매출액과 관리 중인 정보주체 수 기준이 함께 사용됩니다. 이는 종합형 사이버보험의 모든 담보가 의무라는 뜻과는 다르므로 구분해서 확인해야 합니다.

실제 적용 사례

온라인 쇼핑몰의 관리자 계정이 탈취돼 고객 데이터베이스가 외부에서 조회된 정황이 발견됐다고 가정해 보겠습니다. 서버는 정상 작동하고 있어 매출 손실은 거의 없지만, 유출 여부를 확인하려면 로그 분석과 포렌식이 필요합니다.

이때 “서비스가 멈추지 않았으니 손해가 없다”고 판단하면 위험합니다. 고객정보 유출 사실이 확인되면 통지·신고 검토와 고객 대응이 필요하고, 이후 손해배상 문제가 이어질 수도 있습니다.

반대로 포렌식 결과 외부 침입은 있었지만 개인정보가 실제로 접근·유출되지 않았음이 확인된다면 필요한 대응 범위는 달라질 수 있습니다. 그래서 사고 초기 기록이 중요합니다.

보험금 청구 측면에서도 어떤 비용이 사고조사비인지, 복구비인지, 법률비용인지 구분해 기록해 두는 것이 좋습니다. 대응업체 비용을 한 장의 총액 견적만으로 남겨놓기보다 작업 범위를 나누는 편이 이후 설명하기 쉽습니다.

보험금 청구 전에 하지 말아야 할 실수

사이버사고는 속도가 중요하지만, 급하게 움직이는 것과 기록 없이 움직이는 것은 다릅니다. 기술팀이 사고를 해결하는 동안 보험금 청구에 필요한 흔적이 사라지지 않도록 해야 합니다.

실수 1. 서버부터 초기화해 버리기

감염된 서버를 즉시 포맷하거나 로그를 삭제하면 공격 경로와 피해 범위를 확인하는 데 필요한 증거까지 사라질 수 있습니다. 추가 피해 확산을 막기 위한 격리는 필요하지만, 증거보존 방법은 전문가와 함께 결정하는 편이 안전합니다.

직원 PC가 악성코드에 감염됐다면 직원 PC 악성코드 감염 시 초동 대응 순서처럼 격리와 기록을 먼저 진행하는 것이 좋습니다.

실수 2. 보험사 통지를 뒤로 미루기

일부 계약에서는 사고 또는 청구 가능성을 알게 된 뒤 일정 기간 안에 보험사에 알리도록 정합니다. “피해액이 확정된 다음 연락하자”는 접근이 오히려 불리해질 수 있으므로 약관의 통지조항부터 확인하세요.

실수 3. 대응업체를 먼저 계약하고 나중에 청구하기

포렌식 업체, 법률 전문가, 사고대응 업체 사용에 보험사의 동의나 지정 절차가 필요한 상품도 있습니다. 긴급조치가 필요하더라도 계약 직후 보험사에 비용 인정 조건을 확인하는 것이 좋습니다.

실수 4. 피해액만 적고 시간표를 남기지 않기

언제 이상 징후를 발견했는지, 계정을 언제 차단했는지, 어떤 시스템이 몇 시간 멈췄는지, 백업을 언제 복구했는지를 시간순으로 남기세요. 이후 규제 대응과 보험금 청구 모두에서 중요한 자료가 됩니다.

사고 기록을 처음 만드는 기업이라면 침해사고 대응 보고서에 기록할 항목을 기준으로 시간표를 만들어두면 빠뜨리는 정보가 줄어듭니다.

가입 전에 보장범위를 이렇게 비교하세요

사이버보험 가격을 비교할 때 보험료만 나란히 놓으면 핵심을 놓치기 쉽습니다. 보험료가 저렴해도 우리 회사가 가장 두려워하는 사고가 빠져 있다면 실제 사고 순간에는 작은 우산이 됩니다.

비교 단계	필요한 보장	어울리는 사업자	반드시 물어볼 내용
기본형	개인정보 배상책임 중심	개인정보는 취급하지만 시스템 의존도가 비교적 낮은 사업자	사고조사·법률·통지비도 포함되는가
실속형	배상책임 + 복구·사고대응	쇼핑몰, 학원, 병원, 온라인 서비스	포렌식과 데이터 복구 세부 한도는 얼마인가
확장형	복구 + 영업중단 + 외부서비스 + 협박 등	전산 서비스 중단이 매출에 직접 영향을 주는 기업	클라우드 장애, 대기기간, 별도 세부 한도를 포함하는가

보험료보다 먼저 볼 여섯 항목

1. 개인정보 배상책임 한도
2. 사고 조사와 포렌식 비용
3. 데이터 복구 비용
4. 영업중단과 대기기간
5. 외부 클라우드·서비스 제공자 장애
6. 사회공학적 사기와 사이버 협박 관련 특약

중소기업이라면 중소기업 사이버보험 보험료를 비교할 때 확인할 요소도 참고할 수 있습니다. 실제 가격은 매출, 업종, 개인정보 규모, 보안수준, 한도와 자기부담금 등에 따라 달라질 수 있으므로 단순 평균 보험료보다 견적 조건을 맞춰 비교하는 편이 낫습니다.

결정하기 전에 한 번 더

가입 신청서에서 다중인증 사용 여부, 백업 방식, 보안 업데이트, 원격접속 통제 등을 묻는다면 실제 운영 상태와 일치하게 답변하세요. 보험료를 낮추려고 보안 상태를 좋게 적는 것은 사고 발생 뒤 훨씬 큰 문제가 될 수 있습니다.

보험사와 전문가의 확인이 필요한 경우

모든 악성코드 감염이 즉시 대형 사고로 이어지는 것은 아닙니다. 하지만 아래 상황에서는 기술 담당자 혼자 해결하려 하기보다 보험사, 보안 전문가, 개인정보 담당자 또는 필요한 경우 법률 전문가와 함께 판단하는 편이 안전합니다.

외부 침입이나 정보 유출 정황이 발견된 경우

• 고객정보가 외부에서 조회되거나 내려받아진 정황이 있음
• 관리자 계정이 탈취됨
• 랜섬웨어 협박문 또는 데이터 공개 협박을 받음
• 다수의 서버나 업무용 PC가 동시에 감염됨
• 로그가 삭제됐거나 공격자의 장기 체류 가능성이 있음
• 개인정보 유출 신고 또는 고객 통지 여부를 판단해야 함

KISA 118에서는 해킹·바이러스 등 사이버보안 관련 상담과 신고 안내를 제공하고 있으며, KISA 안내에는 침해사고 신고 창구도 별도로 제시되어 있습니다.

보험사에는 기술 설명보다 이 다섯 가지를 먼저 전달하세요

• 사고를 처음 발견한 날짜와 시각
• 현재 확인된 공격 방식
• 영향을 받은 시스템과 데이터
• 이미 실시한 긴급조치
• 외부 업체 투입 여부와 예상 비용

사고 원인이 아직 확정되지 않았다면 추측을 사실처럼 적지 않는 것도 중요합니다. “랜섬웨어로 확정” 대신 “파일 암호화와 협박문이 확인돼 원인 조사 중”처럼 현재 확인된 사실과 조사 중인 내용을 구분하세요.

2026년 8월 17일 기준 국가법령정보센터에는 현행 개인정보 보호법과 시행령뿐 아니라 2026년 8월 20일 및 9월 11일 이후 시행될 개정 규정도 함께 표시되고 있습니다. 실제 사고·가입 시점에는 그날 시행 중인 규정을 다시 확인하는 것이 안전합니다.

자주 묻는 질문

랜섬웨어에 감염되면 복구비를 모두 받을 수 있나요?

자동으로 전액 보상되는 것은 아닙니다. 데이터 복구 또는 사고대응 담보가 있는지, 자기부담금과 세부 한도가 얼마인지, 사용한 복구업체 비용이 약관상 인정되는 비용인지 등을 확인해야 합니다. 영업중단 손실은 데이터 복구비와 별도 담보일 수 있습니다.

직원이 피싱 메일에 속아 송금한 돈도 사이버보험에서 보상되나요?

기본 사이버보험만으로 보장된다고 단정하기 어렵습니다. 직원이 직접 송금한 금전손실은 사회공학적 사기나 자금이체 사기 관련 특약을 요구하는 경우가 있으므로 증권과 약관을 별도로 확인해야 합니다.

직원의 실수로 개인정보를 잘못 발송한 경우도 보험사고가 될 수 있나요?

가능성을 검토할 수 있습니다. 사이버보험이 외부 해커의 공격만을 대상으로 하는 것은 아니며, 계약에 따라 직원 실수로 발생한 개인정보 사고가 개인정보 배상책임 또는 사고대응 담보에 포함될 수 있습니다. 다만 고의행위와 단순 과실은 구분해서 봐야 합니다.

클라우드 서비스가 멈춰 매출이 줄면 보상받을 수 있나요?

외부 클라우드 제공업체의 장애까지 포함하는 종속적 영업중단 관련 담보가 있어야 할 수 있습니다. 또한 단순 장애와 사이버공격으로 인한 장애를 다르게 취급할 수 있으므로 원인, 대상 사업자, 대기기간을 함께 확인해야 합니다.

보험 가입 전에 있었던 해킹을 나중에 발견하면 보장되나요?

사고 발생일, 발견일, 보험계약의 소급일자와 기존에 알고 있던 정황 등이 중요합니다. 가입 전에 이미 인지한 사고나 청구 가능성이 있는 사건에는 제한이 생길 수 있으므로 발견 즉시 계약의 기간 관련 조항을 확인하는 것이 좋습니다.

백업이 없으면 랜섬웨어 보험금이 거절되나요?

백업이 없다는 사실 하나만으로 모든 계약에서 동일한 결과가 나오는 것은 아닙니다. 다만 가입 시 백업 운영 여부를 특정 조건으로 확인했거나 실제와 다른 내용을 고지했다면 문제가 될 수 있습니다. 현재 약관과 가입 신청서에 기재한 보안조건을 함께 검토하세요.

개인정보가 유출됐지만 피해자가 아직 없으면 보험사에 알리지 않아도 되나요?

피해자의 손해배상 청구가 아직 없더라도 사고통지가 필요한 계약이 있을 수 있습니다. 개인정보 관련 법령의 통지·신고 의무 역시 민사상 손해배상 청구 발생 여부와 별도로 판단합니다. 따라서 실제 유출 또는 유출 가능성을 인지했다면 보험사 통지조항과 법정 신고 기준을 동시에 확인하세요.

사이버보험 보험료가 저렴하면 보장범위도 좁은가요?

가격만으로 판단하기 어렵습니다. 같은 보험료라도 자기부담금, 전체 한도, 사고별 세부 한도, 보안 수준과 업종이 다를 수 있습니다. 보험료를 비교할 때는 동일한 조건의 견적을 맞춰 놓고 보장 제외와 세부 한도를 함께 비교하는 것이 합리적입니다.

개인정보 배상책임보험만 가입하면 사이버보험은 필요 없나요?

사업 구조에 따라 다릅니다. 고객 개인정보에 대한 배상책임이 가장 큰 위험이라면 개인정보 관련 담보가 우선일 수 있지만, 전산 서비스 중단이나 랜섬웨어 복구가 더 큰 손실을 만드는 기업이라면 복구비·영업중단·외부 서비스 장애 등의 담보도 비교할 필요가 있습니다.

지금 15분 안에 보험증권에서 찾을 다섯 줄

사이버보험이 있다면 오늘 보험증권을 꺼내 새로운 견적부터 받을 필요는 없습니다. 먼저 아래 다섯 항목을 한 장에 적어보세요.

1. 개인정보 배상책임: 고객정보 유출로 인한 배상과 법률비용이 어디까지 포함되는지 적습니다.
2. 사고대응·복구: 포렌식, 악성코드 제거, 데이터 복구 비용의 한도를 찾습니다.
3. 영업중단: 보장 여부와 대기기간을 확인합니다.
4. 피싱·협박·외부 클라우드: 기본 담보인지 별도 특약인지 표시합니다.
5. 면책과 사고통지: 언제까지 누구에게 사고를 알려야 하는지 적습니다.

사이버보험은 사고를 막아주는 방화벽이 아니라, 사고가 이미 문턱을 넘어온 뒤 비용의 충격을 나누는 계약입니다. 그래서 “가입했는가”보다 “우리에게 실제로 일어날 사고가 어느 칸에 들어가는가”를 아는 편이 훨씬 중요합니다.

최종 검토: 2026-08