)
랜섬웨어가 보험업계의 핵심 리스크로 부상하고 있다. 고객의 민감한 개인정보와 금융정보를 대량 보유한 데다, 시스템이 멈추면 보험금 지급과 계약 관리, 고객 응대까지 한꺼번에 흔들릴 수 있어 보험회사가 공격자에게 매력적인 표적으로 떠오르고 있다는 분석이다.
보험연구원은 22일 공개한 ‘보험회사 랜섬웨어 리스크의 확대와 대응 과제’에서 보험사가 정보 가치가 높고 복구가 어려우며 금전 지급 압박을 받기 쉬운 구조를 갖고 있다고 진단했다. 아울러 랜섬웨어는 더 이상 IT 부서의 기술 문제가 아니라 경영과 소비자 보호의 문제라고 지적했다. 고객정보를 쥔 보험사가 멈추면 계약자 불편을 넘어 금융거래 자체가 멈출 수 있기 때문이다.
보고서는 보험사를 겨냥한 랜섬웨어 공격이 대체로 피싱이나 계정 탈취, 취약한 원격 접속 악용, 제3자 접점을 통한 침투에서 시작된다고 설명했다. 이후 공격자는 관리자 계정을 장악하고 내부망을 이동하며 고객정보와 청구서류 같은 민감 데이터를 외부로 빼돌린 뒤 서버와 단말을 암호화한다. 이 과정에서 보험금 지급 지연, 시스템 접속 불가, 고객 문의 급증, 유출 정보 공개 협박이 한꺼번에 나타날 수 있다고 지적했다.
해외에서는 이미 단순 전산장애를 넘어 경영위기로 이어진 사례가 나왔다. 보험연구원은 독일의 모바일 단말 보험회사 아인하우스(Einhaus)가 2023년 랜섬웨어 공격으로 핵심 시스템이 암호화돼 장기간 업무 정지를 겪었고, 손실 누적 끝에 작년 7월 파산 절차에 들어갔다고 소개했다.
이 회사는 중요 데이터 접근 권한을 되찾기 위해 약 20만유로 상당의 비트코인을 지급했다. 인도의 건강보험사 스타헬스는 고객 데이터와 의료기록 유출과 관련해 6만8000달러의 몸값을 요구받았고, 독일 생명보험사 IDEAL도 2025년 랜섬웨어 공격으로 네트워크가 마비돼 업무가 전면 중단되는 피해를 입었다.
국내 보험업계에서도 SGI서울보증 사태 이후로, 랜섬웨어 사태를 일회성 사고가 아니라 구조적 경고로 받아들여야 한다는 목소리가 커지고 있다. 지난해 7월 SGI서울보증은 랜섬웨어 공격을 받으면서 보증서 발급과 조회 등 핵심 서비스가 멈췄고, 전세대출과 휴대전화 할부 개통까지 줄줄이 차질을 빚었다.
금융거래 전반이 흔들린 이 사건은 단순 전산 장애를 넘어 보험사의 핵심 인프라가 공격에 의해 실제로 마비될 수 있음을 보여준 사례다. 이후 시스템 복구와 함께 피해 최소화를 위한 대응이 이어졌지만, 보험사가 랜섬웨어에 얼마나 취약한지를 드러낸 사건이라는 점에서 시장의 경각심을 키웠다.
아울러 랜섬웨어 피해는 보험사에 국한되지 않는다. 기업 현장에서는 생산설비와 회계·물류 시스템이 동시에 멈추면서 영업 중단과 공급망 차질, 고객정보 유출, 복구 비용 증가가 한꺼번에 발생하는 사례가 늘고 있다.
실제로 국내 사이버 위협 환경에서도 랜섬웨어 비중은 빠르게 확대되는 흐름이다. 지난해 상반기 기준 악성코드 감염 신고의 71% 이상이 랜섬웨어로 집계됐고, 이후에는 그룹웨어와 NAS를 겨냥한 공격까지 확산되는 양상을 보였다. 전체 침해사고도 2025년 2383건으로 전년 대비 26.3% 증가하며, 랜섬웨어가 기업 운영 전반을 흔드는 핵심 리스크로 자리 잡고 있다는 평가가 나온다.
개인 피해도 일상화하는 흐름이다. 개인은 이메일 첨부파일이나 위장 링크, 원격제어 프로그램 사칭을 통해 감염된 뒤 사진, 문서, 업무파일, 저장장치 데이터가 통째로 암호화되는 피해를 입는다. 최근에는 단순 파일 잠금에 그치지 않고, 주민등록증 사본이나 계정정보, 금융정보를 빼낸 뒤 공개를 협박하는 이중 갈취 방식도 확산하고 있다. 특히 개인 PC 감염이 회사 계정 탈취나 협력업체 침투로 이어지는 경우도 적지 않아, 개인 피해와 기업 피해의 경계도 빠르게 흐려지고 있다.
보험연구원은 이런 특성 때문에 보험사의 대응도 단순히 ‘막는 보안’에만 머물러선 안 된다고 강조했다. 공격을 완전히 차단하지 못하더라도 보험금 지급과 고객 접점 기능을 우선 살려내는 복원력 체계를 갖춰야 한다는 것이다. 구체적으로는 지급 업무 장기 마비를 가정한 우회 절차를 정기 훈련에 포함하고 백업 시스템 분리, 대체 업무 및 수작업 처리 훈련, 채널 복원력 강화 등이 필요하다고 제언했다.
후원하기
이 기사에 대해 어떻게 생각하시나요?
추천해요
좋아요
감동이에요
화나요
슬퍼요
추천해요0
좋아요0
감동이에요0
화나요0
슬퍼요0
기사제보 
