사이버 위험과 새로운 캡티브

사이버 위험은 캡티브에서 가장 빠르게 성장하는 신규 보험 종목이 되었다. 상업 사이버보험은 비싸고, 보상 한도는 대형 그룹의 잠재적 손실에 비해 작으며, 일련의 대형 보험금 청구 이후 보험 조건이 축소되었다. 2017년 6월 NotPetya로 알려진 악성코드 공격은 여러 다국적 그룹에 각각 수억 달러의 손실을 입혔으며, 그 가운데에는 미국의 대형 제약회사와 글로벌 식품 그룹이 있었다. 이들의 보험사는 공격이 국가에 의해 수행되었다고 주장하며 전쟁 면책 조항에 의존했다. 뉴저지 법원은 제약회사 사건에서 이 주장을 배척했고, 식품 그룹 사건의 분쟁은 2022년에 화해로 종결되었다.¹ 그 후 Lloyd's는 소속 신디케이트에게 국가 지원 사이버 공격을 면책하는 조항을 보험 증권에 포함하도록 요구하고 있다.

이에 대응하여 그룹들은 사이버 위험의 더 큰 부분을 캡티브에 보유하게 되었다. 캡티브에서는 담보를 필요에 맞게 설계하고 시간을 두고 준비금을 적립할 수 있다. 캡티브는 또한 자기 보유분을 초과하는 상업 보험의 구매를 조정하고, 그룹 전체의 사고 데이터를 수집할 수 있다. 사이버 위험을 위한 자본시장 상품도 등장했다. 2023년에는 사이버 위험을 담보하는 최초의 재해채권이 발행되었으며, 그 가운데에는 Beazley와 Swiss Re가 후원한 거래가 있었다. 이 거래들은 모델링이 아직 초기 단계인 위험을 투자자가 받아들일 의향이 있는지를 시험했다.² 연구 데이터, 생산 시스템, 공급망이 디지털 인프라에 의존하는 바젤의 제약 그룹들에게 사이버 위험은 연차보고서에서 가장 높은 위험 가운데 하나로 꼽힌다.

주석

1. 2017년 6월 NotPetya 공격 및 보험 담보 분쟁인 Merck & Co. v. Ace American Insurance Co.(New Jersey Superior Court, Appellate Division, 2023년 5월)와 Mondelez International v. Zurich American Insurance Co.(2022년 화해)에 관해서는 법원 자료와 업계 언론을 참조. ↩
2. 2023년에 발행된 최초의 사이버 재해채권(Beazley와 Swiss Re가 후원한 거래 포함) 및 캡티브 내 사이버 위험의 증가에 관해서는 Artemis의 시장 데이터, 후원사의 간행물, 주요 캡티브 관리회사의 조사를 참조. ↩

일반적인 정보 제공만을 목적으로 합니다. 이 글은 법률 또는 세무 자문에 해당하지 않으며, 개별 사안에 대한 자문을 대체하지 않고, 변호사와 의뢰인 간의 위임 관계를 성립시키지 않습니다. 이 글은 2026년 10월 기준의 법적 상황을 반영합니다.