Cyber Protect: 선제적 리스크 모니터링을 제공하는 사이버 보험

사이버 공격은 더 이상 발생할지 여부의 문제가 아니라, 언제 발생할지의 문제입니다. AI가 공격의 속도와 정교함을 가속화함에 따라 아시아 전역의 조직들은 그 위협보다 앞서 나가기 위해 더욱 노력해야 하며, 최적의 보험 보장을 확보하기 위해 강력한 리스크 프로파일을 입증해야 합니다.

많은 조직은 여전히 사이버 보안과 보험을 별개의 결정사항으로 관리합니다. Cyber Protect는 이를 하나의 통합된 서비스로 제공합니다.

왜 지금 Cyber Protect가 필요한가요?

아시아의 사이버 위협은 빈도, 심각성, 그리고 재무적 영향 측면에서 점점 더 심각해지고 있습니다. AI는 위협 행위자가 제로데이(Zero-Day) 취약점을 대규모로 찾아내고, 공격을 자동화하며, 기존 방어 체계가 대응하는 속도보다 더 빠르게 탐지를 회피할 수 있도록 지원하고 있습니다. 그 결과는 분명합니다:

• 급증하는 데이터 유출 비용: 동남아시아 전역의 데이터 침해 평균 비용은 2025년에 367만 달러에 도달했으며, 이는 2024년의 323만 달러에서 증가한 수치입니다.
• [각 국가 시장에서 증가하는 사이버 공격의 위협 또는 그에 따른 영향을 보여줄 수 있는 통계를 포함합니다.]
• 보험 가입 가능성이 보장되는 것은 아닙니다: 사이버 보험 시장이 완화된 상황에서도, 언더라이터는 리스크 프로파일에 대해 엄격한 심사를 적용합니다. 취약한 보안 상태는 더 높은 자기부담금, 더 낮은 세부 한도, 또는 덜 유리한 조건으로 이어질 수 있으며, 이로 인해 사고 발생 시 조직은 상당한 비보장 손실을 떠안게 됩니다.
  
• 예방만으로는 충분하지 않습니다: 어떤 보안에 대한 투자도 침해를 완전히 막을 수는 없습니다. 대신, 조기 탐지는 사건이 확대되기 전에 조직이 이를 억제하고 재정적 손실을 제한할 수 있게 합니다.

이러한 리스크는 통합된 접근의 필요성을 보여줍니다. 즉, 리스크 프로파일을 적극적이고 지속적으로 개선하고 더 나은 보험 결과를 지원하는 접근 방식입니다.  

Cyber Protect에는 무엇이 포함되나요?

Cyber Protect는 일반적으로 별도로 구매하는 두 가지 구성 요소를 하나의 통합된 솔루션으로 제공합니다.

1)    사이버 보험

Marsh는 선도적인 보험사들로 구성된 패널을 통해 전문적인 사이버 보험 가입 주선 서비스를 제공하며, 보험 보장 내용은 귀사의 리스크 프로파일에 맞춰 개별적으로 심사됩니다. 사이버 보험은 사고 발생 시 재정적 보호를 제공하여, 조직이 복구에 집중할 수 있도록 사이버 사고로 인한 비용을 보전해줍니다. 

1)    Resilience ROC가 지원하는 24시간 상시 리스크 모니터링

선도적인 사이버 리스크 관리 제공업체인 Resilience가 운영하는 Risk Operation Centre (ROC)는 귀사의 외부 노출 자산에서 중대한 취약점을 지속적으로 탐지하는 AI 기반 24시간 모니터링 서비스입니다.

• 보험 인사이트에 기반한 위협 우선순위화: 일반적인 스캐닝 툴과 달리, ROC는 클레임 데이터를 활용해 위협 분석을 강화하여 단순한 기술적 심각도가 아니라 예상되는 재무적 영향에 따라 취약점의 우선순위를 정합니다. 이를 통해 귀사의 팀은 재무적 영향이 가장 클 수 있는 취약점에 집중할 수 있습니다.
• 전문가 검증 정보: AI 기반 스캔 결과는 경보가 발송되기 전에 보안 분석가에 의해 검토되어, 불필요한 알림을 줄이고 중요한 발견 사항의 우선순위를 정하는 데 도움이 됩니다.
• 단계별 대응 가이드: 각 경보에는 영향받은 자산, 확인된 취약점, 이를 조치하지 않을 경우 발생할 수 있는 재무적 및 운영상의 영향, 그리고 권장되는 대응 조치가 포함되어 있어 귀사의 팀이 신속하게 대응할 수 있습니다.
• 설치나 내부 접근이 필요하지 않습니다: ROC는 내부 네트워크에 대한 접근 없이 외부에 노출된 자산만 모니터링합니다. 이는 기존 보안 통제를 대체하는 것이 아니라 보완하는 역할을 합니다.

2022년부터 2024년까지의 Resilience 데이터에 따르면, ROC가 식별한 중대한 취약점을 해결한 조직은 그렇지 않은 조직보다 손실이 50% 적었습니다.

Cyber Protect의 운영 방식

1. Marsh Risk는 귀사의 리스크 프로파일을 바탕으로 개별 인수심사를 거쳐, 당사의 보험사 패널을 통해 귀사의 사이버 보험을 주선합니다.
2. Resilience로부터 경보를 수신할 담당자를 지정해 달라는 초대를 받게 됩니다.
3. Resilience의 약관에 동의하고 서비스 이용을 신청하면, 별도의 설치 없이 모니터링이 시작됩니다.
4. 중대한 취약점이 감지되면, 귀사가 지정한 담당자에게 재무적 영향을 기준으로 우선순위가 정해진, 분석가 검증 경보와 함께 단계별 대응 가이드가 제공됩니다.