2) 영국의 사이버보험 시장 규모
유럽은 개인정보 유출사고에 대한 체계적인 대책마련을 위한 유럽 네트워크 정보보안전문기관인 ENISA(Europe Network and Information Security Agency)를 출범하여 범국가적인 노력을 기울이고 있다. 그 노력의 결과로 기업들이 사이버보험 가입에 대하여 긍정적인 반응을 나타내기 시작하였고, 2011년부터 2015년까지의 조사를 보면 사이버보험에 대한 인식이 점차 긍정적으로 변해가고 있음을 알 수 있다.
ENISA는 2018년에 시행되는 EU GDPR(General Data Protection Regulation) 및 NIS(Network and Information Security)가 기업들의 배상책임에 대한 부담을 증가시켜 사이버보험 시장을 성장시키고 사이버보험의 수요의 증가 추세가 가속화 될 것을 예측하고 있다.
GDPR은 EU 내 모든 개인에 대한 데이터 보호 강화 및 통일을 목적으로 하며 다음과 같은 내용을 포함한다. GDPR을 준수해야하는 당사자는 EU에서 데이터 컨트롤러, 프로세서, 데이터 주체가 있는 경우 또는 EU 거주자의 개인 데이터를 수집하거나 처리하는 경우이다. 모든 EU 회원국에 단일 규칙을 적용하며, 정보주체의 동의를 입증할 수 있어야하며 동의는 철회가 가능해야 한다. 데이터 보호 법규 및 관행에 대한 전문 지식을 가진 컨트롤러 또는 프로세서가 규정의 내부 준수를 모니터링 하도록 지원해야하며, 결과 데이터가 특정 데이터 주체를 식별하지 못하도록 개인 데이터를 변환하는 프로세스를 지원해야한다. 특히 기업이 해커에 의해 네트워크를 공격당하는 경우 72시간 이내에 당국에 보고해야 한다는 것을 명시하고 있다.
침해사고에 대해 기업이 정부에 보고함으로써 정부는 보안 침해에 대한 더 많은 데이터베이스를 구축할 수 있을 것이고, 구축된 상세한 공격 정보를 보험회사에게 피드백으로 제공하고, 보험사는 향후 리스크 발생 가능성을 계산하는 방법을 더욱 세밀하게 조정할 수 있을 것으로 기대하고 있다.