제 2 절 공급 측면
1. 사이버 리스크 평가 체계 구축
보험사가 보험계약을 통해 가입자의 사이버 위험을 인수하기 위해서는 가입자에 대한 사이버 리스크를 평가할 수 있는 평가체계가 수립되어야 한다. 그러나 대다수의 보험사는 정보보안 분야에 관한 이해도가 높지 않기 때문에 사실상 사이버 리스크를 평가할 수 있는 기준을 자체적으로 마련하기란 쉽지 않은 일이다. 이러한 보험사의 한계점을 극복하기 위해서 보험사외의 제3의 전문기관에서 사이버 리스크를 평가 할 수 있는 평가체계를 개발하여 서비스를 제공하면 사이버 리스크 평가결과의 신뢰도를 제고할 수 있을 것으로 판단되고 이를 통해 사이버보험 시장의 활성화에도 큰 도움이 될 것으로 보인다.
제3의 리스크 평가기관은 리스크 서베이(Risk Survey) 기관 혹은 보험 서비스(Insurance Service) 기관이라고 한다. 이러한 기관은 보험대상범위에 대한 체계적인 위험 평가를 수행하게 된다. 리스크 평가는 보험사의 자체 평가보다는 제3자 입장에서 위험평가 서비스를 제공해야 한다. 리스크 서베이는 보험계약자를 위한 서비스와 보험사를 위한 서비스를 구별하여 진행하여, 현장실사 등을 통해 보험계약자에게는 적정한 보험가입금액을 제안하고 사고 위험률을 경감시킬 수 있는 방안을 제공하며, 보험사에게는 보험가입 시 필요한 정보를 제공하게 된다. 자산에 대한 위험등급, 주요 위협 및 보안관리현황, 보험사가 인수여부 및 보험요율을 결정하는데 필요한 보험가액 등의 정보를 제공하여 보험사가 합리적인 의사결정을 할 수 있도록 지원한다.
국내 화재보험 시장의 경우, 리스크 서베이 기관 중 하나인 LIG사에서는 화재에 대한 위험을 체계화시키고, 이를 평가하기 위해 화재위험 평가시스템을 개발하여 관리하고 있다. 화재위험 평가시스템은 화재 발생에 대한 대응수준 평가데이터를 이용하여 화재위험 평가대상의 화재위험지수를 산출하며, 산출된 화재위험지수를 이용하여 화재위험 평가대상의 화재 예상 손실액을 계산한다.
이와 같이, 사이버보험 시장에서도 리스크를 평가할 수 있는 체계가 구축되어야 하며, 사이버 리스크의 여러 특성 상 이러한 역할은 제3의 리스크 평가 기관에서 수행하는 것이 보다 효과적일 것이다. 사이버보험 상품 가입자인 피보험자와 보험 상품을 판매하는 보험사의 기존 제2자 계약 관계 사이에 제3의 기관이 개입하여, 객관적으로 위험을 평가·분석하고, 정보를 제공하는 역할을 하게 된다면, 기존 사이버보험의 가입 조건·절차가 보다 객관적이고 신뢰도 높은 체계로 변모할 수 있을 것이다.