# 일본 주요 손보사, 위탁업체 해킹으로 고객정보 유출 위기
일본 손해보험업계에 사이버 보안 비상이 걸렸다. 도쿄해상일동, 손보재팬, 라쿠텐손보 등 주요 손해보험사들이 손해사정 업무를 위탁한 외부 기관이 랜섬웨어 공격을 받으면서 고객 개인정보 유출 가능성이 제기됐다. 해당 위탁기관은 일반재단법인 신일본검정협회로, 지난 5월 11일 사이버 공격이 발생한 사실이 확인됐다.
신일본검정협회에 대한 조사 결과, 외부에서 침투한 해커가 서버 내 데이터를 암호화한 정황이 포착됐다. 특히 파일 전송 도구가 실행된 흔적까지 발견되면서 일부 정보가 외부로 반출됐을 가능성이 배제되지 않고 있다. 보험사들은 현재까지 고객 개인정보가 실제로 악용된 사례는 없다고 밝혔지만, 정보 유출 자체에 대한 우려는 여전하다.
각 보험사들은 대응에 분주한 모습이다. 도쿄해상일동은 신일본검정협회와 협력해 정보 유출 가능성이 있는 고객을 특정하고 개별 통지 작업을 진행 중이다. 손보재팬은 사고 발생 직후부터 신규 손해조사 의뢰를 전면 중단하며 추가 피해를 차단하고 있다. 라쿠텐손보는 위탁업체에 대한 정보보호 관리 체계를 전반적으로 재점검하고 재발 방지 대책 마련에 착수했다.
이번 사태는 보험사들이 외부 위탁업체의 보안 수준을 사실상 통제하기 어렵다는 구조적 취약점을 드러냈다. 손해사정과 같은 핵심 업무를 외부에 의존하는 과정에서 발생한 보안 사고라는 점에서 업계 전반에 경종을 울리고 있다. 보험사들은 위탁업체 선정 기준과 보안 관리 감독 체계를 전면 재검토해야 하는 과제를 안게 됐다.
일본 보험업계에서는 이번 사고를 계기로 손해보험사들의 정보 보호 투자가 대폭 확대될 것으로 전망하고 있다. 특히 위탁업체에 대한 보안 감사 권한 강화와 정기적인 취약점 점검 의무화 등이 업계 차원에서 논의될 가능성이 크다. 소비자 입장에서는 보험 가입 시 개인정보가 어떻게 보호되고 있는지에 대한 관심이 더욱 높아질 것으로 보인다.
