본문 바로가기
KERD
논문KCI 등재

사이버보험의 위험관리 요구사항

Risk Management Requirements for Cyber Insurance

김태성|전효정|이송하
한국정보보호학회 (Korea Institute Of Information Security And Cryptology)|2017.10|정보보호학회논문지 (Journal of The Korea Institute of Information Security and Cryptology)|제27권 제5호|pp. 1233-1245|DOI https://doi.org/10.13089/JKIISC.2017.27.5.1233

0

조회

0

다운로드

5

인용

0

참고문헌

키워드

AHPRisk ManagementCyber SecurityCyber InsuranceCyber-security Insurance
주제분류컴퓨터학

초록

지능정보사회를 선도하는 핵심 기술이자 서비스인 사물인터넷의 초연결성으로 인해 사이버리스크가 급증하면서사이버리스크의 전가(Risk transfer)를 통해 경영환경의 안정성을 높이는 새로운 위험관리 방안으로 사이버보험(Cyber insurance)이 주목받고 있다. 그러나, 사이버보험은 아직 국내에서는 비교적 생소한 개념이다. 이에 본 연구에서는 국내 상황에서 우선적으로 요구되는 보장사항을 도출하여 국내 수요에 적합한 사이버보험의 개념을 제안하고자 하였다. 연구 결과 사이버보험의 수요자들은 사업손실과 배상책임에 가장 많은 필요성을 보이고 있는 것으로나타났다.

Abstract

Cyber risk is rapidly increasing due to the hyperconnectivity of the IoT in the intelligent information society. Therefore cyber insurance has been attracting attention as a new risk management countermeasure by transferring cyber risk. However, cyber insurance is still a new concept in South Korea. The purpose of this study is to propose the concept of cyber insurance suitable for domestic demand by deriving the priority of cyber insurance coverage. Research results suggest that the most requisite cyber insurance types are business interruption and liability.

참고문헌 (53)

  1. AGCS, "Allianz risk barometer top business risks 2016", ~ (2016)
  2. Business resilience in the face of cyber risk Accenture, "R. Ostvold", ~ (2015)
  3. AGCS, "A guide to cyber risk: managing the impact of increasing interconnectivity", ~ (2015)
  4. G. Stephen, "Lloyd’s CEO: cyber attacks cost companies $400 billion every year", Fortune, ~ (2015)
  5. Jason Healey, "Beyond data breaches: global interconnections of cyber risk" (2014), Zurich
  6. S. Basak, "Attack on U.S. power grid could cost $1 trillion, Lioyd‘s says", Bloomberg Business (2015)
  7. Current status and future tasks of cyber risk and cyber insurance, "Hye-Eun Lee", KIRI, ~ (2017)
  8. P. Daniele, "In Operations Research, Engineering, and Cyber Security", pp.117~134 (2017), Springer International Publishing
  9. Office for National Statistics, "Crime in england and wales: year ending sept 2016", ~ (2017)
  10. Byeong-Cheol One, "Lazarus, a suspect to bank of bangladesh hacking is belonging to north korea?", Boannews, ~ (2017)
  11. R. Arash, "2016 deloitte asia-pacific defense outlook", Deloitte, ~ (2016)
  12. Ministry of Science and ICT and Korea Internet Security Agency, "Survey on information security(business)", ~ (2017)
  13. L. A. Gordon, "A framework for using insurance for cyber-risk management", Communications of the ACM, 46(3), pp.80~85 (2003)
  14. A-leum Lee, "Influence and implications of reputation risk on insurance companies", KIRI Weekly, ~ (2015)
  15. ENISA, "Incentives and barriers of the cyber insurance market in europe", ~ (2012)
  18. Jae-Bock Lee, "Principles of insurance" (2008), Dunam
  19. Sang-Soo Jang, "ISMS build and utilize" (2013), Life and Power Press
  20. Target, "Form 10-K(Fiscal year 2015.1.31.), United States Security and Exchange Commission Fillings", ~ (2015)
  21. K. McGinty, "Target data breach price tag:$252 million and counting" (2015), Advisen Cyber FPN
  22. H. Cavusoglu, "A model for evaluating IT security investments", Communications of the ACM, 47(7), pp.87~92 (2004)
  23. H. Cavusoglu, "The value of intrusion detection systems in information technology security architecture", Information Systems Research, 16(1), pp.28~46 (2005)
  24. L. D. Bodin, "Evaluating information security investments using the Analytic Hierarchy Process", Communications of the ACM, 48(2), pp.78~83 (2005)
  25. L. A. Gordon, "The economics of information security investment", ACM Transactions on Information and System Security(TISSEC), 5(4), pp.438~457 (2002)
  26. R. L. Kumar, "Understanding the value of countermeasure portfolios in information systems security", Journal of Management Information Systems, 25(2), pp.241~280 (2008)
  27. 라공우, "전자상거래의 피해와 관련보험제도에 관한 연구", 관세학회지, 4(1), pp.199~224 (2003), 한국관세학회
  28. 신건훈, "전자상거래 보험의 시장현황 및쟁점에 관한 고찰", 통상정보연구, 7(3), pp.27~51 (2005), 한국통상정보학회
  29. 홍진희, "전자상거래상 손해배상책임에 대한 보험의 활용과 법적 과제", 동아법학, (59), pp.325~359 (2013), 법학연구소
  30. Hong Kwon, "A study on information Security Risk Management Using Insurance", Proceedings of the 2009 Korean Management Symposium, pp.1~3 (2009)
  31. L. John, "Cyber-insurance—I do not think that word means what you think it mean", RSA Conference 2017 (2017)
  32. Aon Benfield, "Cyber—the fast moving target:benchmarking views and attitudes by industry", ~ (2016)
  33. The latest trends in the US cyber insurance market, "So-Yang Lee", KIRI, ~ (2015)
  34. PwC, "Insurance 2020 & beyond: reaping the dividends of cyber resilience", ~ (2015)
  35. Allianz Life Korea, "Now is the time to prepare for the new cyber risk era", ~ (2015)
  36. Byeong-Cheol Won, "Pay attention to cyber insurance in the information protection market in 2017", Boannews, ~ (2017)
  37. In-Soon Kim, "Interpark, filed an administrative suit against 500 million penalty charges to korea communications commission", Etnews, ~ (2017)
  38. Yong-Sup Han, "Personal information liability insurance 'nominal thing' (?)", Joseilbo, ~ (2014)
  39. Byung-Hwan Bae, "Policy suggestions on how to activate the domestic information security insurance market", Internet & Security Focus (2013)
  40. Implications of overseas cyber liability insurance market growth, "Chang-Hee Choi", KIRI, ~ (2014)
  41. Considerations for improving cyber insurance trends and cyber risk management, "Hye-Won Byeon", KIRI, ~ (2015)
  42. D. Nathans, "Cyber-insurance : fraud, waste or abuse?", RSA Conference 2017 (2017)
  43. OECD, "Supporting an effective cyber insurance market", ~ (2017)
  44. American Bankers Association, "2016 cyber insurance buying guide", ~ (2016)
  45. Risk Management Solutions, Inc., "Managing cyber insurance accumulating risk", ~ (2016)
  46. Deloitte, "Inside, 7", Quarterly Insights from Deloitte, ~ (2015)
  47. RIMS, "Cyber insurance: considerations for businesses", ~ (2017)
  48. Advisen&PartnerRe, "2016 survey of cyber insurance market trends", ~ (2016)
  49. T. L. Satty, "The analytic hierarchy process" (1980), McGraw-Hill
  50. T. L. Satty, "Analytic planning-the organization of systems" (1985), Pergamon Press
  51. T. L. Saaty, "How to make a decision : the analytic hierarchy process", European Journal of Operational Research, 48(1), pp.9~26 (1990)
  52. NIST, "Small business information security : the fundamentals", NISTIR 7621(Rev. 1), ~ (2016)
  53. So-In Byeon, "Internet nayana offers compensation for ransomware", Sisajournal-E, ~ (2017)

관련 논문AI추천

정보보호(사이버) 보험 가입에 영향을 미치는 요인에 관한 연구김지영, 이남용, 장인순, 한인철한국IT정책경영학회 · 한국IT정책경영학회 논문지2020 · 제12권 제1호사이버보험 활용의 순기능과 역기능에 관한 연구손승우, 신계하한국산업보안연구학회 · 한국산업보안연구2022 · 제12권 제3호사이버 위험에 대한 미국 보험사업자의 대응에 관한 연구김원각한국경제법학회 · 경제법연구2022 · 제21권 제3호개인정보 보호보험의 활성화 방안에 관한 연구김현우법학연구원 · 법학논총2025 · 제32권 제2호시스템적 사이버 리스크 분류체계 및 통계적 특성 연구배기웅, 정광민한국보험학회 · 보험학회지2025 · 제142호Cyber Insurance and Distribution Channels곽영암, Young-Sang Cho한국유통과학회 · 유통과학연구2018 · 제16권 제5호

이 간행물의 다른 논문 (21건)

SEED 블록 암호 알고리즘 확산계층에서 낮은 복잡도를 갖는 부채널 분석박애선, 원유승, 한동국pp. 993-1000Ring-LWE 기반 공개키 암호시스템의 선택 암호문 단순전력분석 공격 대응법한동국, 원유승, 박애선pp. 1001-1011윈도우 최대 절전 모드 파일의 메모리 데이터 암호화 기법 연구이경호, 노봉남, 이우호pp. 1013-1022부채널 공격에 대응하는 마스킹 기반의 블록 암호 LEA하재철, 박은수, 오수현pp. 1023-1032내재적 리스크 감지 모델을 사용한 사용자 인증 편의성 향상 프레임워크서경진, 조진만, 이윤호, 김수형, 김평pp. 1033-1047
원문 보기