사이버보험 대기시간(Waiting Period)
업무중단 손실은 언제부터 보상되나
사이버보험 대기시간(waiting period)은 해킹·랜섬웨어 등으로 시스템이 멈췄을 때, 업무중단(기업휴지) 손실 담보가 작동하려면 중단이 계속되어야 하는 최소 시간입니다. 증권에 시간 단위로 정해지며, 그보다 짧은 중단은 보상되지 않습니다. 같은 시간이라도 계산 방식에 따라 보상 범위가 달라집니다.
검토 본 글은 국내외 사이버보험 약관·상품안내의 업무중단(기업휴지) 담보 구조를 기준으로 작성되었습니다. | 최종수정 2026-10-05
핵심 요약
- 대기시간은 시간 단위의 조건입니다. 금액 단위의 자기부담금과 별개이며, 업무중단 담보에는 두 가지가 함께 적용될 수 있습니다.
- 계산 방식이 두 가지입니다. 대기시간을 넘기면 중단 시작 시점부터 보상하는 방식(트리거형)과, 대기시간 동안의 손실은 빼고 보상하는 방식(공제형)이 있습니다.
- 몇 시간인지는 증권마다 다릅니다. 해외 시장 자료에는 8~12시간 수준이 흔히 언급되지만, 국내 계약은 증권 기재 내용으로 확인해야 합니다.
- 대기시간과 함께 기산점·보상기간·대상 사고(공격만인지, 시스템 장애 포함인지)를 같이 봐야 실제 보상 범위가 정해집니다.
- 제3자 배상 중심의 사이버배상책임보험은 자사 업무중단 손실을 담보하지 않는 경우가 많습니다.
사이버보험 대기시간이란? Definition
사이버 사고의 손해는 크게 두 갈래입니다. 고객·거래처에 입힌 손해를 배상하는 제3자 배상책임과, 회사 스스로 입은 자기측 손해입니다. 자기측 손해 가운데 시스템이 멈춰 매출이 끊기고 비용이 계속 나가는 손실을 업무중단(기업휴지, Business Interruption) 손실이라고 합니다.
대기시간은 이 업무중단 손실 담보에만 붙는 조건입니다. 시스템 중단이 증권에 적힌 시간보다 짧게 끝나면 담보가 작동하지 않습니다. 짧은 장애까지 모두 보험으로 처리하지 않도록 하는 장치로, 시간으로 정한 자기부담이라고 이해하면 됩니다.
트리거형과 공제형 — 같은 시간, 다른 보상 How it works
대기시간을 넘긴 뒤 손실을 어디서부터 셈하는지가 약관마다 다릅니다. 이 차이가 실제 보상 범위를 가장 크게 바꿉니다.
| 구분 | 트리거형 | 공제형 |
|---|---|---|
| 작동 방식 | 대기시간을 넘기면 담보가 작동하는 문턱 | 대기시간만큼의 손실을 계약자가 부담하는 시간 공제 |
| 대기시간 안의 손실 | 중단이 대기시간을 넘기면 중단 시작 시점부터 산정 | 대기시간 동안의 손실은 보상하지 않음 |
| 대기시간보다 짧은 중단 | 보상하지 않음 | 보상하지 않음 |
| 함께 확인할 것 | 금액 자기부담금이 별도로 적용되는지 | 금액 자기부담금이 별도로 적용되는지 |
예를 들어 대기시간을 조금 넘겨 복구된 사고라면, 트리거형에서는 중단 전체 기간의 손실이 산정 대상이 되지만 공제형에서는 대기시간을 넘긴 짧은 구간만 남습니다. (보험 교과서 표준 시나리오) 어느 방식인지는 상품별 약관 문언으로 확인합니다.
대기시간은 보통 몇 시간인가요 How long
정해진 표준은 없습니다. 해외 사이버보험 시장 자료에서는 8~12시간 수준이 흔히 언급되고, 그보다 짧은 조건이나 24시간 같은 긴 조건도 소개되어 있습니다. 서비스 거부(DDoS) 공격처럼 사고 유형에 따라 다른 시간을 두는 예도 있습니다.
국내 계약의 대기시간은 보험회사·상품·인수조건에 따라 다르며 증권 기재 내용으로 확인해야 합니다. 대기시간을 짧게 잡을수록 보험회사가 부담하는 범위가 넓어지므로, 인수심사와 보험료에 영향을 줄 수 있습니다. 보험료는 인수사 인수심사 후 확정됩니다.
증권에서 대기시간과 함께 볼 다섯 가지 Checklist
대기시간 숫자만 비교하면 실제 보상 범위를 잘못 읽기 쉽습니다. 아래 항목을 함께 대조합니다.
| 항목 | 확인할 내용 |
|---|---|
| 계산 방식 | 트리거형인지 공제형인지. 문언에 "대기시간 경과 후 발생한 손실"인지 "중단 개시 시점부터"인지 확인 |
| 기산점 | 대기시간을 중단이 시작된 시각부터 세는지, 사고를 발견하거나 보험회사에 통지한 시각부터 세는지 |
| 금액 자기부담금 | 대기시간과 별도로 금액 자기부담금이 업무중단 손실에 다시 적용되는지 |
| 보상기간 | 시스템이 복구될 때까지만인지, 복구 후 매출 회복 기간을 일정 기간 더 인정하는지. 최대 보상기간의 상한 |
| 대상 사고 | 해킹·악성코드 등 공격만인지, 프로그래밍 과오·인적 과오 같은 시스템 장애도 포함하는지. 클라우드·IT 공급자 장애(의존적 기업휴지)는 별도 조건·별도 대기시간인지 |
우리 회사에 맞는 대기시간 정하기 Setting it
- 복구 목표 시간 — 백업 복원과 대체 운영으로 몇 시간 안에 핵심 업무를 되살릴 수 있는지. 대기시간이 이보다 길면 대부분의 사고가 담보 밖에 머뭅니다
- 시간당 손실 구조 — 온라인 주문·결제처럼 중단 즉시 매출이 끊기는 업무인지, 며칠 지연돼도 회복되는 업무인지
- 고객 계약의 SLA — 가동률 약정 미달 시 크레딧·위약금이 생기는 구조라면, 업무중단 손실과 계약상 책임을 구분해 봐야 합니다
- 보안 체계 — MFA·EDR·오프라인 백업 등은 인수심사에서 함께 확인되며, 조건 협의의 근거가 됩니다
SLA 크레딧은 고객에게 주는 요금 감액이라 업무중단 손실 담보와는 성격이 다릅니다. 이 경계는 데이터센터 SLA 보험 가이드에 따로 정리했습니다.
사이버배상책임보험과의 관계 Coverage map
사이버보험이라는 이름의 상품이라도 구성이 다릅니다. 제3자 배상책임 중심의 사이버배상책임보험은 자사의 포렌식·복구비용이나 업무중단 손실을 담보하지 않는 경우가 많고, 이 경우 대기시간 조건 자체가 없습니다.
업무중단 손실까지 대비하려면 자기측 손해(사고대응비용·데이터 복구·업무중단)를 포함하는 사이버보험 구성이 필요합니다. 인수 가능 여부와 대기시간·보상기간 등 조건은 인수사 인수심사에서 정해지며, 당사는 증권 문언을 항목별로 대조해 안내합니다.
지금 가입한 사이버보험의 대기시간, 확인해 보셨나요?
증권과 약관을 보내 주시면 업무중단 담보 유무, 대기시간·기산점·보상기간을 항목별로 정리해 드립니다. 신규 가입은 인수 가능한 보험회사와 보안 현황·복구 목표 시간을 기준으로 조건을 협의합니다.
상담 신청하기 →※ 당사 수수료는 인수사가 부담하며, 계약자 추가비용은 없습니다 (보험업법 제98조).
자주 묻는 질문
사이버보험 대기시간(waiting period)이란 무엇인가요?
사이버 사고로 시스템이 중단되었을 때 업무중단(기업휴지) 손실 담보가 작동하려면 중단이 계속되어야 하는 최소 시간입니다. 증권에 시간 단위로 정해지며, 그보다 짧은 중단으로 생긴 손실은 보상되지 않습니다. 구체적인 시간과 계산 방식은 상품별 약관과 인수사 인수심사에 따라 달라집니다.
대기시간 동안 생긴 손실도 보상되나요?
약관의 계산 방식에 따라 다릅니다. 대기시간을 넘기면 중단이 시작된 시점부터 손실을 산정하는 방식(트리거형)도 있고, 대기시간 동안의 손실은 계약자가 부담하고 그 이후 손실만 보상하는 방식(공제형)도 있습니다. 같은 사고라도 보상 범위가 달라지므로 증권 문언을 확인해야 합니다.
대기시간은 보통 몇 시간인가요?
보험회사·상품·인수조건마다 다릅니다. 해외 사이버보험 시장 자료에서는 8~12시간 수준이 흔히 언급되며 더 짧거나 긴 조건도 소개되어 있습니다. 국내 계약의 대기시간은 증권 기재 내용으로 확인해야 하며, 대기시간을 줄이는 조건은 인수심사와 보험료에 영향을 줄 수 있습니다.
대기시간과 자기부담금은 어떻게 다른가요?
대기시간은 시간 단위의 조건이고, 자기부담금은 금액 단위의 공제입니다. 업무중단 담보에는 두 가지가 함께 적용될 수 있어, 대기시간을 넘긴 뒤 산정된 손실에서 금액 자기부담금을 다시 빼는 구조인지 확인해야 합니다.
랜섬웨어가 아닌 시스템 장애로 멈춘 경우도 대상인가요?
상품마다 다릅니다. 해킹·악성코드 등 악의적 공격으로 인한 중단만 담보하는 경우도 있고, 프로그래밍 과오·인적 과오 같은 시스템 장애까지 포함하는 경우도 있습니다. 클라우드·IT 서비스 공급자의 장애로 인한 중단(의존적 기업휴지)은 별도 조건과 별도 대기시간이 적용되기도 합니다.
사이버배상책임보험에 가입했는데 업무중단 손실도 보상되나요?
제3자에 대한 배상책임 중심의 사이버배상책임보험은 자사의 업무중단 손실을 담보하지 않는 경우가 많습니다. 업무중단(기업휴지) 손실까지 대비하려면 자기측 손해를 포함하는 사이버보험 구성이 필요하며, 인수 가능 여부와 조건은 인수사 인수심사에서 정해집니다.
관련 가이드 · 상품
참고 자료
- 상법 제4편 보험 · 보험업법 제98조 (특별이익 제공 금지)
- Chubb 사이버보험 상품안내(국문, 2024.06) — 「기업휴지」 담보 구성
- Corvus Insurance, Cyber Coverage Explained: Business Interruption — 대기시간 수준과 계산 방식
- Coalition, Business Interruption Time Retention — 트리거형 대기시간 설명
- 보험회사 안내자료 — AIG · Chubb · DB손해보험 · KB손해보험 · 메리츠화재 · 현대해상 (가나다 순)
알아두실 사항
- 이 글은 보험 관련 정보를 제공하기 위한 자료이며, 특정 보험상품의 청약을 권유하거나 담보를 확약하는 것이 아닙니다.
- 대기시간·보상기간·대상 사고 등 업무중단 담보 조건은 보험회사·상품·인수조건에 따라 다르므로, 반드시 증권과 약관 원문을 확인하시기 바랍니다.
- 보험계약 체결 전 상품설명서 및 약관을 반드시 읽어보시기 바랍니다. 면책 및 지급제한 사유 등으로 보험금 지급이 제한될 수 있습니다.
- 보험중개사는 보험계약자를 위하여 보험계약의 체결을 중개하는 자로서, 보험회사를 대리하여 계약을 체결하거나 보험료를 수령할 권한이 없습니다.
- 계약 체결을 권유받으시거나 요청하시는 경우, 상품의 중요사항에 대해 설명받으실 수 있습니다.
- 보험료·보상한도·담보 범위는 보험회사의 인수심사를 거쳐 확정되며, 법령·약관 인용은 작성 시점의 현행 내용을 기준으로 합니다.
- 사실관계 정정 요청은 sales@n2nib.com 으로 보내주시면 확인 후 수정하고 정정 일자를 기록합니다. 당사의 편집 기준은 편집 기준에서 확인하실 수 있습니다.
이 글 최종수정 2026-10-05 · 다음 정기 검토 2027-01-05 · 작성·검토 성한욱(기업보험심사역 ACIU · 보험중개사 등록 제2026-012201호)