테크 E&O vs. 사이버 vs. 미디어 배상책임: 당신의 코드가 실패하거나, 고객사가 침해당하거나, 광고 때문에 소송당할 때 어떤 보험이 보상하는가

작은 소프트웨어 컨설팅 회사를 운영한다고 상상해 보자. 어느 화요일, 세 통의 이메일이 각각 따로 받은편지함에 도착한다. 한 고객은 당신이 구축한 통합 기능이 일주일치 주문 데이터를 손상시켰다며 손실된 매출을 보상하라고 한다. 당신 회사 시스템은 밤사이 침해당해서 4,000건의 고객 기록이 이제 낯선 사람 손에 들어갔다. 그리고 경쟁사는 당신 홈페이지의 비교표가 허락 없이 자신들의 상표 로고를 사용했다고 주장한다. 세 가지 위기, 세 명의 변호사, 세 가지 서로 다른 보험 — 그리고 각각의 뒤에 깔린 고통스러운 질문은 똑같다. 어떤 보험이 실제로 보상할까?

세 가지 중 하나만 가입해 두었다면, 그중 최소한 한 통의 이메일은 자기 주머니에서 처리해야 한다. 이 가이드에서는 각 보험이 무엇을 보상하는지, 어디서 겹치는지, 어디에 사각지대가 숨어 있는지, 그리고 작은 기술 또는 창작 기업이 과도한 비용 없이 세 가지를 모두 가입하려면 어떻게 생각해야 하는지를 설명한다.

한눈에 보는 세 가지 보험​

세 가지 모두 배상책임 보험이다. 즉, 당신의 사업이 타인에게 끼친 피해(그리고 법률 방어 비용)를 보상한다. 하지만 각각 서로 다른 종류의 피해에 대응한다.

짧게 말하면 이렇다. E&O는 당신이 잘못한 일을, 사이버는 당신에게 가해진 일(그리고 그로 인한 데이터 여파)을, 미디어는 당신이 게시한 것을 보상한다. 이제 실제 청구를 가르는 세부 내용을 살펴보자.

테크 E&O: 당신의 업무 산출물이 문제일 때​

테크 E&O — 때때로 테크 전문직 배상책임이라고도 불린다 — 는 당신의 기술 제품이나 서비스가 약속대로 작동하지 않아 고객에게 금전적 손실을 입혔다는 청구를 보상한다. 전형적인 발동 사유는 소프트웨어 버그, 실패한 구현, 마감 놓침, 과실 있는 조언, 계약 위반이다.

한 프리랜서 개발자가 청구 시스템 마이그레이션을 하다가 고객의 고객에게 이중 청구를 발생시킨 경우, 또는 한 MSP가 백업을 잘못 설정해 고객이 서버 장애 후 복구하지 못하게 된 경우를 떠올려 보자. 고객은 당신의 업무가 초래한 재정적 손실로 소송을 건다. 이것이 E&O 청구다. 아무도 해킹하지 않았고, 데이터도 도난당하지 않았다. 다만 당신의 업무가 말한 대로 작동하지 않았을 뿐이다.

테크 E&O에 대해 이해해야 할 세 가지가 있다.

대기업 고객이 요구하는 보험이다. 대부분의 공급업체 계약과 기본 서비스 계약(MSA)은 서명 전에 E&O 가입 증명을 요구하며, 흔히 청구당 100만 달러, 총액 200만 달러 한도를 요구한다. 더 큰 회사에 판매한다면 E&O는 선택 사항이 아니라 그 자리에 들어갈 수 있게 해 주는 비용이다.

일반 배상책임이 보상하지 않는 경제적 손실을 보상한다. 표준 일반 배상책임 보험은 신체 상해와 재산 손해를 보상하지, 당신의 코드 실패로 인한 고객의 이익 손실을 보상하지 않는다. 일반 배상책임이나 사업주 보험(BOP)이 전문적 실수를 보상해 줄 것이라 가정한 사업주는 청구가 거절될 때에야 그 사각지대를 발견한다.

방어 비용이 한도를 잠식할 수 있다. 많은 E&O 보험은 합의금을 지급하는 동일한 한도에서 법률 방어 비용을 지급한다. 따라서 방어 비용으로 30만 달러가 나간 100만 달러 보험은 실제 청구에 70만 달러만 남는다. 견적을 비교할 때 방어 비용이 한도 안에 있는지 밖에 있는지 물어보자. 같은 액면 금액이라면 밖에 있는 것이 실질적으로 더 나은 보장이다.

고객을 위해 기술을 구축, 통합, 호스팅, 자문, 관리한다면 테크 E&O가 기본 보험이다. 다른 모든 것은 그 위에 얹힌다.

사이버 배상책임: 공격이 당신에게 닿을 때​

사이버 배상책임은 사이버 사고에 대응하고 복구하는 비용, 그리고 그 사고에 대한 책임을 묻는 소송을 보상한다. 두 부분으로 나뉜다.

제1자 보장은 당신 자신의 사고 비용을 지급한다. 무슨 일이 있었는지 밝히기 위한 포렌식 조사, 침해 통지 의무에 대한 법률 자문, 고객 통지 및 콜센터 비용, 신용 모니터링, 랜섬웨어 협상 및 지불, 데이터 복원, 서비스 중단 중 손실된 사업 소득, 그리고 위장 이메일로 누군가가 범죄자에게 송금하도록 속은 경우의 자금 이체 사기 등이다.

제3자 보장은 사고로 인해 타인이 당신을 소송할 때 지급한다. 데이터가 노출된 고객, 벌금과 과징금을 부과하는 규제기관(보험 가능한 범위 내), 카드 데이터가 침해된 후 비용을 부과하는 결제 카드 브랜드 등이다.

숫자가 이 보험이 존재하는 이유를 설명한다. 소기업은 사이버 보장에 월 평균 약 130145달러, 연간 약 1,5001,750달러를 지불한다. 반면 고객 기록이 관련된 단 한 건의 침해는 조사하고 해결하는 데 소기업에 12만 달러에서 수백만 달러까지 들 수 있다. 몇 년치 보험료가 무보험 사고 한 건보다 적게 들며, 중소기업 중 이 보장을 가입한 비율은 10~20퍼센트 정도로 추정된다.

사이버가 하지 않는 일도 주목하자. 당신의 소프트웨어가 형편없이 작성되었다는 청구를 보상하지 않는다. 당신이 배포한 코드의 취약점 때문에 고객 데이터가 유출되면, 전문직 과실에 대한 고객의 소송은 테크 E&O로 가고, 당신 자신의 포렌식과 통지 비용은 사이버 보험으로 간다. 하나의 사고, 두 개의 보험, 두 개의 다른 청구서. 이것이 기술 보험에서 가장 많이 오해되는 구분이며, 기술 기업이 보통 둘 다 필요한 이유다.

미디어 배상책임: 당신의 콘텐츠가 문제일 때​

미디어 배상책임 — 출판 위험을 위해 작성된 E&O의 한 형태 — 은 당신이 만들거나 유포하는 콘텐츠에서 발생하는 청구를 보상한다. 명예훼손과 비방, 저작권 및 상표권 침해, 사생활 침해, 표절, 허위 광고 등이다.

미디어 회사가 아니어도 필요할 수 있다. 블로그 글을 게시하거나, 광고를 집행하거나, 소셜 미디어에 글을 올리거나, 마케팅 이메일을 보내거나, 웹사이트에 비교 페이지를 두는 모든 사업은 출판을 하는 것이다. 라이선스 조건을 넘겨 사용된 스톡 사진, 한 번도 승인한 적 없는 고객을 인용한 사례 연구, 경쟁사에 대한 검증되지 않은 주장을 반복한 소셜 게시물 — 각각은 잘못된 독자를 만나기를 기다리는 미디어 청구다.

여기서 두 가지 오해가 사업을 노출시킨다.

"내 일반 배상책임이 광고상 피해를 보상한다." 부분적으로 맞다. 그리고 그것이 함정이다. 상업용 일반 배상책임 보험에는 제한적인 개인 및 광고상 피해 조항이 포함되어 있지만, 그 범위는 좁고 보험의 소박한 한도에 묶여 있으며, 가끔 광고하는 미끄러짐 사고 업종을 위해 작성된 것이지, 콘텐츠 자체가 제품인 사업을 위한 것이 아니다. 에이전시, 퍼블리셔, 콘텐츠 중심 마케팅을 하는 개발자, 비교 광고를 하는 사람은 모두 이 조항을 금방 초과한다. 미디어 배상책임은 이를 위해 만들어진 대체 보험이다.

"저작권 청구는 큰 퍼블리셔에게만 일어난다." 자동화된 이미지 라이선스 집행과 상표 단속으로 소기업에 대한 경고장이 일상이 되었다. 라이선스 없는 이미지 한 장이 연간 미디어 특약 비용의 몇 배에 달하는 합의 요구를 낳을 수 있고, 근거 없는 명예훼손 청구에 대한 방어조차 수만 달러에 이른다.

많은 소기업에서 미디어 배상책임은 독립 구매가 아니라 테크 E&O나 사이버 보험의 특약 형태로 들어온다. 편리하지만, 하위 한도를 확인해야 한다는 뜻이다. 100만 달러 E&O 보험 안의 2만 5천 달러 미디어 하위 한도는 100만 달러의 미디어 보장이 아니다.

경계가 흐려지는 곳(그리고 사각지대가 열리는 곳)​

실제 사고는 보험의 경계를 거의 존중하지 않는다. 위험한 중첩은 세 곳에 몰려 있다.

당신의 코드가 고객의 침해를 일으킨다. 위에서 언급했듯이, 고객의 과실 소송은 당신의 테크 E&O로 가고, 당신의 사고 대응 비용은 당신의 사이버 보험으로 간다. 하나만 가입했다면 사고의 절반이 무보험이다. 기술 기업은 E&O와 사이버를 한 쌍으로, 이상적으로는 하나의 보험사에서 결합된 테크 E&O/사이버 양식으로 취급해야 두 부분이 어느 보장이 적용되는지 서로 책임을 미루지 않는다.

웹사이트 콘텐츠가 미디어와 사이버를 동시에 촉발한다. 명예훼손 블로그 게시물은 미디어 청구이고, 같은 게시물이 사적 고객 데이터를 노출하면 사이버에 해당할 수 있는 프라이버시 배상 요소가 추가된다. 결합 양식은 별도의 면책 조항을 가진 별도 보험보다 이런 상황을 더 매끄럽게 처리한다.

계약상 책임이 보험의 보장 범위를 초과한다. 고객 계약은 면책, 보증, 무제한 책임, 또는 특정 보안 기준을 약속할 수 있다. E&O 보험은 계약으로 인수한 책임 중 일부를 보상하고 나머지는 제외하며, 사이버 보험은 약속한 보안 통제를 유지하지 못한 경우를 종종 제외한다. 청구가 발생한 후가 아니라 고객 계약에 서명하기 전에 계약 요건과 보험 면책 조항을 대조해 읽어라.

그리고 세 보험 모두에 걸친 하나의 구조적 함정이 있다. 거의 항상 발생기준이 아니라 청구기준이다. 청구기준 보험은 보험이 유효한 동안 처음 제기된 청구만 보상한다(선택적 꼬리 기간 포함). 보장이 끊기면, 수년간 수행한 업무가 내일 제기되는 청구에 갑자기 무보험이 된다. 보험사를 바꿀 때는 보장 업무의 소급 시작점인 소급일을 유지하라. 그렇지 않으면 새 보험으로 공백을 사는 셈이다. 과거 업무로 언제든 소송당할 가능성이 있다면 꼬리 보장을 사지 않고 청구기준 보험을 끊지 말라.

보장 비용은 얼마이며 어떻게 가입할까​

보험료는 매출, 인원, 업종, 데이터 양, 한도, 청구 이력에 따라 달라지지만, 소기업 기준은 유용하게 군집한다.

• 사이버 배상책임: 소기업 기준 월 약 130145달러, 연간 약 1,5001,750달러이며, 데이터 노출이 최소인 경우 연간 몇백 달러에서 데이터 집약 기업의 경우 8,000달러 이상까지 다양하다.
• 테크 E&O: 일반적으로 100만 달러 한도에서 1인 개발자와 초소형 기업의 경우 연 5002,000달러이며, 매출과 계약 요건에 따라 상승한다. 일반 배상책임, E&O, 사이버, 고용 관행 보장을 묶는 작은 IT 컨설팅 회사는 총 연 3,5005,000달러 사이가 흔하다.
• 미디어 배상책임: 특약 형태가 가장 저렴한 경우가 많다. E&O나 사이버에 연 몇백 달러를 추가하는 수준이며, 퍼블리셔와 에이전시용 독립 보험은 더 높다.

다섯 가지 구매 규칙이 지출을 효율적으로 유지한다.

1. 테크 E&O와 사이버를 한 보험사로 묶어라. 결합 양식은 별도 보험보다 저렴하고, 하나의 사고가 둘 다 촉발할 때 서로 책임을 미루는 사각지대를 없앤다.
2. 한도를 안락함이 아니라 계약에 맞춰라. 가장 큰 세 고객이 총액 200만 달러를 요구한다면, 충분하다고 느껴지는 정도와 무관하게 그것이 최저선이다.
3. 소급일을 보호하라. 전체 과거 행위 보장을 확보하거나, 최소한 사업 시작일과 일치하는 소급일을 확보하고, 갱신과 보험사 교체 때마다 이를 이어가라.
4. 신청 전에 보안 통제를 문서화하라. 다중 인증, 암호화된 백업, 엔드포인트 보호, 사고 대응 계획은 사이버 인수 심사의 요건이 되고 있으며, 같은 통제가 더 나은 보험료를 얻는다.
5. 실제 위험에 대한 면책 조항을 읽어라. 사전 인지 면책, 사이버 양식 내의 광범위한 전문 서비스 면책, 하위 한도가 설정된 미디어 특약은 저렴한 보험이 저렴함을 숨기는 곳이다.

보험료(와 증빙 자료)를 장부에 남겨라​

보험은 전액 공제 대상이면서도 자주 잘못 기장되는 몇 안 되는 사업 비용 중 하나다. 사업 배상책임 보장 — E&O, 사이버, 미디어, 일반 배상책임 — 의 보험료는 통상적이고 필요한 사업 비용으로, 지급한 연도에 공제된다. 하지만 모든 보험을 하나의 "보험" 계정에 숨기면 두 가지 문제를 부른다. 갱신 시점에 어느 보장이 얼마인지 볼 수 없고, 인수 심사자나 회계 감사자가 물을 때 손실 이력을 깔끔하게 입증할 수 없다.

더 나은 관행은 보험별 전용 하위 계정이다. 예를 들어 Expenses:Insurance:Tech-EO, Expenses:Insurance:Cyber, Expenses:Insurance:Media 같은 식으로 두면 각 갱신 견적이 자기 이력에 대조되고 보험료 추세가 해마다 보인다. 평문 회계를 사용한다면 계층적 계정 이름이 이 구조를 공짜로 제공한다. 시작하기 위한 Beancount 문서는 계정 체계를 별도로 유지 관리할 필요 없이 계층이 스스로 조직되는 방식을 보여준다.

같은 원칙이 사고 비용에도 적용된다. 자기부담금, 보장되지 않는 법률 청구서, 포렌식, 통지 업체, 신용 모니터링 구독은 사고에 태그되어야 한다. 사고별 전용 프로젝트 태그나 하위 계정을 쓰면 전체 손실을 보험사에 보고하고, 공제를 입증하고, 그만큼 중요하게는 내년 한도를 결정할 때 그 사고가 실제로 얼마를 들였는지 볼 수 있다. 사고 지출을 일반 계정에 흩어 놓는 사업은 자신의 실제 노출을 일관되게 과소평가하고 다음 해에 한도를 부족하게 산다.

마지막으로, 소급일과 갱신일을 월말 결산 체크리스트와 함께 캘린더에 넣어라. 끊긴 청구기준 보험은 보험 결과를 낳는 부기 실패다. 장부는 멀쩡해 보이지만, 보장되지 않는 청구가 도착하는 순간까지 그럴 뿐이다.

당신이 만들어 가는 사업을 보호하라​

당신의 코드, 시스템, 콘텐츠는 서로 다른 세 가지 위험 표면이며, 어느 단일 보험도 자기 몫 이상을 보상하지 않는다. 기술 업무를 판다면 테크 E&O로 시작하고, 같은 보험사의 사이버 배상책임과 짝지으며, 당신의 출판물 — 블로그, 광고, 비교 페이지 — 이 일반 배상책임의 빈약한 광고상 피해 조항이 아니라 진짜 미디어 보장으로 커버되는지 확인하라. 한도를 고객 계약에 맞추고, 소급일을 지키며, 모든 보험료와 사고 비용을 장부가 찾을 수 있는 곳에 두어라.

명확한 재무 기록을 유지하는 것이 보험을 PDF 더미에서 관리되는 사업 기능으로 바꿔 준다. Beancount.io는 재무 데이터에 대한 완전한 투명성과 통제를 제공하는 평문 회계를 제공한다 — 블랙박스도, 공급업체 종속도 없다. 무료로 시작하고 개발자와 재무 전문가들이 왜 평문 회계로 옮겨 가는지 확인하라.