近期，Coupang和主要通信公司等发生的大规模个人信息泄露事故给整个社会带来冲击，有观点指出企业缺乏投保网络安全保险的动机。在网络安全事故反复发生的同时，企业应对不足的批评声日益高涨，要求完善制度的呼声也越来越大。
浦项科技大学教授郑光民在12月7日通过保险研究院发布的报告中，将最近的泄露事故界定为一种"系统性网络风险"。这意味着考虑到信息通信和数字平台企业实际上发挥着社会基础设施的作用，一处的安全失败可能扩散至整个产业和社会。他特别指出，像Coupang这样的大型电子商务企业的安全事故，可能使网络钓鱼、短信钓鱼等网络攻击变得更加精密，并导致身份盗用、账户盗取等后续损害。
然而，即使如此严重的安全威胁接连不断，国内企业仍未积极投保网络安全保险。这是因为企业仍然低估网络风险，或者由于法定赔偿金额较低，对实际损害的责任有限。实际上，2014年信用卡公司信息泄露、2016年Interpark事件发生时，法院认定的受害者人均赔偿额平均在10万韩元左右。尽管今年起因《个人信息保护法》修订，最高罚款标准强化至企业营业额的3%，但有观点指出实际损害赔偿方面并无太大变化。
由于这种情况，网络安全保险市场的增长也处于停滞状态。从保险业界立场来看，也缺乏能够精确评估网络风险并将其反映在价格中的安全分析能力及核保（风险分析及保险承保决定）能力。
郑教授在报告中强调，企业、保险公司和政府有必要构建共同应对体系。具体而言，他提到企业应加强全公司范围的风险管理体系，保险公司需确保网络安全专业性。他建议政府应奠定政策基础，包括明确网络安全事故发生时的公示标准，引入惩罚性赔偿制度及公私合作保险项目等。特别是，他强调金融当局应通过引入基于虚拟场景的"网络风险压力测试"，以预先诊断金融系统的脆弱性。
这一趋势很可能在未来朝着强化大型科技和数字平台企业社会责任的方向发展。同时，鉴于网络事故的影响与金融稳定性相关联，预计国家层面的监管政策及保险制度完善也需并行推进。
