Simon Gilbert

Simon Gilbert, 어렵지 않아요 IT·금융 기업의 보험을 만드는 사람 이야기

1. 사이먼 길버트는 누구인가요?

사이먼 길버트는 엘모어 브로커스(Elmore Brokers)라는 회사를 세우고 최고경영자(CEO, 회사를 이끄는 대표)를 맡고 있는 사람이에요. 엘모어 브로커스는 영국 런던에 본사를 둔 '전문 보험 중개사'인데요, 보험 중개사란 위험을 걱정하는 기업과 그 위험을 대신 떠안아 줄 보험사를 연결해 주는 회사를 말해요.

이 회사가 주로 다루는 분야는 세 가지예요. 사이버(해킹 같은 인터넷 위험), 핀테크(금융과 기술이 합쳐진 사업), 그리고 새롭게 생겨나는 금융서비스에서 생기는 위험이에요.

길버트가 하는 일은 '기술'과 '위험 이전(risk transfer, 내가 질 수도 있는 손해를 보험사에 넘기는 것)'이 만나는 자리에 있어요. 그는 나라의 규제를 받는 금융기관, 핀테크 기업, 그리고 점점 늘어나는 웹 3.0 사업자들에게, 복잡한 운영상의 위협에 대비하는 보험과 조언을 제공해요.

이렇게 보면 쉬워요 · 길버트는 '기술 회사가 겪을 사고'와 '그 사고를 막아 줄 보험'을 이어 주는 다리 같은 역할이에요.

2. 그는 어떤 경력을 쌓아 왔나요?

길버트의 경력은 기술 분야와 금융서비스 분야를 위한 '맞춤형 보험 해법'에 집중되어 있어요. 즉, 아무 보험이나 파는 게 아니라 그 회사의 사정에 딱 맞는 보험을 설계하는 일이에요.

그는 '런던 시장(London Market, 세계 각지의 복잡한 위험을 다루는 런던의 보험 거래 시장)'과 국제 인수(placement) 업무와 관련이 깊어요. 인수란 여러 보험사와 여러 나라에 걸쳐 보험 담보(보장 내용)를 조율하는 일을 말해요. 이런 경험 덕분에 엘모어는, 이제 막 시작한 초기 단계 사업이 규제를 받는 국경 간 사업으로 커 나갈 때 곁에서 도와주는 회사로 자리 잡았어요.

이 일을 하려면 여러 능력이 함께 필요해요. 사이버 위험과 운영 통제(회사가 사고를 막기 위해 두는 내부 장치)를 기술적으로 이해해야 하고, 전문직 배상책임(일하다 실수해서 고객에게 손해를 끼쳤을 때 지는 책임)의 구조도 알아야 하며, 계속 바뀌는 위협을 보험 인수(underwriting, 보험사가 위험을 받아들일지 판단하는 일)의 언어로 바꿔 설명할 줄도 알아야 해요.

이런 능력은 특히 핀테크와 웹 3.0 기업에 잘 맞아요. 이들은 운영 사고가 자주 일어나는 동시에, 규제가 요구하는 기준도 빠르게 바뀌는 어려운 상황에 놓여 있기 때문이에요.

3. 엘모어 브로커스는 어떻게 시작됐나요?

엘모어 브로커스는 2015년에 세워졌어요. 처음에는 사이버 보험과 전문직 배상책임(professional indemnity)을 주로 다뤘어요. 이 두 가지는 소프트웨어 중심으로 돌아가는 금융서비스에서 점점 더 중요해진 분야예요.

길버트가 이끌면서 회사는 핀테크·금융서비스·기술 분야로 고객을 넓혔어요. 그 뒤에는 임원배상책임(D&O, 회사 임원이 경영 판단 때문에 지는 책임을 대비하는 보험)과 범죄(crime) 담보처럼, 결제나 커스터디(고객 자산을 대신 안전하게 보관해 주는 일) 사업과 관련될 수 있는 특수 분야로도 넓혀 갔다고 회사는 밝혔어요.

엘모어는 국제적으로도 넓혀 나갔어요. 포르투갈 리스본에 거점을 둔 것이 그 예인데요, 이는 유럽 고객을 여러 나라의 규제와 여러 보험 시장에 걸쳐 지원하려는 전략을 보여 줘요.

2021년에 엘모어는 '로이즈(Lloyd's) 중개 라이선스'를 얻었다고 발표했어요. 로이즈는 세계에서 손꼽히는 보험 시장인데, 이 자격을 얻으면 그 시장의 전문 인수 여력(위험을 받아 줄 수 있는 능력)에 더 쉽게 다가갈 수 있고, 복잡한 위험을 다룰 선택지도 넓어져요.

4. 그가 가장 잘 다루는 분야는 무엇인가요?

길버트는 크립토(암호화폐)·웹 3.0 사업과 밀접하게 연결되어 있어요. 특히 운영 방식이 금융기관과 비슷한 기업들과 관련이 깊은데요, 그가 주로 다루는 보험 영역은 다음 세 가지예요.

첫째, 사이버 보험이에요. 사고가 났을 때 대응하는 비용, 사업이 멈추는 손해, 데이터 보안 사고, 랜섬웨어(컴퓨터를 잠그고 돈을 요구하는 악성 프로그램) 같은 위험을 보장할지 따져요.

둘째, 전문직 배상책임이에요. 금융·기술·자문 서비스를 제공하는 기업이 주로 쓰는 보험으로, 일하다 낸 실수가 고객의 금전적 손실로 이어지는 경우를 다뤄요.

셋째, 경영·범죄 담보예요. 회사의 지배구조(경영진이 회사를 이끌고 감시하는 방식)나 내부 통제에 문제가 생겼을 때, 임원배상책임(D&O)과 범죄 관련 보호가 도움이 될 수 있어요.

5. 웹3·디지털 자산 기업과는 어떤 관계인가요?

엘모어의 고객 중 웹 3.0 분야에서 일하는 기업이 늘면서, 길버트의 일도 자연스럽게 이쪽 문제로 넓어졌어요. 예를 들어 커스터디 관련 보안 통제(맡아 둔 자산을 안전하게 지키는 장치), 외부 업체 서비스에 의존하는 데서 오는 위험, 여러 법인으로 얽힌 복잡한 운영 구조 같은 것들이에요.

디지털 자산 기업은 남들과 다른 고유한 위험에 놓여 있어요. 지갑 관리, 키 보관(자산을 여닫는 비밀 열쇠를 지키는 일), 스마트 컨트랙트(조건이 맞으면 자동으로 실행되는 프로그램) 사용, 그리고 바깥 인프라 제공자를 이용하는 데서 생기는 위험 등이 그것이에요.

웹3 기업을 위한 보험은 설계하기가 어려워요. 손실이 났을 때 그 원인이 기술 결함인지, 보안이 뚫린 것인지, 금융 부정이 있었다는 주장인지가 뒤섞일 수 있기 때문이에요.

이럴 때 중개사의 역할은, 기업이 자신이 갖춘 통제 장치들을 문서로 잘 정리하고, 어디까지가 위험 범위인지 분명히 하며, 자산을 어떻게 보관하고 옮기고 지키는지 같은 실제 운영 방식에 보험 문구를 딱 맞추도록 돕는 거예요.

6. 보험만 들면 안심해도 될까요?

보험 중개는 규제라는 틀 안에서 이뤄져요. 그리고 어떤 보장을 받을 수 있느냐는 인수 여력(보험사가 위험을 받아 줄 수 있는 능력), 회사가 공개한 통제 장치, 약관 문구에 따라 달라져요. 핀테크·웹3 기업이라면 보안 프로그램이 얼마나 잘 갖춰졌는지, 지배구조와 직무 분리(한 사람이 모든 걸 다루지 못하게 역할을 나누는 것)가 얼마나 탄탄한지, 외부 벤더(협력 업체)에 따른 위험은 어떤지, 사고가 났을 때 대응할 준비가 되어 있는지가 중요하게 따져져요.

중요한 점은, 보험이 운영 위험 자체를 없애 주지는 않는다는 거예요. 특히 사기, 제재(거래 금지 같은 규제 조치), 자산의 진짜 주인이 누구인지를 둘러싼 다툼이 얽힌 복잡한 사건에서는, 면책(보험사가 보상하지 않는 경우), 세부 한도, 여러 조건이 보험금 청구 결과에 영향을 줄 수 있어요.

그래서 중개사가 이끄는 보험 프로그램은 그것만으로 완성되지 않아요. 튼튼한 내부 통제, 독립적인 보안 점검, 그리고 고객과 거래상대방에 대한 명확한 공개가 함께 갖춰질 때 가장 효과가 커요.

이렇게 보면 쉬워요 · 보험은 안전벨트예요. 사고 자체를 막아 주진 않지만, 평소 안전 운전(내부 통제)이 뒷받침될 때 제 역할을 해요.