위험 전가

Risk Transfer

조직의 자산에 대한 위협, 위험, 취약점 등을 제3자에게 전가하는 방식

• 자산에 대해 보험을 들어 손실에 대비
• 위험 부담이 큰 일에 대해 아웃소싱을 통해 책임 계약 체결
• 지식정보보안 컨설팅전문업체 등을 통하여 진단을 수행받고 보증을 받음

전가해도 위험은 남는다

전가는 위협의 영향과 대응 책임(소유권)을 제3자에게 넘기는 것이지 위험 자체를 없애는 것이 아니다. 위험이 일어날 가능성은 그대로이고, 보험료·보증 수수료·계약 할증 같은 위험 프리미엄을 내고 부담을 옮길 뿐이다. 계약 상대가 대응에 실패하면 결국 조직에도 영향이 돌아온다.

전략	하는 일	위험은 어떻게 되는가
회피	계획을 바꾸거나 일을 하지 않아 위협에서 벗어난다	그 위협이 사라진다
전가	보험, 이행보증, 외주·고정가 계약으로 영향과 책임을 넘긴다	남아 있고 부담만 옮겨진다
완화(감소)	계획은 유지하고 발생 확률이나 영향을 줄인다	줄어든다
수용	대응하지 않고 계획도 바꾸지 않는다. 우발사태 예비비를 두기도 한다	그대로 감수한다

상위 개념

• 위험, 위험 관리