두나무, 보안 투자 5년간 630억…지난해 243억 투입

디지털자산 거래소 업비트를 운영하는 두나무가 최근 5년간 정보보호 부문에 627억원을 투입하며 보안 역량 강화를 위한 투자를 지속 확대해온 것으로 나타났다. 이는 보안을 단순한 비용을 넘어 신뢰받는 금융 서비스의 핵심 요소로 본 두나무의 가치가 반영된 것이란 설명이다.

29일 두나무는 최근 5년간 이뤄진 정보보호 부문 투자가 총 627억원에 달한다고 밝혔다. 지난해에만 243억4000만원을 투자했다. 이는 전년(약 148억원) 대비 약 64.7% 증가한 수치다.

두나무의 보안 투자액은 해마다 증가해 왔다. 2021년 57억원이었던 투자 규모는 2022년 87억원, 2023년 92억원, 2024년 148억원에 이어 지난해 243억 원을 넘어섰다.

지난해 두나무가 정보기술(IT) 부문에 투입한 총액은 2103억3000만원이었다. 이 가운데 정보보호 투자 비중만 11.6%에 달한다. 기업들의 평균 투자 비율(6.28%) 대비 2배에 가까운 수치다.

보안 전문 인력은 큰 폭으로 확대했다. 지난해 말 공시 기준 두나무의 정보보호 전담 인력은 총 43.9명으로 2021년(9.9명) 대비 4배 이상 증가했다. 특히 지난해에는 정보보호 전담 인력을 10여 명 확충하는 등 보안 역량 강화를 위한 인적·물적 투자를 확대했다.

두나무는 기술 기반의 자체적인 보안 대응 및 이용자 보호에도 집중하고 있다. 자사 핵심 서비스인 ‘업비트’ 등을 대상으로 철저한 IT 보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 포함한 7건의 국내외 보안 관련 인증을 획득해 유지 중이다.

아울러 보안 취약점 포상제인 ‘버그바운티(업비트)’ 운영, 사칭 사기 및 피싱 사이트 주의 안내, 보이스피싱 방지 캠페인 등 총 12건의 이용자 인식 제고 활동을 전개하며 안전한 디지털자산 거래 환경을 선도하고 있다.

정재용 두나무 최고정보보호책임자(CISO)는 “디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정”이라며 “고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다”고 밝혔다.

두나무는 2022년부터 정보보호 공시에 참여하고 있다. 정보보호 공시 제도는 기업의 보안 투자, 인력, 인증 등의 현황을 자율 또는 의무적으로 공개하는 제도다.