디지털자산 거래소 업비트를 운영하는 두나무가 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 29일 밝혔다.
두나무는 이날 정보보호 공시를 통해 지난해 정보보호 부문 투자액이 243억4000만원으로 집계됐다고 밝혔다. 지난해 약 148억원 투자액 대비 64.7% 증가한 규모다.
두나무의 정보보호 투자액은 2021년 57억원에서 2022년 87억원, 2023년 92억원, 2024년 148억원, 지난해 243억4000만원으로 증가했다.
지난해 두나무의 정보기술(IT) 부문 투자 총액은 2103억3000만원이었다. 정보보호 투자 비중은 11.6%로 집계됐다. 기업 평균 정보보호 투자 비율인 6.28%보다 높은 수준이다.
정보보호 전담 인력도 확대됐다. 지난해 말 기준 두나무의 정보보호 전담 인력은 43.9명으로, 2021년 9.9명 대비 4배 이상 늘었다. 지난해에는 전담 인력을 10명 이상 추가 확충했다.
두나무는 업비트 등 주요 서비스를 대상으로 IT 보안 내부 감사를 진행하고 있다. 정보보호 및 개인정보보호 관리체계(ISMS-P)를 포함해 국내외 보안 관련 인증 7건도 획득·유지하고 있다.
보안 취약점 포상제인 버그바운티를 운영하고, 사칭 사기·피싱 사이트 주의 안내, 보이스피싱 방지 캠페인 등 이용자 인식 제고 활동도 진행하고 있다.
정재용 두나무 최고정보보호책임자(CISO)는 “디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정”이라며 “고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다”고 밝혔다.
두나무는 2022년부터 정보보호 공시에 참여하고 있다. 정보보호 공시는 기업의 보안 투자, 인력, 인증 현황 등을 공개하는 제도다.
송혜영 기자 hybrid@etnews.com
