두나무가 최근 5년간 정보보호 분야에 627억원을 투입하며 디지털 자산 거래소의 보안 경쟁력을 강화하고 있다. 지난해에만 243억원을 투자하고 전담 인력을 4배 이상 늘리는 등 보안을 비용이 아닌 핵심 경쟁력으로 키우는 전략에 속도를 내는 모습이다.
29일 두나무에 따르면 최근 5년간 정보보호 부문 누적 투자액은 627억원으로 집계됐다. 지난해 투자액은 243억 4000만원으로 전년(약 148억원)보다 64.7% 증가했다.
정보보호 투자는 매년 확대됐다. 2021년 57억원에서 2022년 87억원, 2023년 92억원, 2024년 148억원으로 꾸준히 늘어난 데 이어 지난해에는 처음으로 240억원을 넘어섰다.
정보보호 투자 비중도 업계 평균을 크게 웃돌았다. 지난해 두나무의 전체 IT 투자액은 2103억 3000만원으로, 이 가운데 정보보호 투자 비중은 11.6%를 차지했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 수준이다.
보안 전문 인력도 대폭 확충했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 2021년 9.9명과 비교해 4배 이상 늘었다. 지난해에만 10여 명의 전문 인력을 추가 채용하며 보안 대응 역량을 강화했다.
이용자 보호를 위한 보안 체계도 지속적으로 고도화하고 있다. 두나무는 업비트를 대상으로 정기적인 IT 보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 포함해 총 7건의 국내외 보안 인증을 유지하고 있다.
아울러 업비트 버그바운티 프로그램 운영과 피싱 사이트 주의 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 보호 활동을 전개하며 안전한 디지털자산 거래 환경 조성에도 힘을 쏟고 있다.
정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융의 가치가 존속되고 확장될 수 있는 배경에는 고객의 신뢰가 자리하고 있다"며 "앞으로도 고객 자산 보호를 위한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.