▲업비트 로고 (사진제공=두나무)

두나무가 최근 5년간 정보보호 부문에 627억원을 투자한 것으로 나타났다. 지난해에만 243억원을 투입하며 전년 대비 보안 투자를 크게 확대했다.

디지털자산 거래소 업비트를 운영하는 두나무는 최근 5년간 정보보호 부문 투자액이 총 627억원에 달한다고 29일 밝혔다. 지난해 정보보호 투자액은 243억4000만원으로, 전년 약 148억원 대비 64.7% 증가했다.

두나무의 정보보호 투자 규모는 매년 증가세를 보이고 있다. 2021년 57억원이던 투자액은 2022년 87억원, 2023년 92억원, 2024년 148억원으로 늘었고 지난해에는 243억원을 넘어섰다.

지난해 두나무가 정보기술(IT) 부문에 투입한 총액은 2103억3000만원이다. 이 가운데 정보보호 투자 비중은 11.6%로, 기업 평균 투자 비율인 6.28%의 약 2배 수준이다.

보안 전문 인력도 확대됐다. 지난해 말 공시 기준 두나무의 정보보호 전담 인력은 43.9명으로 집계됐다. 이는 2021년 9.9명 대비 4배 이상 증가한 규모다. 두나무는 지난해 정보보호 전담 인력을 10여 명 확충하며 보안 역량 강화를 위한 인적 투자를 이어갔다.

두나무는 업비트 등 주요 서비스를 대상으로 IT 보안 내부 감사를 실시하고 있다. 또한 정보보호 및 개인정보보호 관리체계 인증(ISMS-P)을 포함해 총 7건의 국내외 보안 관련 인증을 획득·유지하고 있다.

이용자 보호 활동도 병행하고 있다. 두나무는 업비트 보안 취약점 포상제인 버그바운티를 운영하고 있으며, 사칭 사기 및 피싱 사이트 주의 안내, 보이스피싱 방지 캠페인 등 총 12건의 이용자 인식 제고 활동을 진행했다.

정재용 두나무 최고정보보호책임자(CISO)는 “디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정”이라며 “고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다”고 말했다.

두나무는 2022년부터 정보보호 공시에 참여하고 있다. 정보보호 공시 제도는 기업의 보안 투자, 인력, 인증 등의 현황을 자율 또는 의무적으로 공개하는 제도다.