검색결과 총 106건
-
코빗은 통과, 두나무는 왜 멈췄나…'금가융합' 첫 문 열렸지만 셈법 달랐다
[경제일보] 과거 17년 말 금융과 가상자산을 분리한 이른바 ‘금가분리’ 기조 이후 처음으로 금융그룹 계열사의 가상자산거래소 인수가 공정거래위원회 문턱을 넘었다. 미래에셋그룹은 코빗을 품으며 전통 금융과 디지털자산을 연결할 교두보를 확보했다. 그러나 이번 승인을 금융회사의 가상자산업 진출이 전면 허용됐다는 신호로 해석하기는 이르다. 공정위가 결합을 승인한 결정적 배경에는 코빗의 낮은 시장점유율이 있었다. 반대로 국내 최대 가상자산거래소와 대형 플랫폼의 결합인 네이버파이낸셜·두나무 심사는 장기화하고 있다. 가상자산 기업이 포함됐다는 공통점보다 결합 이후 시장을 움직일 힘이 얼마나 커지는지가 심사 속도를 가른 셈이다. 공정위는 지난 9일 미래에셋컨설팅이 코빗 지분 92.06%를 약 1334억원에 취득하는 기업결합을 승인했다. 미래에셋컨설팅은 호텔업을 주력으로 하는 비금융 계열사지만 그룹 내 미래에셋증권과 미래에셋자산운용을 두고 있어 증권·자산운용업과 가상자산거래소 간 혼합결합으로 심사받았다. ◆ 금가분리 9년 만의 변화…공정위가 코빗을 허용한 이유 공정위는 미래에셋 금융 계열사와 코빗이 결합할 경우 발생할 수 있는 경쟁 제한 가능성을 집중적으로 살폈다. 향후 주식과 가상자산을 한곳에서 거래하는 통합 플랫폼이 등장할 때 경쟁 증권사의 시장 진입이 어려워지는지, 가상자산 현물 상장지수펀드(ETF)가 허용될 경우 미래에셋자산운용이 코빗을 활용해 경쟁사보다 유리한 지위를 확보할 수 있는지 등이 검토 대상이었다. 결론은 ‘경쟁 제한 가능성이 크지 않다’였다. 코빗의 국내 원화 가상자산 거래량 기준 점유율이 약 0.5%에 불과하고 거래소 경쟁을 좌우하는 유동성도 시장 판도를 바꿀 수준이 아니라고 판단했다. 미래에셋이 코빗을 인수하더라도 당장 다른 거래소나 금융회사를 배제할 힘을 갖기는 어렵다고 본 것이다. 공정위는 이번 결합을 금융그룹 계열사가 가상자산거래소를 인수한 첫 사례로 규정했다. 디지털금융 시장의 재편과 서비스 혁신을 통해 디지털자산 시장의 경쟁이 활성화되기를 기대한다는 입장도 밝혔다. 업계가 이번 승인을 금가융합의 신호탄으로 받아들이는 이유다. 금가분리는 2017년 말 가상자산 투기 과열에 대응하는 과정에서 형성됐다. 금융회사가 가상자산을 직접 보유하거나 관련 기업에 지분을 투자하는 데 보수적인 원칙이 적용됐다. 그러나 미국과 유럽을 중심으로 가상자산 현물 ETF와 스테이블코인, 커스터디, 실물연계자산(RWA) 제도화가 진행되면서 국내 금융회사의 경쟁력이 뒤처질 수 있다는 지적이 이어졌다. 금융당국도 법인의 가상자산시장 참여를 단계적으로 허용하고 가상자산사업자의 대주주 심사와 자금세탁방지 체계를 강화하는 방향으로 제도를 손질하고 있다. 이번 승인은 이러한 환경 변화 속에서 나온 상징적인 사례로 볼 수 있다. 다만 공정위의 승인은 시장 경쟁에 미치는 영향을 판단한 결과다. 금융회사의 가상자산업 직접 진출을 전면 허용하거나 금가분리 원칙을 공식 폐기한 결정은 아니다. 가상자산사업자 대주주 적격성과 금융 계열사 간 정보 공유, 이해상충 방지 등 금융당국의 별도 규제는 여전히 남아 있다. ◆ 네이버·두나무는 다른 문제…플랫폼과 데이터까지 본다 시장 관심은 네이버파이낸셜과 두나무의 기업결합으로 옮겨가고 있다. 양사는 포괄적 주식교환을 통해 두나무를 네이버파이낸셜의 100% 자회사로 편입할 계획이다. 하지만 기업결합 심사와 관련 인허가가 길어지면서 주주총회와 거래 종결 일정을 두 차례 연기했다. 당초 6월 말로 예정됐던 거래 종결 시점은 12월 말까지 밀렸다. 두 결합의 가장 큰 차이는 시장 지위다. 공정위 제출자료를 기준으로 국내 원화 가상자산거래소 시장점유율은 업비트 69%, 빗썸 28%, 코인원 2%, 코빗 0.5%, 고팍스 0.1% 수준이다. 코빗은 인수 이후에도 시장을 좌우하기 어렵지만 업비트를 운영하는 두나무는 이미 압도적인 1위 사업자다. 네이버의 영향력도 증권사 투자 플랫폼과는 성격이 다르다. 네이버는 검색과 커머스, 콘텐츠, 광고, 간편결제를 일상적으로 연결하는 대형 플랫폼이다. 두나무와 결합하면 네이버페이의 결제 기반과 이용자 데이터, 업비트의 가상자산 거래 데이터가 하나의 생태계 안에서 연결될 가능성이 있다. 심사 범위도 거래소 간 점유율 비교를 넘어설 수밖에 없다. 네이버가 검색·쇼핑·콘텐츠 이용자를 업비트로 유도하거나 두나무의 거래 정보를 네이버 금융 서비스에 활용할 가능성, 비상장주식과 스테이블코인 사업에서 경쟁사를 배제할 가능성, 결제와 투자 서비스를 묶어 이용자를 특정 플랫폼에 고착시키는 효과 등이 검토 대상이 될 수 있다. 업계 전문가들은 코빗과 두나무의 시장 지위가 크게 다른 만큼 두 기업결합을 동일한 잣대로 보기 어렵다고 분석한다. 코빗은 점유율이 1%에도 미치지 않아 인수 이후 시장 구도를 단기간에 바꿀 가능성이 작다. 반면 두나무는 국내 원화 가상자산 거래시장의 과반을 차지한 1위 사업자다. 여기에 네이버의 이용자 기반과 플랫폼 영향력이 더해질 경우 데이터와 고객 유입 경로가 특정 생태계에 집중될 가능성까지 살펴봐야 한다는 설명이다. 따라서 코빗 인수 승인이 네이버·두나무 결합에 그대로 적용될 선례가 되기는 어렵다. 미래에셋·코빗 심사의 핵심이 금융회사와 중소형 거래소의 결합에 따른 경쟁사 배제 가능성이었다면, 네이버·두나무 심사에서는 대형 플랫폼과 1위 거래소의 결합이 결제·투자 서비스 경쟁과 이용자 선택권에 어떤 영향을 미칠지가 더 중요한 쟁점으로 떠오른다. ◆ 거래소 인수는 출발점…법인 ‘온보딩’이 진짜 승부 기업결합 승인을 받은 미래에셋의 과제도 만만치 않다. 코빗을 인수했다고 해서 업비트·빗썸 중심의 시장 구도가 곧바로 흔들리는 것은 아니다. 개인 투자자 시장에서 점유율을 높이려면 수수료 인하와 신규 고객 보상, 거래 종목 확대 등 상당한 마케팅 비용이 필요하다. 미래에셋이 노릴 수 있는 차별화 지점은 법인·기관 고객이다. 법인은 개인처럼 계좌를 개설하고 곧바로 가상자산을 거래하지 않는다. 투자 필요성과 적합성 검토, 이사회 등 내부 승인, 투자 한도 설정, 자금 집행 권한, 자산 보관, 가격 산정, 손익 인식, 회계·세무 처리까지 여러 절차를 통과해야 한다. 이 과정에서는 거래소의 주문 체결 기능보다 제도권 금융 수준의 위험관리가 중요해진다. 법인이 투자 대상을 내부적으로 설명할 수 있는 리서치와 위험 안내, 감사·보고에 활용할 거래 데이터, 월렛 키와 출금 권한을 통제하는 보안 체계, 사고 발생 시 책임과 보상 기준이 함께 마련돼야 한다. 미래에셋증권은 리서치와 자산관리, 투자자 보호, 내부통제 경험을 갖고 있다. 미래에셋자산운용은 상품 설계와 운용 역량을 보유하고 있다. 코빗이 거래·보관 인프라를 맡고 금융 계열사의 역량을 결합한다면 법인 고객을 위한 리서치와 커스터디, 운용지원 플랫폼으로 확장할 여지가 있다. 금융당국이 법인의 가상자산시장 참여를 단계적으로 확대하는 것도 기회다. 법인 참여가 본격화하면 거래소 경쟁 기준은 개인 고객 수와 수수료율에서 보관·보안·내부통제·사후관리 역량으로 이동할 수 있다. 시장점유율이 낮은 코빗이 개인 거래량 경쟁을 넘어 기관형 디지털자산 인프라로 방향을 잡을 수 있다는 의미다. 한편 법인 시장이 곧바로 수익을 보장하지는 않는다. 가상자산의 회계·세무 처리와 투자 한도, 내부통제 기준이 더 구체화돼야 한다. 금융 계열사와 거래소 사이의 고객정보 공유 및 이해상충 방지 원칙도 정립할 필요가 있다. 스테이블코인과 RWA, 커스터디 사업 역시 관련 법률의 내용에 따라 사업 범위와 수익 구조가 달라질 수 있다.
2026-07-12 13:18:27
-
-
공정위, 미래에셋 코빗 인수 승인, 두나무는 왜 멈췄나
[경제일보] 가상자산 시장 재편에서 첫 문은 미래에셋이 열었다. 공정거래위원회가 미래에셋그룹의 코빗 인수를 승인하면서 금융그룹 계열사가 가상자산 거래소를 품는 첫 사례가 나왔다. 반면 네이버파이낸셜과 두나무의 결합은 또 뒤로 밀렸다. 공정위는 9일 미래에셋 계열사 미래에셋컨설팅의 코빗 지분 92.06% 취득을 승인했다. 거래 금액은 약 1334억 원이다. 미래에셋컨설팅은 호텔 운영을 주력으로 하는 비금융 계열사지만 그룹 내 증권·자산운용 계열사가 있는 만큼 공정위는 증권업과 가상자산 거래소, 자산운용업과 가상자산 거래소 간 혼합결합 가능성을 들여다봤다. 공정위 판단의 핵심은 코빗의 낮은 시장 영향력이다. 원화 거래를 지원하는 국내 거래소는 업비트, 빗썸, 코인원, 코빗, 고팍스 등 5곳이다. 이 가운데 코빗의 시장점유율은 약 0.5% 수준이다. 업비트와 빗썸 중심으로 유동성이 쏠린 시장에서 코빗 인수만으로 경쟁 제한 효과가 발생하기 어렵다고 본 것이다. 미래에셋은 이번 인수를 계기로 전통자산과 디지털자산을 잇는 사업 기반을 마련하게 됐다. 향후 주식과 가상자산을 함께 다루는 투자 플랫폼, 커스터디, 실물연계자산(RWA), 토큰증권(STO), 가상자산 기반 ETF 등으로 확장할 가능성이 거론된다. 다만 실제 사업화는 디지털자산기본법과 금융당국의 후속 규제에 따라 달라질 수 있다. 이번 승인만으로 이른바 ‘금가분리’ 기조가 완전히 풀렸다고 보기는 어렵다. 공정위가 문을 연 이유는 코빗의 점유율과 유동성이 작았기 때문이다. 금융당국이 논의 중인 가상자산 거래소 대주주 지분 제한이 도입될 경우 코빗 지분 92.06%를 보유하게 되는 미래에셋컨설팅도 향후 지분 구조 조정 압박을 받을 수 있다. 반면 네이버파이낸셜과 두나무 결합은 훨씬 복잡하다. 네이버는 지난 6일 공시를 통해 네이버파이낸셜의 두나무 주식교환일을 기존 9월 30일에서 12월 31일로 변경했다. 주주총회 예정일도 8월 18일에서 11월 19일로 늦췄다. 지난 3월에 이어 두 번째 연기다. 차이는 시장 지위다. 코빗은 0.5% 거래소지만 두나무는 업비트를 운영하는 국내 1위 가상자산 사업자다. 여기에 네이버의 검색, 커머스, 결제, 금융 플랫폼이 결합하면 이용자 접점과 데이터, 결제, 투자 서비스가 한꺼번에 묶인다. 공정위가 네이버·두나무 결합을 더 오래 들여다볼 수밖에 없는 이유다. 인허가 절차도 남아 있다. 거래가 완료되려면 공정위 기업결합 승인뿐 아니라 네이버파이낸셜 대주주 변경 승인 및 겸영 신고, 두나무 대주주 변경 신고 수리 등이 필요하다. 디지털자산기본법 논의 과정에서 거래소 대주주 규제나 금융·가상자산 겸영 기준이 바뀔 가능성도 변수다. 한편 이번 결정은 작은 거래소를 통한 금융권 진입은 허용하되, 1위 플랫폼과 1위 거래소의 결합은 더 따져보겠다는 신호에 가깝다. 미래에셋의 코빗 인수는 디지털자산 제도권 진입의 출발점이 됐지만 네이버와 두나무의 결합은 플랫폼·금융·가상자산의 경계를 어디까지 허용할지 가르는 더 큰 시험대로 남았다.
2026-07-09 16:10:55
-
빗썸, 신뢰의 재설계...보안·고객지원·사회공헌으로 다시 쌓는 거래소 경쟁력
[경제일보] 가상자산 거래소의 경쟁은 더 이상 거래 수수료나 상장 종목만으로 설명되지 않는다. 시장이 성숙할수록 이용자는 낮은 수수료보다 안전한 거래 환경을, 금융권은 거래량보다 내부통제와 보안 역량을 먼저 본다. 규제당국 역시 자금세탁방지와 이용자 보호를 강화하고 있다. 이런 변화 속에서 빗썸이 최근 잇달아 내놓은 보안과 고객지원, 투자자 보호, 사회공헌 전략은 거래소의 신뢰 인프라를 다시 구축하려는 시도로 읽힌다. 빗썸은 최근 버그바운티 프로그램의 최고 포상금을 2억원으로 확대했다. 버그바운티는 외부 화이트해커가 서비스 취약점을 찾아 제보하면 보상하는 제도다. 빗썸은 2022년 국내 가상자산사업자 가운데 선제적으로 이를 도입했으며 이번 개편으로 국내 거래소 최고 수준의 보상 체계를 마련했다. 보안 취약점을 내부 점검에만 의존하지 않고 외부 전문가와 함께 선제적으로 발굴·보완하겠다는 의지가 담겼다. 보안 전략도 한층 강화하고 있다. 프라이버시센터를 개편해 개인정보 처리 현황과 정보보호 활동을 공개하고 양자내성암호(PQC)와 AI 기반 보안 운영체계 도입도 추진하고 있다. 내부 통제 중심이던 보안을 외부 검증과 선제 대응 중심으로 전환해 이용자 신뢰를 높이겠다는 전략이다. 이 같은 움직임은 올해 실적과도 무관하지 않다. 빗썸은 올해 1분기 매출 825억원, 영업이익 29억원을 기록했다. 전년 동기 대비 매출과 영업이익이 모두 감소했고 당기순손익은 869억원 순손실로 적자 전환했다. 거래대금 감소와 보유 가상자산 평가손실, 행정처분 관련 비용 등이 복합적으로 영향을 미쳤다. 실적이 둔화한 시기일수록 보안과 신뢰에 대한 투자는 단기 비용이 아니라 장기 경쟁력을 확보하기 위한 전략적 투자라는 의미가 커지고 있다. ◆ 고객지원도 이용자 보호의 핵심 경쟁력 보안은 고객지원과도 연결된다. 빗썸은 경찰청과 협력해 이상거래를 실시간으로 탐지하고 피싱 피해를 예방하는 체계를 운영하고 있다. 원격제어 앱이 탐지되면 거래를 제한하는 기능도 적용해 금융사고 가능성을 낮추고 있다. 고객 상담 서비스도 강화했다. 지난해부터 전화와 채팅, 게시판, 이메일 등 모든 상담 채널을 24시간 연중무휴 체제로 운영하고 있으며 '2026 한국의 우수콜센터'에도 선정됐다. 변동성이 큰 가상자산 시장에서 고객센터는 단순한 민원 창구를 넘어 사고 대응과 이용자 보호를 책임지는 핵심 접점으로 자리 잡고 있다. 투자자 교육도 신뢰 전략의 한 축이다. 빗썸은 국내 가상자산 업계 최초로 유튜브 구독자 10만명을 돌파하며 실버버튼을 획득했다. 'b토크노믹스', '빗썸로드', 'AI 코인시세' 등 다양한 콘텐츠를 통해 시장 정보와 투자 이해도를 높이는 데 힘쓰고 있다. 정보 비대칭이 큰 가상자산 시장에서는 정확한 정보 제공 역시 이용자 보호를 위한 중요한 경쟁력으로 평가된다. 사회공헌 활동도 확대하고 있다. 빗썸나눔은 올해 상반기 아동과 어르신, 장애인 등을 대상으로 다양한 현장 봉사활동을 진행하며 사회적 책임을 강화했다. 가상자산 기업이 제도권 금융 인프라의 한 축으로 자리 잡기 위해서는 사업 성과뿐 아니라 사회적 신뢰도 함께 축적해야 한다는 인식이 반영된 행보다. 빗썸의 최근 행보는 하나의 메시지로 귀결된다. 거래소의 경쟁력은 거래량보다 신뢰를 얼마나 안정적으로 운영하느냐에 달려 있다는 점이다. 보안과 고객지원, 투자자 보호, 사회공헌은 각각 다른 활동처럼 보이지만 모두 이용자의 신뢰를 축적하기 위한 기반이라는 공통된 목표를 향하고 있다. 관건은 지속성이다. 버그바운티 확대와 보안 투자, 24시간 고객지원, 투자자 보호가 일회성 발표에 그치지 않고 꾸준한 운영과 성과로 이어질 때 비로소 신뢰는 경쟁력이 된다. 가상자산 산업이 제도권 금융에 가까워질수록 더 안전한 거래 환경을 만드는 거래소가 시장의 선택을 받을 가능성은 커진다. 결국 빗썸이 쌓아야 할 가장 중요한 자산은 거래량이 아니라 오랜 시간 축적되는 신뢰다. [아주경제 2026년 07월 09일자 13면에 게재된 기사입니다.]
2026-07-09 07:59:00
-
-
-
-
④ RWA의 본질…실물자산이 디지털 신뢰와 만날 때
[경제일보] 금융의 역사는 결국 신뢰를 어떻게 계량화하고 증명할 것인가의 역사였다. 과거에는 국가의 공권력, 중앙은행의 발권력, 금고에 쌓인 금이 신뢰의 근거였다. 자본은 보이지 않는 약속이 아니라 눈에 보이는 담보와 제도 위에서 움직였다. 디지털 시대로 접어들며 블록체인은 이 신뢰의 방식을 흔들었다. 암호화된 알고리즘과 분산원장이 새로운 금융 질서를 만들 수 있다는 기대가 커졌다. 그러나 지난 몇 년간 실체 없는 가상자산이 보여준 극심한 변동성은 시장에 분명한 교훈을 남겼다. 실물 경제의 생산성과 연결되지 않은 디지털 신뢰는 언제든 신기루가 될 수 있다는 점이다. 실물자산 토큰화, RWA(Real World Assets)는 바로 이 지점에서 등장했다. RWA의 본질은 단순히 부동산, 원자재, 인프라 같은 자산을 디지털 조각으로 쪼개 판매하는 기술이 아니다. 실체 있는 자산이 가진 내재가치에 블록체인이 제공하는 투명성과 추적 가능성을 결합하는 금융 구조의 전환이다. 구리와 희토류 같은 전략 원자재, 태양광 발전소와 전력망 같은 인프라 자산은 그 자체로 물리적 실체와 경제적 가치를 지닌다. 문제는 이들 자산이 대체로 폐쇄적인 거래 구조와 높은 진입장벽 안에 묶여 있었다는 점이다. 자산은 존재하지만 유동성은 제한됐고, 미래 수익은 예상되지만 자본시장에서 실시간으로 평가받기 어려웠다. RWA는 이 경직된 자산 구조를 바꾸려는 시도다. 원자재의 비축 현황, 인프라의 가동률, 장래 수익권, 계약 조건 등을 디지털 장부 위에 기록하고 검증할 수 있다면 자산의 신뢰는 더 이상 일부 기관의 내부 문서에만 머물지 않는다. 자산의 상태와 권리 관계가 투명하게 연결될수록 자본은 더 빠르게 움직일 수 있다. 전통 금융 시스템에서는 자산을 평가하고 유동화하기 위해 수많은 중개기관과 법적 절차, 시간과 비용이 필요했다. 반면 정교하게 설계된 RWA 생태계에서는 스마트 계약을 통해 배당, 정산, 권리 이전 절차를 자동화할 수 있다. 물론 법적 소유권, 회계 처리, 규제 기준, 투자자 보호 장치가 함께 정비돼야 한다. 기술만으로 금융의 신뢰가 완성되는 것은 아니다. 그럼에도 RWA가 주목받는 이유는 명확하다. 이제 디지털 금융의 경쟁은 단순한 토큰 발행이 아니라 어떤 실물자산을 어떤 법적 구조와 어떤 데이터 체계로 연결하느냐에서 갈린다. 투기성 자본을 모으는 코인과 산업 현장의 현금흐름을 담는 토큰은 출발점부터 다르다. 시장이 원하는 것은 더 많은 가상성이 아니라 더 검증 가능한 실체다. 제조 강국 한국에도 이 흐름은 가볍지 않다. 한국 산업은 반도체, 배터리, 조선, 에너지, 인프라 분야에서 막대한 실물자산을 보유하고 있다. 하지만 이 자산들은 대기업의 재무제표와 금융권 대출 구조 안에 갇혀 있는 경우가 많다. RWA는 이런 산업 자산을 새로운 방식으로 자본화할 수 있는 통로가 될 수 있다. 핵심은 기술 도입이 아니라 신뢰 설계다. 원자재라는 업스트림에서 시작된 디지털 신뢰는 발전소, 전력망, 물류, 데이터센터, 산업단지 수익권으로 확장될 수 있다. 이 과정에서 필요한 것은 과장된 장밋빛 전망이 아니다. 자산의 실체, 권리의 명확성, 데이터의 검증성, 규제의 수용성을 하나로 묶는 정교한 금융 설계다. RWA는 실물경제와 디지털 금융이 만나는 접점이다. 실체 없는 신뢰는 오래 버티기 어렵고, 유동성 없는 자산은 성장의 속도를 잃는다. 실물자산이 디지털 신뢰를 만나면 자본은 다시 흐를 수 있다. 산업과 금융이 융합되는 다음 경제 지도에서 RWA가 주목받는 이유는 여기에 있다. 선언의 시대는 지나가고 있다. 앞으로의 승부는 실제 자산을 얼마나 투명하게 증명하고, 얼마나 안전하게 거래 가능한 구조로 바꾸느냐에 달려 있다. [필자 소개] 구교성 | 클레버스(CLEBUS) 의장 2001년 ‘질문·답변을 통한 정보 제공 방법’ 및 ‘대표 키워드 검색’ 등 원천 특허를 출원하며 일찍이 인터넷을 통한 지식 공유와 빅데이터 기반의 인공지능 시대를 예견했다. 국경 없는 가치 공유와 결제 생태계를 목표로 2006년 클레버스를 설립했다. 이후 2019년 블록체인 기술의 도래와 함께 무형의 지식 자산을 넘어 실물 자산과 에너지 인프라를 토큰화하는 혁신으로 시야를 확장했다. 현재 클레버스를 통해 실물자산(RWA) 거래소를 포괄하는 초연결 생태계를 구축하고 있으며 선박과 같은 대규모 인프라부터 공공 자산에 이르는 디지털 트윈 및 STO 인증 프로젝트를 전개하며 글로벌 실물자산 금융화 시대를 개척하고 있다. 또한 클레버스 초연결 생태계의 기축자산통화인 클레코인(CLE)은 현재 고팍스(GOPAX) 가상자산거래소에 상장되어 거래 중이다.
2026-07-06 10:20:46
-
빗썸, 해커에 2억원 건다…거래소 경쟁, 이제는 '보안과 신뢰'
[경제일보] 빗썸이 국내 가상자산 거래소 최고 수준인 최대 2억원의 버그바운티(취약점 신고 포상제) 포상금을 내걸었다. 상장 종목과 수수료 경쟁에 치중했던 가상자산 거래소 업계가 이제는 보안과 신뢰를 핵심 경쟁력으로 내세우기 시작했다는 신호다. 가상자산은 몇 초 만에 거래되지만 보안 사고로 무너진 신뢰는 회복에 오랜 시간이 걸린다. 빗썸이 버그바운티 포상금을 대폭 올리고 프라이버시센터까지 개편한 배경에는 거래소가 단순 매매 플랫폼을 넘어 금융 인프라 수준의 통제 체계를 요구받고 있다는 현실이 자리한다. 빗썸은 플랫폼 보안 취약점을 선제적으로 발굴하기 위한 버그바운티 프로그램의 최고 포상금을 2억원으로 확대한다고 지난 2일 밝혔다. 버그바운티는 외부 보안 전문가가 서비스 취약점을 찾아 제보하면 심각도에 따라 포상금을 지급하는 제도다. 회사 측은 이번 포상 규모가 국내 가상자산 거래소 가운데 최고 수준이라고 설명했다. 국내 금융권의 버그바운티 포상금이 일반적으로 수천만원 수준에 머무는 것과 비교하면 이례적인 규모다. 빗썸은 2022년 9월 국내 가상자산사업자(VASP) 가운데 선제적으로 버그바운티를 도입했다. 올해 하반기부터는 기존 프로그램을 강화해 공지된 범위 안에서 블랙박스 침투 테스트를 수행할 수 있도록 하고 취약점 심각도에 따라 포상금을 차등 지급할 계획이다. 외부 공격자가 발견하기 전에 보안 취약점을 먼저 찾아 제거하겠다는 취지다. 더 주목되는 부분은 프라이버시센터 개편이다. 빗썸은 개인정보 처리 현황과 정보보호 활동을 이용자에게 공개하고 외부 취약점 점검 결과와 정보보호 자문위원회 정례 회의 내용도 공유할 계획이다. 거래소 보안이 내부 점검과 비공개 통제 중심에서 외부 검증과 이용자 공개를 결합한 구조로 진화하고 있는 셈이다. 배경에는 급변하는 규제 환경이 있다. 국내 가상자산사업자는 특정금융정보법에 따라 자금세탁방지 의무를 부담한다. 지난해 7월 시행된 가상자산이용자보호법 이후에는 이용자 자산 보호와 이상거래 감시 책임도 한층 강화됐다. 거래소는 고객확인(KYC) 과정에서 개인정보와 금융거래 정보를 대규모로 다룬다. 보안 사고는 단순한 시스템 장애가 아니라 실명계좌 제휴와 감독당국 대응, 시장 평판까지 흔드는 경영 리스크가 됐다. 글로벌 시장에서도 보안의 중요성은 갈수록 커지고 있다. 최근 해외 가상자산 거래소와 디파이(DeFi) 플랫폼을 겨냥한 해킹 피해가 잇따르고 있으며, 북한 연계 해킹 조직의 가상자산 탈취 사례도 꾸준히 보고되고 있다. 디지털자산 시장이 제도권 금융에 편입될수록 보안은 선택이 아닌 생존 조건으로 자리 잡고 있다. 빗썸이 보안 투명성을 전면에 내세우는 이유도 여기에 있다. 향후 스테이블코인과 커스터디, 기관투자자 서비스, 디지털자산 결제 인프라 시장이 커질수록 거래소 보안은 사업 확장의 전제 조건이 된다. 은행과 제휴하고 기관 고객을 유치하려면 보안 체계를 선언이 아니라 숫자와 절차, 검증 결과로 입증해야 한다. 남은 과제는 실효성이다. 최대 2억원이라는 포상금은 상징성이 크지만, 제보 범위와 취약점 등급 기준, 제보자 보호 원칙, 처리 기한, 패치 완료 후 공개 범위가 명확해야 제도가 제대로 작동할 수 있다. 프라이버시센터 역시 홍보 페이지에 그친다면 효과는 제한적이다. 개인정보 처리 현황과 자문위원회 권고 사항, 취약점 개선 사례가 정기적으로 공개될 때 비로소 신뢰 자산이 될 수 있다. 빗썸 관계자는 "투자자가 안심하고 거래할 수 있는 환경을 만들기 위해 버그바운티 포상금을 국내 최고 수준으로 상향했다"며 "프라이버시센터를 통해 정보보호 현황을 공유하고 개방형 보안 생태계를 조성하겠다"고 말했다. 한편 가상자산 거래소의 경쟁은 수수료와 상장 종목만으로 결정되지 않는 단계에 들어섰다. 보안과 개인정보 보호, 이상거래 대응 능력이 거래소의 체급을 가르는 기준이 되고 있다. 빗썸의 이번 조치가 일회성 발표를 넘어 실제 제보 건수와 처리 속도, 개선 사례로 이어질 때 시장은 이를 보안 비용이 아니라 금융 인프라로 가기 위한 신뢰 투자로 평가할 것이다.
2026-07-03 13:06:50
-
원화 스테이블코인 판 커지나…은행권, 제도화 앞두고 인프라 경쟁
[경제일보] 은행권이 원화 기반 스테이블코인 경쟁력 확보를 위해 해외 프로젝트 연계·거래소 지분 인수 등 선점 경쟁에 속도를 내고 있다. 현재 원화 스테이블코인 제도화·입법이 지연되면서 금융사의 사업 진행도 기술 검증 단계에 멈춰있는 가운데 제도화 이후 빠른 성장을 위해 해외 연계, 인프라 구축 등 기반 마련을 지속하고 있다. 1일 업계에 따르면 신한·우리·전북은행, 케이뱅크 등 국내 은행들이 유럽 은행권과 스테이블코인 연계 검증을 위한 '판게아 프로젝트'를 추진하고 있다. 판게아 프로젝트는 한국의 원화 기반 스테이블코인과 유럽의 유로 스테이블코인을 직접 연계하는 방안을 연구하는 것이 목적이다. 스테이블코인은 기존 통화와 가치를 연동한 디지털 자산으로 기존에는 달러를 기반으로 한 스테이블코인 논의에 집중됐다. 그러나 금융권의 디지털 전환이 본격화되고 각국이 통화 주권과 지급결제 경쟁력 확보를 위해 자국 통화 기반 스테이블코인 도입을 추진하면서 원화 스테이블코인에 대한 관심도 빠르게 커지고 있다. 이에 국내 은행권에서도 해외송금과 지급결제, 외환 거래 등 실증 사업에 참여하며 관련 생태계 구축에 나선 것으로 풀이된다. 참여 기관들은 자국 통화 기반 스테이블코인의 △글로벌 활용 가능성 △은행권 공동 대응 체계 △글로벌 정산 인프라 연계 방안 등을 함께 모색할 방침이다. 은행권 협력 외에도 각 금융사별로 블록체인 관련 기업과 기술검증·인프라 구축 등 기반 마련에 나섰다. 지난 5월 KB금융그룹은 전자결제 전문 기업 KG이니시스, 블록체인 플랫폼 카이아, 디지털자산 솔루션 기업 오픈에셋과 원화 스테이블코인 결제·정산·입금 전 과정을 통합한 기술검증(PoC)을 마쳤다. 검증은 원화 스테이블코인 발행부터 오프라인 결제, 가맹점 정산, 해외 송금까지 금융서비스 전 과정을 연계하는 방식으로 진행됐다. 소비자가 별도 디지털 지갑을 설치하지 않고 QR로 결제하면 정산 단계에서 블록체인 스마트 컨트랙트가 자동으로 실행되는 구조다. 해외송금 검증에서는 원화 스테이블코인을 달러 스테이블코인으로 전환한 뒤 베트남 현지 파트너를 거쳐 실제 은행 계좌까지 수취하는 과정을 연구했다. 하나금융은 가상자산 거래소 두나무 지분 인수를 통해 인프라 역량 확보에 방점을 찍었다. 하나은행은 카카오인베스트먼트가 보유한 두나무 지분 228만4000주를 약 1조33억원에 인수하기로 했다. 하나금융은 두나무 지분투자와 함께 미래혁신모델 구축을 위한 업무협약을 맺었다. 두나무의 '기와체인'을 디지털 금융 핵심 인프라로 발전시키고 원화 스테이블코인 발행, 유통, 사용, 환류로 이어지는 인프라 구축 분야에서 협력한다. 인터넷전문은행도 스테이블 코인 경쟁력 확보에 나선다. 토스뱅크는 솔라나 재단과 '블록체인 기반 차세대 금융 인프라 협력'을 위한 전략적 업무협약을 체결했다. 국내 인터넷전문은행이 솔라나 재단과 직접 협력하는 첫 사례다. 토스뱅크는 솔라나 네트워크 기반 글로벌 송금·정산 인프라 PoC를 단계적으로 추진하고 블록체인 기반 결제·정산 모델, 스테이블코인·디지털자산 활용 차세대 금융 서비스 가능성을 검토할 계획이다. 이처럼 각 은행별로 스테이블코인 제도화 이후 빠른 안착을 위해 경쟁력을 높이고 있으나 국내 입법은 속도를 내지 못하는 상황이다. 국내 디지털자산 제도 논의는 지난해 가상자산 이용자 보호법 시행 이후 발행·유통·공시 체계를 다루는 2단계 입법으로 넘어갔다. 은행권은 스테이블코인을 단순한 디지털자산 상품을 넘어 전통 금융 인프라를 블록체인 기반으로 구현하는 수단으로 보고 있다. 토큰화된 금융상품 유통과 지급결제·해외송금·정산 등으로 활용 범위가 넓어질 수 있는 만큼 법제화 이전 단계에서 기술 검증과 협력망 확보가 필요하다는 판단이다. 다만 스테이블코인 사업은 아직 상용화보다 사전 검증 성격이 강하다. 법제화가 마무리되지 않은 만큼 발행 구조나 활용 범위, 수익 모델을 구체화하기에는 한계가 있어서다. 스테이블코인 상용화 이후 예금이 코인으로 이동할 수 있다는 우려도 나오지만 은행권에서는 단기간에 급격한 자금 이동이 나타날 가능성은 제한적이라고 보고 있다. 관건은 후속 제도 정비다. 현재 논의되는 디지털자산기본법이 스테이블코인의 기본 정의와 규율 체계를 마련하는 성격이라면 실제 해외송금·정산 등 사업 모델을 추진하기 위해서는 외국환거래법 등 유관 법령 정비가 함께 필요하다는 의견도 나온다. 업계 관계자는 "스테이블코인은 결제·정산·송금 등 기존 금융 인프라를 블록체인 기반으로 구현할 수 있는 수단이라는 점에서 중요하다"며 "향후 토큰화 금융상품이나 인공지능 기반 거래 서비스로 활용 범위가 넓어질 수 있어 법제화 이전부터 기술 검증을 진행하고 있다"고 말했다.
2026-07-01 16:48:57
-
AI 에이전트가 직접 결제하는 시대 오나…Kite AI가 노리는 '결제 인프라' 시장
[경제일보] 생성형 인공지능(AI)이 질문에 답하는 도구에서 사용자를 대신해 업무를 수행하는 에이전트로 진화하면서 결제 인프라가 새로운 병목으로 떠오르고 있다. AI가 상품을 고르고 API를 호출하며 클라우드 자원을 쓰더라도 결제 단계마다 사람이 승인해야 한다면 상용화 속도는 제한될 수밖에 없다. 웹3 인프라 리서치 기관 Xangle이 소개한 Kite AI는 이 문제를 겨냥한 프로젝트다. Kite AI는 AI 모델 개발사가 아니라 AI 에이전트가 직접 결제하고 거래할 수 있도록 돕는 결제·신원·상호운용 인프라를 표방한다. 공개 검색 기준으로 Kite AI의 세부 백서나 공식 기술 문서는 확인되지 않았지만, 소개 자료상 핵심 방향은 에이전트 경제에 맞춘 결제망 구축이다. ChatGPT, Claude, Gemini 등 대형언어모델은 단순 답변을 넘어 쇼핑, 호텔 예약, API 호출, 데이터 분석 같은 복합 업무로 영역을 넓히고 있다. 업계에서는 다음 단계가 사용자를 대신해 계획을 세우고 실제 일을 처리하는 AI 에이전트가 될 것으로 본다. 이때 결제는 마지막 실행 단계다. 기존 결제 시스템은 사람을 기준으로 설계됐다. 신용카드 결제에는 계정 로그인, 카드 정보 입력, 본인 인증, 문자 확인 등이 붙는다. AI 에이전트가 매번 사용자에게 결제 승인을 요청해야 한다면 자동화의 효율은 크게 떨어진다. 결제 구조가 바뀌지 않으면 에이전트는 똑똑한 추천 도구에 머물 가능성이 크다. 거래 단위도 다르다. 일반 소비자는 하루 몇 차례 비교적 큰 금액을 결제하지만 AI 에이전트는 고빈도 소액 결제를 반복할 수 있다. 복잡한 업무 하나를 처리하기 위해 여러 유료 API를 호출하고 데이터 서비스를 구매하며 GPU 연산 자원을 잠깐 빌릴 수 있다. 건당 금액은 수 센트 이하가 될 수 있다. 카드망 수수료 체계에서는 수수료가 거래액보다 커지는 문제가 생긴다. Kite AI가 제시한 구조는 세 축으로 설명된다. 스테이블코인 결제를 처리하는 Kite Mainnet, 에이전트의 신원과 권한을 관리하는 Agent Passport, 서로 다른 에이전트 결제 프로토콜을 연결하는 상호운용 계층이다. 소개 자료 기준으로 Kite Mainnet은 결제 전용 블록체인을 지향하며 상태 채널 같은 기술로 고빈도 소액 결제 비용을 낮추는 데 초점을 둔다. Agent Passport는 에이전트 신원 인증 체계다. 사람에게 KYC가 필요하듯 AI 에이전트에도 ‘KYA’가 필요하다는 문제의식에서 출발한다. 어떤 사용자가 만든 에이전트인지, 어떤 권한을 받았는지, 얼마까지 결제할 수 있는지, 거래 책임은 어디까지인지 확인하는 장치다. 사용자가 소비 한도와 거래 대상, 사용 기간을 미리 설정하면 에이전트가 그 범위 안에서 자율 결제하는 방식이다. 이런 구상은 이미 업계 전반에서 확산되는 흐름과 맞닿아 있다. Coinbase가 공개한 x402는 HTTP의 ‘402 Payment Required’를 활용해 웹과 API 요청 과정에 결제를 붙이는 프로토콜이다. 관련 연구도 AI 에이전트가 스테이블코인 기반 결제를 수행할 때 권한 관리와 규정 준수 장치가 필요하다고 지적한다. Kite AI는 이 흐름 안에서 에이전트 결제 전용 인프라를 내세운 사례로 볼 수 있다. 활용 시나리오는 온라인 쇼핑에서 시작된다. 사용자가 “다음 주 입사하는 직원에게 50달러 이하의 환영 선물을 준비하라”고 지시하면 AI 에이전트가 상품을 고르고 결제한 뒤 안내 메일까지 보낼 수 있다. 연구와 업무 환경에서는 유료 API, 웹 수집, 데이터 분석 서비스를 필요한 만큼 호출하고 사용량에 따라 즉시 결제하는 구조도 가능하다. 디지털자산과 투자 영역에서는 더 민감한 쟁점이 붙는다. 에이전트가 사용자의 전략과 한도 안에서 주식이나 가상자산을 사고팔 수 있다면 효율은 높아질 수 있다. 반대로 책임 소재, 투자자 보호, 이상거래 감시, 해킹 피해 보상 문제가 따라온다. 에이전트 결제 인프라가 금융 인프라로 확장되려면 기술보다 규제와 신뢰 설계가 먼저 검증돼야 한다. 한국 시장도 주목된다. 한국은 온라인 쇼핑과 모바일 결제 이용률이 높고 생성형 AI 확산 속도도 빠르다. 여기에 원화 스테이블코인 논의와 디지털자산 결제 실험이 맞물리면 AI 에이전트가 실제 상거래에 참여할 기반이 마련될 수 있다. 다만 원화 스테이블코인 제도는 아직 입법과 감독 체계가 정리되는 과정인 만큼 시장 가능성은 전망으로 보는 것이 맞다. 한편 AI 에이전트 경쟁은 모델 성능만으로 끝나지 않는다. 지시를 이해하고 계획을 세우는 능력만큼 실제 거래를 안전하게 마무리하는 능력이 중요해진다. 결제와 신원 인증, 권한 관리가 붙지 않은 에이전트는 실행력이 제한된다. Kite AI가 노리는 시장은 바로 이 지점이다. AI가 말하는 도구에서 일하는 주체로 바뀌는 순간, 결제 인프라는 부가 기능이 아니라 에이전트 경제의 바닥이 된다.
2026-07-01 16:34:48
-
두나무, 신용회복 지원 중장년까지 넓힌다…3년간 45억 BTC 기부
[경제일보] 두나무(대표 오경석)가 청년 중심으로 운영해 온 금융취약계층 지원 사업을 중장년층까지 확대한다. 디지털자산 거래소 업비트를 운영하며 쌓은 사회공헌 프로젝트를 신용 회복과 생활 안정 지원으로 넓혀 포용 금융 실천에 나선다는 취지다. 두나무는 신용회복위원회, 함께만드는세상과 금융취약계층 통합 회복 지원 사업 ‘업비트 넥스트 시리즈: 디딤’ 업무협약을 체결했다고 1일 밝혔다. 협약식은 지난달 30일 신용회복위원회에서 열렸으며 오경석 대표와 김은경 위원장, 김용덕 이사장 등이 참석했다. 업비트 넥스트 시리즈는 두나무가 ‘청년에게 힘이 되는 금융’을 내걸고 추진해 온 대표 ESG 프로젝트다. 두나무는 2022년부터 ‘넥스트 드림’과 ‘넥스트 스테퍼즈’를 통해 청년 2500여명에게 부채 상환 지원과 맞춤형 컨설팅을 제공해 왔다. 회사 측은 참여자들의 부채 감소와 근로소득 증가, 채무조정 유지율 개선 등 성과를 확인했다고 설명했다. 이번 디딤 프로젝트는 기존 시즌1 사업을 통합·발전시킨 시즌2 성격이다. 지원 대상은 청년에서 중장년층까지 넓어졌다. 만 19~59세 금융취약계층을 대상으로 2026년부터 3년간 전국 2100여명을 지원한다. 청년뿐 아니라 경제활동 중단, 다중채무, 생활비 부담 등으로 회복이 필요한 중장년까지 안전망을 확대한 것이 특징이다. 지원 내용은 부채 상환과 생활 안정, 재기 자금으로 나뉜다. 참여자는 1인당 최대 300만원의 부채 무상 상환 지원, 150만원의 생활비, 300만원의 무이자 대출을 받을 수 있다. 단순 현금 지원에 그치지 않고 재무 상황에 맞춘 일대일 멘토링과 금융 교육, 상담도 필수로 제공된다. 두나무는 프로젝트 운영 재원으로 매년 15억원씩 3년간 총 45억원 상당의 비트코인(BTC)을 함께만드는세상에 기부한다. 신용회복위원회는 사업 운영 자문과 홍보 협력을 맡고 함께만드는세상은 실제 사업 운영과 관리를 담당한다. 상환·회수된 자금을 다시 투입하는 기금 선순환 구조도 마련해 지원 대상을 지속적으로 넓힌다는 계획이다. 이번 사업은 디지털자산 기업의 사회공헌 방식이 단순 기부에서 금융 회복 지원으로 이동하고 있다는 점에서도 주목된다. 가상자산 시장은 높은 변동성과 투자자 보호 이슈를 안고 있지만 거래소가 가진 이용자 접점과 금융 교육 경험은 취약계층의 재무 회복 프로그램과 연결될 수 있다. 두나무가 신용회복위원회와 손잡은 것도 공신력 있는 기관과 함께 사업 신뢰도를 높이기 위한 선택으로 보인다. 오경석 두나무 대표는 “그동안 청년들의 금융 자립을 도왔던 노하우를 바탕으로 이번 디딤 프로젝트를 통해 지원의 손길이 절실한 중장년층까지 사회 안전망을 넓히고자 한다”며 “일회성 경제적 지원을 넘어 건강한 금융 선순환 구조를 구축하겠다”고 말했다. 한편 금융취약계층 지원의 성과는 지원 금액보다 회복 이후의 유지율에서 갈린다. 빚을 줄이는 것만으로는 충분하지 않다. 생활비 압박을 낮추고 금융 습관을 바꾸며 다시 빚의 악순환으로 돌아가지 않도록 돕는 구조가 필요하다. 두나무의 디딤 프로젝트가 지속 가능한 포용 금융으로 평가받으려면 3년 뒤 몇 명을 지원했는지를 넘어 얼마나 많은 사람이 다시 경제생활의 기반을 세웠는지로 증명돼야 한다.
2026-07-01 11:00:22
-
두나무, 준법 경영 서약식 열었다…업비트 신뢰 회복에 힘 싣는다
[경제일보] 두나무(대표 오경석)가 준법 경영 실천 서약식을 열고 디지털자산 시장 신뢰 강화에 나섰다. 가상자산 거래소를 둘러싼 이용자 보호와 내부통제 요구가 커지는 가운데 준법 체계를 기업 운영의 핵심 축으로 끌어올리겠다는 취지다. 업비트를 운영하는 두나무는 지난 25일 서울 서초구 스퀘어큐브에서 ‘준법 경영 실천 서약식’을 개최했다고 밝혔다. 행사에는 오경석 대표와 임종헌 최고법률책임자(CLO), 양두호 최고준법책임자(CCO)를 비롯해 공정거래, 준법감시, 정보보호, 권익보호, 서비스정책 관련 부서 임직원들이 참석했다. 참석자들은 모든 업무를 공정하고 정직하게 수행하겠다는 내용의 ‘준법 경영 실천 서약서’에 서명했다. 각 부서는 준법 관련 업무 현황을 공유하고 향후 내부통제 강화 방향도 논의했다. 두나무는 이번 행사가 임직원의 윤리 의식과 준법 실천 의지를 높이기 위한 자리라고 설명했다. 서약서에는 4대 핵심 과제가 담겼다. 사내 규정과 법령 준수, 내부통제 체계 강화, 컴플라이언스 리스크 대응, 정보 자산 보호, 사내 교육 참여, 투명한 거래 질서 확립과 건전한 디지털자산 시장 조성 등이다. 거래소 운영사가 시장 질서와 이용자 보호를 동시에 관리해야 하는 만큼 준법 업무의 범위도 단순 법무를 넘어 전사적 관리 체계로 넓어지는 모습이다. 이번 서약식은 디지털자산 시장의 제도권 편입 흐름과 맞닿아 있다. 가상자산 이용자 보호법 시행 이후 거래소에는 이상거래 감시, 투자자 보호, 정보보호, 이해상충 관리 등 더 높은 수준의 책임이 요구되고 있다. 특히 국내 대형 거래소는 시장 유동성과 이용자 접점이 큰 만큼 내부통제 수준이 곧 시장 신뢰와 연결된다. 두나무는 지난해 공정거래자율준수 프로그램(CP) 도입을 선포하고 임종헌 CLO를 자율준수 관리자로 선임했다. 공정거래 준수 정책과 내부 체계를 고도화하는 한편 임직원 대상 정기 교육과 사내 소식지 발간 등 준법 문화 확산 활동도 이어가고 있다. 오경석 두나무 대표는 “디지털자산 시장에서 투명한 거래 질서를 세우고 이용자 보호에 앞장서는 것은 건전한 시장 생태계 확립을 위한 최우선 가치”라며 “철저한 준법 경영을 바탕으로 시장 신뢰 제고와 이용자 보호에 최선을 다하겠다”고 말했다. 한편 디지털자산 산업에서 신뢰는 기술보다 먼저 검증되는 자산이다. 거래소가 아무리 많은 상품과 데이터를 제공해도 이용자가 안심하고 거래할 수 있는 내부통제와 준법 문화가 뒷받침되지 않으면 시장의 평가는 오래가지 않는다. 두나무의 준법 경영 강화는 선언으로 끝날 일이 아니다. 이상거래 감시와 정보보호, 이용자 권익 보호가 실제 운영 성과로 축적될 때 업비트의 다음 경쟁력도 분명해질 것이다.
2026-06-30 19:03:31
-
-
보안에 627억원 쏟은 두나무…업비트 신뢰 경쟁력 키운다
[경제일보] 생성형 인공지능(AI)과 디지털자산 시장이 빠르게 성장하면서 거래소 보안 경쟁도 한층 치열해지고 있다. 해킹과 피싱, 계정 탈취 등 보안 위협이 고도화되는 가운데 두나무는 정보보호 투자와 전문 인력 확대를 지속하며 디지털자산 거래 환경의 신뢰성을 강화하는 데 집중하고 있는 것으로 분석된다. 29일 두나무는 최근 5년간 정보보호 부문에 총 627억원을 투자했다고 밝혔다. 지난해 투자액은 243억4000만원으로 전년 약 148억원 대비 64.7% 증가한 것으로 나타났다. 두나무의 정보보호 투자는 매년 확대되고 있다. 지난 2021년 57억원이던 투자 규모는 지난 2022년 87억원, 지난 2023년 92억원, 지난 2024년 148억원으로 꾸준히 증가한 데 이어 지난해 처음으로 200억원을 넘어섰다. 정보보호 투자 비중도 높은 수준을 유지하고 있다. 지난해 두나무의 전체 정보기술(IT) 투자액은 2103억3000만원이었으며, 이 가운데 정보보호 투자 비중은 11.6%를 기록했다. 이는 국내 기업 평균인 6.28%보다 약 두 배 높은 것으로 집계됐다. 보안 전문 인력도 지속적으로 확대했다. 지난해 말 기준 정보보호 전담 인력은 43.9명으로 지난 2021년 9.9명 대비 4배 이상 증가했다. 특히 지난해에만 10여명의 전문 인력을 추가 확보하며 보안 대응 역량을 강화한 것으로 알려졌다. 두나무는 투자 확대와 함께 자체 보안 체계 고도화에도 속도를 내고 있다. 업비트를 비롯한 핵심 서비스를 대상으로 정기적인 정보보안 내부 감사를 실시하고 있으며, 정보보호 및 개인정보보호 관리체계(ISMS-P)를 비롯해 총 7건의 국내외 보안 인증을 유지하고 있다. 보안 기술뿐 아니라 이용자 보호 활동도 확대하고 있다. 업비트 버그바운티 프로그램을 운영해 외부 보안 전문가들의 취약점 제보를 받고 있으며, 피싱 사이트와 사칭 사기 예방 안내, 보이스피싱 예방 캠페인 등 총 12건의 이용자 인식 제고 활동도 진행하고 있다. 보안 인재 양성에도 꾸준히 투자하고 있다. 두나무는 지난 2024년 웹3 보안 인재 양성 프로그램 '업사이드 아카데미'를 출범한 데 이어 올해 4기를 운영하고 전용 교육 공간인 '업 스페이스'를 개장하는 등 블록체인 보안 생태계 확대에도 나서고 있다. 또한 지난 2018년 국제표준화기구(ISO) 보안 인증을 시작으로 지난 2021년 ISMS-P 인증, 지난 2022년 자체 로그인 시스템 도입, 지난 2023년 ISO 22301 인증 등을 잇달아 확보하며 보안 체계를 지속적으로 강화해 왔다. 두나무는 앞으로도 정보보호 투자와 전문 인력 확충을 이어가며 디지털 자산 거래 환경의 안정성을 높인다는 방침이다. 축적된 보안 기술과 운영 경험을 바탕으로 이용자 자산 보호 역량을 강화하고, 신뢰 기반의 디지털 금융 서비스를 지속 확대해 나갈 계획이다. 정재용 두나무 최고정보보호책임자(CISO)는 "디지털 금융은 고객들의 신뢰 속에서 존속될 수 있고 그 가치가 지속적으로 확장될 수 있는 만큼 앞으로도 보다 많은 노력을 해나갈 예정"이라며 "고객 자산 보호에 대한 진심 어린 노력과 지속적인 투자로 보답하겠다"고 말했다.
2026-06-29 15:27:20