두나무의 블록체인 기술 자회사 람다256이 글로벌 보안 인증인 SOC 2 Type II를 획득했다. 국내 블록체인 업계에서는 첫 사례다. 람다256은 자사가 운영하는 블록체인 노드 인프라 및 Web3 데이터 서비스 플랫폼 ‘노딧(Nodit)’을 대상으로 이번 인증을 받았다고 밝혔다.
SOC 2는 미국 공인회계사협회(AICPA)가 제정한 국제 보안 인증 체계로, 기업의 정보 보호 및 내부통제 수준을 평가한다. 보안, 가용성, 처리 무결성, 기밀성, 개인정보 보호 등 다섯 개 항목을 기준으로 고객 데이터 관리 체계를 점검한다. 특정 시점의 통제 설계를 확인하는 Type I과 달리, Type II는 일정 기간 동안 내부통제가 실제 운영 환경에서 안정적으로 작동했는지를 검증한다는 점에서 기준이 더 까다롭다.
람다256은 국내 회계법인 EY와 함께 노딧 서비스 전반에 대한 SOC 2 평가를 단계적으로 진행했다. 2024년 11월 SOC 2 Type I 인증을 받은 데 이어, 내부통제가 설계 기준에 맞게 지속적으로 운영됐는지를 검증하는 Type II 인증까지 마무리하며 최종 보고서를 발급받았다.
노딧은 블록체인 노드 운영과 온체인 데이터 수집·분석을 통합 제공하는 엔터프라이즈급 플랫폼이다. 람다256은 디지털 자산 거래소, 금융사, 게임사 등 대규모 온체인 트랜잭션을 처리하는 고객을 중심으로 블록체인 인프라와 데이터 서비스를 제공하고 있다. 최근 블록체인 산업 전반에서 규제 대응과 보안 요구 수준이 높아진 가운데, 기업 고객을 대상으로 한 내부통제 역량이 핵심 경쟁 요소로 떠오르고 있다.
조원호 람다256 사업본부장은 “블록체인 산업이 제도권 금융과 맞닿으면서 안정적인 운영 체계와 보안 수준이 기술 기업의 기본 조건이 됐다”며 “SOC 2 Type II 인증은 금융권과 기관 고객이 요구하는 기준에 부합하는 운영 역량을 갖췄다는 점을 외부 검증으로 확인받은 결과”라고 말했다.
다만 SOC 2 인증이 기술 우위를 직접 보장하는 지표는 아니다. 실제 서비스 안정성과 사고 대응 역량은 장기적인 운영 성과를 통해 검증된다. 업계에서는 이번 인증이 람다256의 신뢰도를 높이는 계기가 될 수는 있지만, 금융·기관 고객 확대 여부는 향후 실사용 사례와 서비스 품질에 달려 있다는 평가도 나온다.
람다256은 블록체인 노드 운영, 온체인 데이터 분석, 규제 환경을 고려한 디지털 자산 인프라 구축을 중심으로 기관형 블록체인 서비스 시장 공략을 이어간다는 계획이다.
한편 람다256은 최근 기업 웹사이트를 전면 개편했다. 새 웹사이트에는 노딧을 포함한 주요 솔루션과 사업 영역, 금융 및 엔터프라이즈 고객을 위한 기술 구조, 보안 및 컴플라이언스 기준이 정리돼 있다. 이번에 획득한 SOC 2 Type II 보고서도 공개 대상에 포함됐다.
Copyright ⓒ 스타트업엔 무단 전재 및 재배포 금지
본 콘텐츠는 뉴스픽 파트너스에서 공유된 콘텐츠입니다.
