한국 딜로이트그룹은 블록체인 및 디지털자산 기반 서비스를 제공하는 더블엑스소프트를 대상으로 'SOC 2(System and Organization Controls 2)' 인증을 성공적으로 발행했다고 11일 밝혔다.
이번 인증은 국내 블록체인·디지털자산 기업을 대상으로 SOC 2 인증을 발행한 사례로 글로벌 신뢰 기준을 충족했다는 점에서 의미가 있으며, 한국 딜로이트그룹은 이를 통해 블록체인 및 디지털자산 산업을 대상으로 한 제3자 인증(TPA) 서비스 경쟁력을 다시 한번 입증했다는 평가다. 특히 블록체인·디지털자산 기반 서비스의 기술적 구조와 운영 리스크를 고려한 통제 체계를 독립적으로 검증·발행했다는 점에서, 관련 산업 전반의 신뢰성 제고에 기여했다.
SOC 2 인증은 서비스 조직의 보안, 가용성, 기밀성, 처리 무결성, 개인정보 보호 등 핵심 통제 체계를 국제 기준에 따라 검증하는 제도로, 글로벌 고객과의 계약 체결 및 해외 사업 확장 과정에서 중요한 신뢰 기준으로 활용되고 있다. 블록체인·디지털자산 서비스는 기술 스택과 운영 프로세스가 복합적인 만큼, 서비스 구조 이해를 바탕으로 한 통제 진단과 검증이 중요하다. 한국 딜로이트그룹은 디지털자산 산업 대상 SOC 2 수행 경험을 통해 해당 분야 TPA 서비스 역량을 축적해 왔다.
SOC 2 인증을 획득한 더블엑스소프트는 디지털자산 재무관리 서비스 '크립토핀(CryptoFinn)'을 통해 세무 및 회계 이슈를 포함한 디지털자산 관련 서비스를 제공하는 기업이다. 가상자산의 거래·보유·관리 과정에서 발생하는 다양한 재무 이슈를 지원하는 솔루션을 중심으로 디지털자산 산업 내에서 사업 영역을 확장해 나가고 있다.
이번 SOC 2 인증은 블록체인 및 디지털자산 서비스의 기술적 구조와 운영 리스크를 고려한 통제 체계에 대해 독립적인 검증이 이루어졌다는 점에서 의미가 있다. 이를 통해 더블엑스소프트는 글로벌 기준에 부합하는 내부통제 수준을 공식적으로 입증했으며, 한국 딜로이트 그룹은 블록체인·디지털자산 기업을 대상으로 한 SOC 2 인증 수행 경험과 전문성을 다시 한번 축적하게 됐다.
조민연 한국 딜로이트그룹 TPA 서비스 리더는 "블록체인과 디지털자산 산업은 기술 혁신 속도가 빠른 만큼 글로벌 시장에서 신뢰를 확보할 수 있는 통제 체계에 대한 요구도 높다"며 "이번 SOC 2 인증 발행은 한국 딜로이트 그룹이 블록체인 및 디지털자산 산업의 특성과 리스크를 깊이 이해하고, 해당 산업에 적합한 SOC 2 인증 서비스를 제공할 수 있는 역량을 갖추고 있음을 보여주는 사례"라고 말했다. 이어 "한국 딜로이트그룹은 앞으로도 블록체인과 디지털 자산을 포함한 인공지능과 같은 신기술 기업을 대상으로 SOC 2를 비롯한 TPA 서비스를 지속적으로 확대하며, 시장에서 신뢰받는 파트너로서의 역할을 강화해 나갈 것"이라고 덧붙였다.
