바이비트, SOC 2 Type II 감사 완료…딜로이트 수행

본문

바이비트가 딜로이트의 독립 감사를 통해 보안 통제의 운영 실효성을 점검했다. 감사 기간과 세부 통제 항목, 보고서 전문 공개 여부는 확인되지 않았다. 바이비트가 보안 통제의 운영 실효성을 일정 기간 검증하는 SOC 2 Type II 감사를 완료했다. 바이비트는 29일 발표문에서 딜로이트(Deloitte)가 독립적으로 감사를 수행했다고 밝혔다. 기존에 제시한 ISO/IEC 27001 인증과 PCI DSS 준수 검증에 SOC 2 Type II 결과를 더해 보안과 데이터 보호, 운영 신뢰성을 입증하는 자료로 제시했다. 따라서 Type II 감사는 통제의 존재뿐 아니라 일정 기간 이어진 운영 상태를 살피는 데 의미가 있다. SOC 2 Type II 완료만으로 고객자산의 안전이나 거래소 전체 운영 위험이 보장되는 것은 아니다.

준비금과 고객자산의 1대1 보유, 시장조작 방지, 상장·상품 심사까지 SOC 2 Type II 보고서가 자동으로 검증하는 것도 아니다.

다만 2026년 상반기 보안 보고서의 차단 실적이 이번 SOC 2 Type II 감사와 같은 검증 범위에 포함됐는지는 확인되지 않았다. SOC 2 Type II의 의미를 판단하려면 감사보고서에 담긴 서비스 범위와 검토 기간, 적용된 신뢰서비스 기준, 통제 미비점과 예외 사항을 확인해야 한다. 앞서 에테나의 USDe 운영 관련 SOC 2 Type II 감사 에서도 운영 통제에 대한 검증과 스마트계약·고객자산 위험에 대한 검토는 구분됐다. 현재 확인된 발표에는 감사 완료 사실과 딜로이트의 수행 주체 정보가 담겼지만, 기관 고객의 실사 자료 활용 여부는 확인되지 않았다.