NAVERが昨年の情報保護投資を660億ウォン台へと拡大し、セキュリティー体制の強化に拍車をかけたことが分かった。
30日韓国インターネット振興院（KISA）の情報保護公示総合ポータルに掲載されたNAVERの情報保護現況によると、NAVERの昨年の情報保護部門の投資額は660億3414万ウォンだった。前年の552億6521万ウォンから107億6893万ウォン増加し、増加率は19.5%だ。
ただし全体の情報技術（IT）投資に占める情報保護の比率は4.5%で前年と同じだった。NAVERの昨年のIT投資額が1兆4581億ウォンに達した影響である。会社側は、オンラインサービスを基盤とするIT企業の特性上、技術投資の総額自体が大きく、独自開発のセキュリティーシステムを複数のソリューションとして運用しているため、公示基準に計上される外部製品の購入額より実際のセキュリティー投入規模が大きいと説明した。
セキュリティー人員も増えた。NAVERの情報保護専任人員は2024年の130.8人から昨年は154人へと17.7%増加した。このうち内部専任人員は55.0人から60.1人へ、外注人員は75.8人から93.9人へとそれぞれ拡大した。全IT人員に占める情報保護専任人員の比率は4.3%から4.8%へと0.5%ポイント上昇した。
NAVERは今回の公示で、利用者保護とセキュリティー生態系の拡大に向けた情報保護活動34件も公開した。主な活動には、脆弱性申告報奨制度であるバグバウンティの運用や、標準脆弱性コード（CVE）を自社で発番できるCNA権限の確保などが含まれた。
情報保護公示制度は、企業のセキュリティー投資、専任人員、認証、保護活動などを公開し、利用者のサービス選択を助け、企業の情報保護投資を促すための仕組みである。今年の公示義務対象は、事業分野や売上高、利用者数などを基準に定められており、KISAポータルを通じて公示の現況と統計を確認できる。
カカオの情報保護投資も増加傾向を示した。カカオは昨年、情報保護部門に340億4339万ウォンを投じた。前年の313億2705万ウォンより8.8%増加した水準だ。投資規模と増加率のいずれもNAVERがカカオを上回った。