리볼루트, 가짜 정부 메일 통해 고객 정보 유출 '충격'

글로벌 핀테크 기업 리볼루트(Revolut)가 신원 도용 사기꾼에게 정부 기관을 사칭한 이메일을 통해 고객의 민감한 개인 정보와 금융 거래 내역을 유출하는 사건이 발생해 파문이 일고 있습니다. 해당 정보에는 고객의 여권 사본, 신원 확인용 셀피, 그리고 전체 거래 기록 등이 포함된 것으로 알려져 충격을 주고 있습니다. 사건은 리볼루트가 합법적인 정부 기관의 이메일 도메인을 사용한 것처럼 보이는 사기성 요청을 받았을 때 발생했습니다. 국제 사이버 다이제스트(International Cyber Digest)가 X(구 트위터)에 게시한 내용에 따르면, 리볼루트의 인증 절차는 합법적인 정부 기관의 이메일 도메인에서 발송된 정보 요청을 통과시킨 것으로 확인되었습니다. 그러나 리볼루트 측은 이후 해당 요청이 위조되었음을 인지하고, 정보가 유출된 고객들에게 금요일에 해당 사실을 통지했습니다.

리볼루트 대변인은 토요일 코인텔레그래프와의 인터뷰에서 "리볼루트가 최근 정교한 외부 사칭 사기를 식별했다"며, "승인받지 않은 제3자가 합법적인 정부 기관 도메인 이메일을 이용하여 허위 정보 요청을 제출했다"고 밝혔습니다. 그는 사기 시도가 감지된 즉시 해당 이메일 주소를 차단하고 관련 정부 기관에 통보했으며, 집행 기관 및 금융 규제 당국에도 알렸다고 덧붙였습니다.

이번 사건으로 인해 리볼루트 시스템과 고객 자금에는 아무런 영향이 없었다고 회사 측은 강조했습니다. 대변인은 "영향을 받은 소수의 개인에게 직접 연락하여 정보를 제공하고 지원을 제공했다"고 설명했습니다. 암호화폐 분석가인 잭스비티(ZachXBT)는 이번 사건의 규모가 작고 고액 자산가를 대상으로 한 것으로 추정하고 있다는 보도도 나왔습니다. 하지만 이러한 해명에도 불구하고, 사건은 X에서 상당한 논란을 불러일으켰습니다. 일부 사용자들은 의무적인 정보 공유 시스템의 허점을 지적하며 비판의 목소리를 높였습니다.

특히 마크 젤러(Marc Zeller)는 자신의 모든 데이터가 리볼루트로부터 유출되었다는 사실을 아침에 확인했다며, "KYC(고객확인)가 실질적인 이점을 생산하지 못했으며 많은 사람들을 위험에 빠뜨렸다는 날카로운 경고"라고 지적했습니다. KYC 절차는 금융 기관이 고객의 신원을 확인하고 자금 세탁 및 테러 자금 조달을 방지하기 위해 마련된 규제이지만, 이번 사건을 통해 개인 정보 보호에 대한 근본적인 질문을 다시 한번 던지고 있습니다.

리볼루트와 같은 핀테크 기업은 혁신적인 금융 서비스를 제공하는 동시에, 방대한 양의 민감한 개인 및 금융 정보를 다루고 있습니다. 이러한 정보에 대한 접근 권한을 확보하기 위한 사기 시도는 계속해서 진화하고 있으며, 기업들은 더욱 강력하고 다층적인 보안 시스템 구축의 필요성에 직면하고 있습니다. 정부 기관의 도메인을 사칭하는 것은 매우 정교한 범죄 수법으로, 기존의 인증 시스템으로는 탐지하기 어려웠던 것으로 분석됩니다. 이는 향후 금융 기관들의 보안 정책 재검토 및 강화로 이어질 가능성이 높습니다.

이번 사태는 금융 서비스 제공업체들이 고객 데이터를 보호하기 위해 단순히 기술적인 보안 강화뿐만 아니라, 사회 공학적 공격에 대한 직원 교육 강화 및 비정상적인 요청 패턴 감지 시스템 고도화 등 다각적인 노력을 기울여야 함을 시사합니다. 또한, KYC 규정의 실효성과 개인 정보 침해 위험 사이의 균형에 대한 사회적 논의도 더욱 활발해질 것으로 예상됩니다. 리볼루트는 이번 사건을 계기로 고객 신뢰 회복과 함께 보안 시스템 전반에 대한 대대적인 점검 및 개선 작업을 진행할 것으로 보입니다. 규제 당국 역시 이번 사건을 주시하며 핀테크 기업의 보안 규제 강화 필요성을 검토할 것으로 전망됩니다.

전문가들은 이번 사건이 개인 정보 유출의 위험성을 다시 한번 일깨웠으며, 기업은 물론 개인 차원에서도 정보 보안에 대한 경각심을 높여야 한다고 강조합니다. 또한, 정부 기관과의 협력을 강화하고, 사기 시도에 대한 신속하고 투명한 정보 공개를 통해 고객과의 신뢰를 유지하는 것이 중요하다고 조언합니다.