핀테크 레볼루트, 고객 데이터 유출 협박에 '곤두박질'

영국 기반의 핀테크 기업 레볼루트(Revolut)가 해커들의 '일일 데이터 유출' 협박에 직면했다. 공격자들은 레볼루트 고객들의 신분증 사본과 셀카를 공개하며, 금전을 요구하지 않을 시 매일 추가 데이터를 유출하겠다고 위협하고 나섰다. 이번 사건은 암호화폐 및 금융 업계 전반에 걸쳐 고객 데이터 보안의 중요성을 다시 한번 부각시키고 있다.

해커들은 텔레그램 채널을 통해 "레볼루트가 고객 정보 유출에 대한 대가를 치를 때까지 매일 더 많은 데이터를 공개할 것"이라고 경고했다. 이러한 위협에 따라 테니스 선수 알렉산더 셰브첸코와 온라인 암호화폐 카지노 '감돔(Gamdom)'의 CEO 펠릭스 뢰머 등 일부 고객들의 신분증과 얼굴 인증 사진이 이미 온라인에 공개된 것으로 알려졌다. 국제 사이버 보안 정보 매체인 '인터내셔널 사이버 다이제스트(International Cyber Digest)'가 일요일 X(구 트위터)를 통해 이 사실을 전하며 사건의 심각성을 알렸다.

이번에 유출된 정보는 단순히 신분증이나 셀카에 그치지 않는다. 레볼루트 측이 금요일 고객들에게 통보한 바에 따르면, 유출된 데이터에는 고객의 전체 이름, 생년월일, 직업, 연락처 정보, 계좌 명세서, 그리고 비트코인 거래 기록을 포함한 전체 거래 내역 등이 포함된 것으로 확인되었다. 이는 잠재적으로 신원 도용 및 금융 사기 위험을 크게 증가시킬 수 있는 민감한 정보들이다.

레볼루트 측은 이번 데이터 유출이 '정교한 외부 사칭 사기'로 인해 발생했다고 해명했다. 공격자는 합법적인 정부 기관의 도메인을 사칭한 이메일 주소를 사용하여 허위 정보 요청을 제출했으며, 이를 통해 고객 데이터에 접근한 것으로 보인다. 레볼루트 관계자는 초기에는 소수의 고객에게만 영향을 미쳤으며, 회사의 시스템과 고객 자산은 안전하다고 강조했다.

그러나 해커들의 지속적인 데이터 유출 협박과 실제 정보 공개는 이러한 레볼루트의 주장을 무색하게 만들고 있다. 특히 암호화폐 거래 내역까지 포함된 것으로 알려지면서, 비트코인 등 암호화폐를 이용하는 고객들은 더욱 큰 불안감을 느끼고 있다. 개인의 금융 거래 내역은 물론, 신원 확인에 사용되는 셀카까지 공개되었다는 점은 심각한 2차 피해로 이어질 수 있다는 우려를 낳고 있다.

이와 같은 해킹 사건은 핀테크 기업들이 직면한 보안 과제의 복잡성을 보여준다. 디지털 환경에서는 단 한 번의 보안 허점도 치명적인 결과를 초래할 수 있으며, 특히 고객의 민감한 금융 및 개인 정보를 다루는 기업들에게는 철저한 보안 시스템 구축과 지속적인 관리가 필수적이다. 레볼루트는 이번 사건을 계기로 보안 강화 조치를 재점검하고, 고객 신뢰 회복을 위한 적극적인 대응에 나서야 할 것으로 보인다.

금융 당국의 규제 강화 움직임 속에서 핀테크 기업들의 보안 문제는 더욱 중요해지고 있다. 사용자들은 자신의 개인 정보와 금융 자산을 보호하기 위해 2단계 인증 설정, 의심스러운 이메일이나 링크 클릭 자제, 정기적인 비밀번호 변경 등 기본적인 보안 수칙을 철저히 준수해야 한다. 또한, 금융 서비스 이용 시 해당 기업의 보안 정책 및 고객 지원 현황 등을 꼼꼼히 확인하는 습관을 들이는 것이 중요하다.

레볼루트의 이번 사건은 암호화폐 시장 참여자들에게도 경각심을 불러일으킨다. 암호화폐 거래소 및 관련 서비스 제공업체들은 고객 자산 보호를 최우선 과제로 삼고, 최첨단 보안 기술을 도입하여 해킹 시도를 차단해야 한다. 또한, 만일의 사태 발생 시 신속하고 투명하게 정보를 공개하고 피해를 최소화하기 위한 비상 대응 계획을 갖추는 것이 중요하다.

현재 레볼루트 측은 추가적인 정보 유출을 막기 위한 모든 노력을 기울이고 있으며, 피해를 입은 고객들을 지원하기 위한 방안을 마련 중이라고 밝혔다. 그러나 해커들의 '매일 데이터 유출'이라는 압박은 레볼루트에게 상당한 시간적, 금전적, 그리고 이미지적인 타격을 줄 것으로 예상된다. 앞으로 레볼루트가 이 위기를 어떻게 극복하고 고객 신뢰를 회복할지 업계의 이목이 집중되고 있다.