mesma revolut 신원 도용, KYC의 위험 부각…해결책은?

2026년 현재, 미국에서 발생한 데이터 유출 사고로 무려 3억 4,300만 명이 피해를 입었다. 개인정보 보호 기관인 Privacy Rights Clearinghouse의 보고에 따르면, 이는 올해 발생한 데이터 유출 사고의 총 피해자 수다. 이러한 심각한 상황 속에서, 금융 기관의 고객확인(KYC, Know Your Customer) 절차가 오히려 개인정보 유출의 주요 원인이 되고 있다는 지적이 제기되고 있다. 특히 최근 핀테크 기업 레볼루트(Revolut)에서 발생한 신원 도용 사건은 이러한 문제점을 극명하게 드러내며, KYC 절차의 근본적인 개선 필요성을 강조하고 있다.

**레볼루트 사태, KYC 데이터 유출의 위험성 경고**

레볼루트에서 발생한 이번 사건은 해커가 이탈리아 법 집행 기관의 합법적인 주소를 사칭하여 KYC 데이터를 요청하는 이메일을 발송하며 시작되었다. 오픈 다이얼로그(Open Dialogue) 대표인 류드밀라 코즐로프스카(Lyudmyla Kozlovska)는 X(구 트위터)를 통해 EU 법규상 레볼루트는 해당 요청에 응할 수밖에 없었다고 밝혔다. 그녀는 "EU 자금세탁방지(AML) 법규는 은행에 대한 검증 의무를 부과하지 않으며, 실제로 요청 배후에 누가 있는지 확인할 수 있는 의미 있는 메커니즘을 제공하지 않는다. 이에 응하지 않을 경우 수백만 유로의 벌금이 부과된다. 현실적으로 검증은 불가능하다"고 지적하며, 현재의 법규가 오히려 데이터 유출을 조장할 수 있다고 우려를 표했다. 이러한 상황은 단순히 레볼루트만의 문제가 아니라, 유럽 전역의 금융 기관들이 직면한 딜레마를 보여준다.

**KYC 시스템의 구조적 문제점: 방대한 데이터 저장과 다중 실패 가능성**

현재의 KYC 접근 방식은 명백한 문제점을 안고 있다. 바로 수많은 신원 제공자, 데이터베이스, 공급업체 및 규정 준수 시스템으로 구성된 방대한 생태계를 만들어내고 있다는 점이다. 이 모든 주체들이 개인의 KYC 데이터를 별도의 보물창고처럼 저장하고 있다. 즉, 개인 정보의 복사본이 많아질수록 잠재적인 실패 지점 또한 늘어나는 셈이다. 해커들은 이러한 데이터 사일로에 접근하기 위해 점점 더 창의적이고 정교한 방법을 동원하고 있다. 한번 유출된 개인 정보는 비밀번호 재설정처럼 쉽게 복구할 수 있는 것이 아니기에, 그 피해는 치명적일 수밖에 없다.

**'신원 검증'과 '신원 제출'의 차이: 최소한의 정보만 요구해야**

비트코인 정책 영국(Bitcoin Policy UK)의 이사 겸 공동 설립자인 수지 바이올렛 워드(Susie Violet Ward)는 불필요하게 신원 데이터를 저장하는 것이 근본적인 문제라고 경고한다. 그녀는 "우리는 신원 확인과 신원 제출을 동일한 것으로 취급하는 것을 멈춰야 한다"고 주장한다. 예를 들어, 단지 18세 이상인지 확인해야 하는 경우, 기업은 반드시 전체 이름, 주소, 정확한 생년월일, 관련 신분증 사본 등의 추가적인 세부 정보를 요구해서는 안 된다는 것이다. 현재의 KYC 방식은 시스템을 더 안전하게 만들기 위해 설계되었지만, 오히려 완전히 다른 보안 문제를 야기할 수 있다는 역설적인 상황이 발생하고 있다. 비밀번호는 유출 시 재설정할 수 있지만, 우리의 신원은 그렇게 간단히 되돌릴 수 없다.

**제로 지식 증명: KYC 데이터 유출 문제의 새로운 해결책**

이러한 KYC 시스템의 구조적 문제점을 해결하기 위한 대안으로 '제로 지식 증명(Zero-Knowledge Proofs)' 기술이 주목받고 있다. 제로 지식 증명은 정보를 노출하지 않고도 어떤 사실이 참임을 증명하는 수학적 증명 방식이다. 예를 들어, 스마트폰 앱을 사용하여 운전면허증 사진이나 생년월일을 직접 전송하지 않고도, 운전면허증에 18세 이상이라는 정보가 명시되어 있음을 증명할 수 있다. 이는 사용자가 자신의 신원 정보를 최소한으로 노출하면서도 필요한 검증을 통과할 수 있게 해준다.

Zcash의 창립자인 주코 윌콕스(Zooko Wilcox)는 이러한 제로 지식 증명 기술에 대한 유용한 설명을 제공하며 그 잠재력을 알렸다. 빌리언스 네트워크(Billions Network)의 최고경영자(CEO)이자 공동 설립자인 에빈 맥멀렌(Evin McMullen)은 현재 수천 개의 애플리케이션과 규제 기관에서 이 기술이 실제로 사용되고 있으며, 프라이버시를 보호하는 디지털 신원 및 제로 지식 증명 솔루션을 개발하고 있다고 밝혔다. 그는 "기술은 이미 작동하고 있으며, 오늘날에도 사용 중이다. 하지만 이 기술의 확산을 가로막는 것은 기존의 규정 준수 스택(compliance stack)이 문서를 수집하고 저장하는 방식으로 구축되었기 때문"이라고 지적했다. 맥멀렌은 기술 자체의 문제가 아니라, 이를 둘러싼 규칙, 인센티브 및 인프라가 장벽이 되고 있다고 분석하며, 이는 "기술의 가면을 쓴 거버넌스 및 표준 문제"라고 덧붙였다.

**EU의 선도적인 움직임과 미래 전망**

유럽연합(EU)은 이미 제로 지식 증명 기술을 디지털 신원 및 연령 확인 시스템 설계에 통합하고 있다. 이를 통해 개인 정보 보호 기능을 갖춘 연령 확인 시스템을 개발하고 있으며, 사용자는 개인 정보를 노출하지 않고도 연령 제한이 있는 서비스에 접근할 수 있게 될 것이다. 이러한 EU의 움직임은 KYC 데이터 유출 문제에 대한 실질적인 해결책을 제시하며, 기술 발전과 규제 개선이 조화를 이룰 때 혁신적인 변화가 가능하다는 것을 보여준다. 앞으로 제로 지식 증명과 같은 프라이버시 강화 기술이 KYC 절차의 표준으로 자리 잡는다면, 개인정보 유출 위험을 크게 줄이고 금융 시스템의 안전성을 한층 강화할 수 있을 것으로 기대된다. 또한, 이는 사용자 경험을 개선하고 디지털 신뢰를 구축하는 데에도 중요한 역할을 할 것이다.

결론적으로, 레볼루트 사태는 KYC 절차의 허점을 다시 한번 부각시켰으며, 데이터 저장 중심의 현행 시스템에 대한 근본적인 재검토를 촉구한다. 제로 지식 증명과 같은 혁신적인 기술의 도입과 함께, 개인정보 보호를 최우선으로 하는 제도적 개선이 이루어진다면, 우리는 더욱 안전하고 신뢰할 수 있는 디지털 금융 환경을 구축할 수 있을 것이다.