Story
레볼루트, 정부기관 사칭 해킹에 고객 680명 개인정보 유출
Summary
글로벌 핀테크 기업 레볼루트가 정부 기관을 사칭한 해커의 사기성 요청에 응해 약 680명의 민감한 고객 정보를 유출한 것으로 파이낸셜타임스(FT)가 보도했습니다. 영국 규제 당국이 조사에 착수했으며, 기업의 신뢰도에 타격이 예상됩니다.
글로벌 핀테크 기업 레볼루트(Revolut)가 정부 기관을 사칭한 사이버 범죄자에게 민감한 고객 정보를 넘겨주는 데이터 유출 사고가 발생했습니다. 파이낸셜타임스(FT)에 따르면 이번 사건으로 인해 680명의 고객이 영향을 받은 것으로 확인되었습니다.
사건 개요
이번 정보 유출은 해커가 합법적인 정부 이메일 주소를 이용해 레볼루트에 고객 개인정보를 요청하면서 시작되었습니다. 레볼루트는 이 사기성 요청에 응해 고객의 여권 정보, 은행 계좌번호, 자택 주소, 본인 인증 사진, 신분증, 비트코인 거래 기록 등 매우 민감한 데이터를 제공했습니다.
사건의 배후로 추정되는 해커들은 몸값을 지불하지 않으면 유출된 정보를 공개하겠다고 협박하고 있는 것으로 알려졌습니다. 피해 고객 중에는 파산한 암호화폐 거래소 마운트곡스(Mt Gox)의 전 최고경영자(CEO) 마크 카펠레스도 포함되었습니다.
레볼루트의 대응과 규제 당국 조사
Ad레볼루트는 문제를 인지한 직후 해당 이메일 주소를 즉시 차단했으며, 규제 당국과 피해 고객에게 관련 사실을 통보했다고 밝혔습니다. 회사 측은 주말 동안 이번 침해 사고에 대한 대응에 나섰습니다.
이번 사건과 관련해 영국 정보위원회(ICO)는 레볼루트가 자진 신고한 후 조사를 진행 중이라고 월요일에 밝혔습니다. 이번 조사는 핀테크 기업의 데이터 처리 및 보안 프로토콜에 대한 감독 강화로 이어질 수 있습니다.
시장에 미치는 영향
이번 데이터 유출 사건은 금융 서비스의 핵심인 고객 신뢰에 직접적인 타격을 줄 수 있습니다. 특히 정교한 사회 공학적 공격에 금융 기관이 취약하다는 점을 드러내면서, 레볼루트를 비롯한 핀테크 업계 전반의 내부 통제 및 보안 시스템에 대한 투자자들의 우려를 키울 수 있습니다. 향후 ICO의 조사 결과에 따라 상당한 규모의 과징금이 부과될 가능성도 배제할 수 없습니다.