블록체인 연구원 ZachXBT는 핀테크 기업 레볼루트(Revolut)가 가짜 정부 기관 요청을 진짜로 오인하여 일부 사용자의 개인 정보를 제3자와 공유했을 가능성이 있다고 주장합니다. ZachXBT의 개인 채널에 공유된 정보에 따르면, 이 사건은 레볼루트가 실제 정부 기관처럼 보이는 고객 정보 요청을 받고 해당 기관의 공식 이메일 도메인을 사용하면서 시작되었습니다.
문제의 이메일은 유효한 도메인 인증 정보가 포함되어 있었기 때문에 Revolut 측에서 정상적인 이메일로 받아들인 것으로 알려졌습니다. 회사가 해당 요청이 사기임을 감지하지 못함에 따라, 일부 사용자 정보가 요청에 대한 응답으로 유출되거나 공유되었을 가능성이 있습니다.
잠재적으로 영향을 받는 데이터에는 사용자의 이름, 생년월일, 직업, 주소, 이메일 주소, 전화번호는 물론 여권 또는 운전면허증 사본, 신원 확인 과정에서 촬영된 셀카 사진, 계좌 명세서, IBAN 정보, 출금 내역, 비트코인 거래를 포함한 광범위한 거래 내역이 포함됩니다. 레볼루트는 사용자에게 보낸 보안 공지에서 생체 인식 얼굴 원격 측정 데이터는 이번 사건의 영향을 받지 않았다고 밝혔습니다.
ZachXBT는 현재로서는 이번 사건의 규모가 제한적인 것으로 보이지만, 자산 규모가 큰 사용자들을 특정적으로 표적으로 삼았을 가능성이 있다고 지적했습니다. 성명에 따르면, 최근 여러 Revolut 사용자들이 이번 사건과 관련된 보안 알림을 받았습니다.
*본 내용은 투자 조언이 아닙니다.
