Revolut는 정부 기관을 사칭한 가짜 요청을 받은 뒤 사기범들에게 고객의 개인정보를 넘겼습니다. 노출된 정보에는 신분증, 자택 주소, Bitcoin 활동을 포함한 전체 거래 내역이 포함됐습니다.
이 기사는 원문을 번역한 것입니다. 당사 특파원이 작성한 원문은 여기에서 확인하실 수 있습니다.
CoinDesk 에 따르면, 해당 요청에는 Revolut의 내부 검증을 통과한 자격 증명이 포함돼 있어 회사는 처음에 이를 합법적인 요청으로 판단했습니다. 사기 행위는 은행이 해당 정부 기관에 별도로 연락한 뒤에야 발견됐습니다.
Revolut는 영향을 받은 고객 수를 공개하지 않았습니다. 회사는 고객 자금은 안전하게 유지됐으며, 요청의 출처를 차단하고 영향을 받은 사용자 및 규제 당국에 통보했다고 밝혔습니다.
사기범, 문서와 거래 내역 확보
넘겨진 정보에는 여권 또는 운전면허증, 본인 인증 셀피, 이름, 생년월일, 고객의 직업이 포함됐을 수 있습니다. 자택 및 이메일 주소, 전화번호, IBAN도 노출됐습니다.
사기범들은 일부 사용자의 은행 명세서, 출금 기록 및 전체 거래 내역도 확보했습니다. 여기에는 Bitcoin 거래도 포함됐습니다.
취약점은 요청 승인 절차였습니다. Revolut의 내부 검증을 통과한 뒤, 정부 관계자를 사칭한 인물은 고객 식별 및 규제 준수 목적으로 회사가 수집하는 데이터에 접근할 수 있었습니다.
이 사건을 알린 온체인 분석가 ZachXBT는 이번 유출의 범위가 제한적이었을 가능성이 높다고 말했습니다. 그에 따르면 부유한 사용자들이 특정 표적이 됐을 수 있습니다.
개인정보를 공개적으로 이용 가능한 블록체인 정보와 결합하면 특별한 위험이 발생합니다. Bitcoin 거래 내역은 온체인에서 공개적으로 확인할 수 있는 반면, 금융 중개기관이 보유한 정보는 특정 인물과 그 주소 및 기타 개인정보를 해당 인물의 온체인 활동에 연결할 수 있습니다.
데이터 유출, 암호화폐 보유자의 위험 증가
이번 사건은 AI 도구로 설득력 있는 이메일, 문서 및 사기성 요청을 더욱 쉽게 만들 수 있게 된 가운데 발생했습니다. 동시에 금융 회사들은 고객의 신원과 자금 흐름에 관한 방대한 정보를 보유하고 있습니다.
하드웨어 암호화폐 지갑 제조업체 Ledger는 앞서 고객 데이터 유출과 관련해 최소 $500 million을 청구하는 집단소송 에 직면했습니다. 원고는 회사가 사용자의 개인정보를 충분히 보호하지 못했고 이전 사건 이후에도 충분한 조치를 취하지 않았다고 주장합니다.
이번 소송은 암호화폐 서비스 사용자들의 개인정보 저장과 관련된 위험에 다시 주목하게 했습니다. 이러한 데이터는 누군가의 신원을 디지털 자산과 연결할 수 있다면 추가적인 위협이 될 수 있습니다.
앞서 Revolut는 서비스 비용이 인상된 후 프리미엄 가입자의 WeWork 업무공간 이용 권한 을 축소했다고 보도했습니다. 이 변경은 회사의 유료 플랜에서 제공되는 부가 혜택 중 하나에 영향을 미쳤습니다.
-
가나
-
그리스
-
나미비아
-
나이지리아
-
남아프리카 공화국
-
네덜란드
-
네팔
-
노르웨이
-
뉴질랜드
-
대만, 중화민국
-
대한민국
-
덴마크
-
도미니카 공화국
-
독일
-
라오스
-
라트비아
-
레바논
-
레소토
-
루마니아
-
룩셈부르크
-
르완다
-
리비아
-
리투아니아
-
마다가스카르
-
말레이시아
-
멕시코
-
모로코
-
모리셔스
-
모잠비크
-
몬테네그로
-
몰도바
-
몰타
-
몽골
-
미국
-
미얀마
-
바레인
-
바하마
-
방글라데시
-
베네수엘라
-
베트남
-
벨기에
-
벨라루스
-
보츠와나
-
볼리비아
-
북마케도니아
-
불가리아
-
브라질
-
브루나이 다루살람
-
사우디아라비아
-
세르비아
-
소말리아
-
스리랑카
-
스웨덴
-
스위스
-
스페인
-
슬로바키아
-
슬로베니아
-
시리아
-
싱가포르
-
아랍에미리트
-
아르메니아
-
아르헨티나
-
아이티
-
아일랜드
-
아제르바이잔
-
아프가니스탄
-
알바니아
-
알제리
-
앙골라
-
에스와티니
-
에스토니아
-
에콰도르
-
에티오피아
-
엘살바도르
-
영국
-
예멘
-
오만
-
오스트리아
-
요르단
-
우간다
-
우루과이
-
우즈베키스탄
-
우크라이나
-
이라크
-
이란, 이슬람 공화국
-
이스라엘
-
이집트
-
이탈리아
-
인도
-
인도네시아
-
일본
-
자메이카
-
잠비아
-
재결합(국가 이름)
-
조지아
-
중국
-
짐바브웨
-
체코
-
칠레
-
카메룬
-
카자흐스탄
-
카타르
-
캄보디아
-
캐나다
-
케냐
-
코스타리카
-
코트디부아르
-
콜롬비아
-
콩고
-
콩고 민주공화국
-
쿠바
-
쿠웨이트
-
크로아티아
-
키르기스스탄
-
키프로스(국가 이름)
-
타지키스탄
-
탄자니아
-
태국
-
터키
-
튀니지
-
트리니다드 토바고
-
파나마
-
파라과이
-
파키스탄
-
파푸아뉴기니
-
팔레스타인
-
페루
-
포르투갈
-
폴란드
-
푸에르토리코
-
프랑스
-
핀란드
-
필리핀
-
헝가리
-
호주
-
홍콩
- Forex
- Crypto
