레볼루트가 비인크립토에 실제로 고객 파일을 넘겨주도록 속았음을 확인했습니다. 회사의 자체 통지에 따르면, 해당 파일에는 여권, 셀카, 그리고 비트코인 내역이 포함되어 있었습니다. 회사는 이것을 정교한 공격이라고 부르나, 실제로는 이메일이라고 설명합니다.
이 메시지는 실제 정부 기관의 이메일 도메인에서 도착했습니다. 진짜 도메인 자격 증명이 사용되었습니다. 레볼루트는 이를 진짜로 판단해 파일을 전송했습니다.
레볼루트가 밝힌 사건 경위
레볼루트 대변인은 비인크립토에 문제를 파악하자마자 해당 발신자를 차단했다고 밝혔습니다.
“레볼루트는 최근 외부에서 정교하게 사칭한 공격을 발견했으며, 승인되지 않은 제3자가 실제 정부 기관 도메인의 이메일을 사용해 정보 요청을 위장해 보냈습니다... 레볼루트 시스템과 고객 자금은 영향받지 않았습니다.”
X에서 저희를 팔로우하시면 최신 뉴스를 빠르게 받아보실 수 있습니다
회사는 해당 기관과 경찰, 그리고 자사 데이터 보호 및 금융 규제 당국에 즉시 알렸다고 말합니다. 영향을 받은 소수의 사람들에게도 개별 연락을 진행했습니다.
공식 성명이 언급하지 않은 부분
레볼루트는 계정이 안전하게 유지되고 있다고 밝혔습니다. 이는 사실이지만, 문제의 본질은 아닙니다.
비인크립토에 따르면, 은행 측은 비밀번호, 로그인 정보, 생체인식 데이터가 유출되지 않았으며 어떤 자금 이동도 없었다고 했습니다.
고객에게 발송된 알림문은 다르게 적혀 있습니다. 셀카 인증 사진이 전송됐으며, 생체 얼굴 정보(사진을 기반으로 시스템이 만드는 얼굴 템플릿)만 제외된다고 합니다. 사진 자체가 문제로 남아 있습니다.
그 알림문에는 여권, 운전면허증, 주거지 주소, 은행 거래명세서, 그리고 비트코인 입출금 내역 전체가 포함되었다고 명시되어 있습니다.
레볼루트, 가짜 정부 요청으로 여권과 비트코인 기록 유출. 출처: ZachXBT 비밀번호는 몇 분 만에 바꿀 수 있습니다. 하지만 여권은 그렇게 할 수 없습니다.
레볼루트는 현재 수사가 진행 중이라는 이유로 어떤 기관의 도메인이 이용되었는지는 밝히지 않았습니다. 따라서 정부 메일박스가 해킹된 것인지, 이미 내부자가 이메일을 보낸 것인지는 회사 외부에서는 아무도 알 수 없습니다.
블록체인 조사관 자크엑스비티(ZachXBT)는 도난당한 암호화폐를 추적하는 일을 하고 있습니다. 그는 이 유출이 적은 수의 이용자에게 도달했으며, 부유한 이들을 겨냥한 것으로 보인다고 강조했습니다.
Woke up to all my data leaked by @Revolut .
— Marc Zeller (@mzeller) September 12, 2026
Sharp reminder that KYC hasn’t produced meaningful upside and has put many in harm’s way. pic.twitter.com/RimOBQr7DW
도난된 고객 리스트는 정보 유출 후 피싱 위험을 키운 적이 있습니다. 유출된 집 주소로 폭력적 공격이 이어진 사례도 있습니다.
‘정교하다’는 뜻을 달리 해석할 수도 있습니다. 레볼루트의 설명에 따르면 공격자는 이메일을 쓰고 기다렸습니다. 진짜 ‘정교한’ 부분은 정부 메일 시스템 내부에서 발생했고, 가장 뼈아픈 실수는 레볼루트 내부에서 일어났습니다.
kr.beincrypto.com 에서 Lockridge Okoth의 원본 기사 레볼루트, 가짜 정부 이메일로 여권·비트코인 기록 유출…누가 보냈나? 읽기