글로벌 핀테크 기업 레볼루트(Revolut)가 최근 실제 정부기관의 이메일 도메인을 사칭한 허위 정보 요청에 응하여 일부 고객의 민감한 데이터를 권한 없는 제3자에게 제공하는 보안 사고를 겪었습니다. 이번 유출로 생년월일, 우편 주소, 이메일 주소, 전화번호 등 개인 식별 정보는 물론, 여권 및 운전면허증 사본, 본인 확인용 셀카, 계좌 명세서, 거래 내역까지 포함될 가능성이 제기되었습니다. 레볼루트는 피해 고객에게 직접 통지했으나, 정확한 피해 인원이나 특정 시장에 국한된 사건인지에 대해서는 공개하지 않았습니다.
레볼루트는 사기성 요청을 인지한 즉시 해당 이메일 주소를 차단하고 관련 정부기관 및 규제 당국에 통보했다고 밝혔습니다. 또한, 이번 사건이 회사 시스템이나 고객 자금에는 영향을 미치지 않았다고 강조했습니다. 하지만 암호화폐 보안 연구자 ZachXBT는 이번 유출이 고액 자산가 고객을 표적으로 삼았을 가능성을 제기하며 우려를 표했습니다. 이 사건은 런던에 본사를 둔 레볼루트가 전 세계 8천만 명 이상의 고객을 보유하고 30개국 이상에서 은행 서비스를 확장하며 상장을 검토하는 중요한 시점에 발생하여 더욱 주목받고 있습니다.
이번 데이터 유출 사건은 핀테크 기업들이 고객 데이터를 보호하기 위해 얼마나 철저한 검증 절차를 갖춰야 하는지 다시 한번 일깨워줍니다. 특히 정부기관을 사칭한 정교한 피싱 공격에 대한 방어는 더욱 중요해지고 있습니다. 많은 핀테크 기업이 성장에 집중하는 과정에서 고객 보호 및 보안 절차를 간과할 수 있다는 비판도 제기됩니다. 고객 입장에서는 편리하고 저렴한 서비스를 이용하는 대가로 개인 정보 유출 위험을 감수해야 하는 상황에 놓일 수 있다는 점을 시사하며, 금융 서비스 선택 시 보안 역량을 신중하게 고려해야 할 필요성을 보여줍니다.