핀테크 스타트업 레볼루트, 고객 정보 유출 확인

영국 핀테크 레볼루트(Revolut)가 민감 고객 정보를 무단 제3자에게 유출했다고 확인했다. 유출된 정보에는 생년월일, 우편주소, 이메일주소, 전화번호 등 신원 및 연락처 정보와 여권·운전면허증 사본 같은 신분증 사본이 포함됐다. 회사는 신원 확인용 셀피, 계좌 명세서, 거래 내역도 유출됐을 수 있다고 밝혔다. 회사가 보낸 알림 메시지에 따르면 IBAN, 계좌 상태, 개설일, 지갑 참조번호, 출금 기록, 비트코인(Bitcoin) 거래를 포함한 전체 거래 내역까지 유출 범위에 포함됐고 생체인식 얼굴 데이터는 공유되지 않았다.

정보를 탈취해간 제 3자는 정부기관 공식 도메인 이메일을 이용해 정보를 요청하고 표준 인증 절차를 통과했기 때문에 실제와 구분하기 어려웠다고 회사는 설명했다. 레볼루트는 사기임을 인지한 후 해당 이메일 주소를 차단하고 관련 정부기관, 사법당국, 규제기관에 알렸으며 레볼루트의 시스템과 고객 자금은 영향을 받지 않았다 강조했다.

런던(London)에 본사를 둔 레볼루트는 전 세계 8000만 명 이상의 고객을 보유하고 있으며 30개국 이상에서 은행업을 운영하고 있다. 최근 인도, 멕시코, 프랑스, UAE 등으로 사업을 확장했고,이달 초 미국 통화감독청(Office of the Comptroller of the Currency)으로부터 미국 내 전국은행 설립에 대한 조건부 승인을 받아 2027년 상반기 출범을 목표로 하고 있다. 이번 사건은 레볼루트가 최대 2000억 달러의 기업가치를 목표로 상장(IPO)을 검토하고 있다는 보도가 나온 가운데 발생했다.