📕 레볼루트, 가짜 정부 요청에 고객 KYC·비트코인 거래내역 제공

✅ 레볼루트가 실제 정부기관 도메인에서 발송된 위조 정보 요청을 진짜로 오인해 일부 고객의 민감정보를 제3자에게 제공했다고 밝혔습니다.

📂 주요 내용
🟢 권한 없는 제3자가 실제 정부기관 도메인의 이메일 계정으로 고객정보를 요청
🟢 노출 가능 정보에는 이름·생년월일·주소·연락처와 여권·운전면허증 사본이 포함
🟢 계좌 명세서·IBAN·출금 기록과 비트코인 거래를 포함한 전체 거래내역도 포함될 가능성
🟢 레볼루트는 해당 이메일 주소를 차단하고 정부기관·수사기관·감독당국에 통보
🟢 회사 시스템과 고객 자금은 영향을 받지 않았으며 정확한 피해 인원과 기관명은 비공개

✍️ 시스템 해킹이 아니라 공식 도메인을 악용한 사칭 요청을 검증하지 못해 발생한 사고입니다. 노출 통지를 받은 이용자는 관련 정보를 이용한 표적 피싱과 계정 복구 사칭에 특히 주의할 필요가 있습니다.

Reuters 보도 | 상세 보도