TechFlow, 9월 12일 CoinDesk 보도에 따르면 암호화폐 플랫폼 Revolut은 최근 심각한 데이터 보안 사고를 겪었다. 해당 사고는 내부 직원이 정부 법집행 기관을 사칭한 사회공학적 공격에 노출됨으로써 발생했다.
공격자는 Revolut에 위조된 공문을 발송해 형사 조사를 진행 중이라고 주장하며, 특정 비트코인(Bitcoin) 지갑 주소의 거래 내역 및 활동 상태를 조회하는 데 협조를 요청했다. 내부 검증 절차를 엄격히 이행하지 못한 결과, Revolut은 관련 법률 문서의 진위를 확인하지 않은 채 요청에 응했으며, 사용자의 '비트코인 활동 여권(Bitcoin Activity Passport)'—전체 재무 상태를 복원할 수 있는 온체인 활동 이력—to 바로 유출시켜 실질적인 개인정보 유출을 초래했다.
이번 사건은 중앙화 기관이 비표준화된 규제 요청을 처리하는 과정에서 직면한 절차상 결함을 드러냈으며, 플랫폼의 민감 데이터 접근 승인 단계에서 나타나는 관리상 취약점을 강조한다.
즐겨찾기 추가
소셜 미디어 공유
