조작된 ‘정부’ 이메일이 Revolut의 비트코인 거래 기록을 유출시켰습니다. 문제는 자금 자체가 아니었습니다.

정부의 데이터 요청으로 위장된 가짜 이메일입니다. 이것이 바로 문제의 원인입니다. 이 점을 명심하는 것이 중요합니다. 왜냐하면 이것이 대부분의 보도에서 언급되는 문제와는 다르기 때문입니다.

2026년 9월 중순에, 은행 앱 내에 크립토트레이딩 기능을 제공하는 영국의 핀테크 기업인 레볼루트는, 합법적인 정부 이메일 도메인과 유효한 자격증을 사용한 공격자가 회사로부터 고객 데이터를 빼앗았다고 밝혔습니다. 레볼루트가 발표한 보안 위협 목록에는 그 내용이 명시되어 있습니다.여권과 운전면허증, 인증용 셀피 사진, 주소 정보, 그리고 전체 비트코인 거래 기록도 포함됩니다.예금 및 출금 활동도 포함됩니다. “제한된 수의” 사용자들이 영향을 받았으며, 온체인 조사원인 ZachXBT는 해당 사용자들이 부유한 사람들처럼 보인다고 지적했습니다.

그 다음으로는, 대부분의 데이터가 안전하게 보호된다는 보증이 있습니다. 즉, 고객의 자금이 이동하지 않았으며, 계정도 안전하게 유지되었고, 비밀번호나 생체인식 정보도 노출되지 않았습니다. 레볼룻은 해당 기관, 경찰, 그리고 데이터 보호 및 금융 규제 기관에 알렸다고 합니다. 어떤 기관의 시스템이 사용되었는지, 정부의 메일함이 해킹되었는지, 아니면 내부자가 연루된지는 아직 밝히지 않았습니다.

이 문서에 적혀 있는 내용입니다. 그리고 “모든 사람이 안전하다”는 내용을 받아들이기 전에 꼭 확인해야 할 증명서도 있습니다. 금고에 있던 자산은 비트코인이 아니었습니다. 그 자산은 비트코인과 특정 이름을 연결하는 링크였습니다.

아이덴티티 스위치

Revolut에서 비트코인을 보유할 때, 그 비트코인은 당신이 직접 관리하는 지갑에 저장되는 것이 아닙니다. Revolut이 그 비트코인을 관리하며, 당신의 신분증, 주소, 인증 사진, 그리고 구입 및 판매된 비트코인의 전체 기록도 알고 있습니다. 이러한 정보들은 가명으로 된 비트코인 블록체인과 정부 발급 신분증을 가진 실제 인간 사이를 연결하는 다리와 같습니다. Revolut의 개인정보 보호 정책크립토 트랜잭션 기록을 개인정보로 분류합니다.그리고 법이 요구하는 경우에만 정부 및 법 집행 기관과 그러한 데이터를 공유합니다.

실패의 원인은 그러한 정보 공개 채널이 존재하지 않는다는 점이 아니었습니다. 은행과 거래소들은 매일 법 집행 기관에 적절한 절차에 따라 기록을 제공합니다. 진짜 소환장이 필요한 것은 아닙니다. 문제는 어떤 법원도, 영장도, 소환장도 전혀 필요하지 않았다는 것입니다. “정부 요청”이라는 명목으로 위조된 이메일만으로도 충분했습니다.

그것이 바로 정체성 전환기이며, 이전과 이후의 차이가 중요합니다.

• 요청 전:가명으로 참여하는 사람으로서, 기본적으로는 제3자로부터 보호받습니다. 그의 코인들은 법적 지원 없이는 누구에게도 넘어가지 않는 회사에 의해 관리됩니다.
• 위조된 요청이 전송된 후:명의인이라는 사람에 대해서는 여권, 주소, 사진 등이 전달되었지만, 그 사람은 그 정보를 사용할 법적 권한이 전혀 없었습니다. 가명성도 사라졌으며, “자금이 안전하다”는 말로는 그 상황을 바꿀 수 없습니다.

가장 유사한 비유는, 위조된 법적 명령서를 받아들여 금고의 내용물과 모든 거래 내역을 기록하는 은행 직원과 같습니다. 그 금고는 비트코인이며, 기록된 내용은 거래 내역입니다. 은행 직원은 “정부에서 발급한 유효한 신분증”을 확인한 후 더 이상 검토하지 않는 규제 팀과 같습니다. 하지만 이 비유는 한 가지 문제가 있죠. 은행의 기록은 단지 은행 계좌에 관한 것일 뿐인데, 여기서 유출된 정보는 외부 지갑 주소와 실제 신원을 연결시키는 것입니다. 이러한 조합이 건물 밖으로 나가면 더 이상 무해한 형태로 존재할 수 없습니다.

어떠한 투자자가 소수의 사람들에 의해 영향을 받는 것 외에 왜 신경 써야 하는가?

영향을 받는 사람들의 수는 “소규모”에 불과하기 때문에, 초보자라면 이가 특정 분야의 이야기일 거라고 생각할 수도 있습니다. 하지만 더 중요한 것은 그 패턴이 어떤 것인지, 그리고 그 패턴이 해당 분야에 대해 무엇을 말해주는지입니다.

우선, 관리자에 관한 내용입니다. 당신의 비트코인을 보관하는 애플리케이션은 의도적으로 암호화폐와 당신의 신분 정보를 모두 관리하는 역할을 합니다. 그리고 이 애플리케이션의 규정 준수 부서가 얼마나 강력한지에 달려 있습니다. 누군가는 그 규정 준수 부서가 위조될 수 있다는 것을 증명했습니다. “당신의 자금은 안전합니다”라는 말은 안심시키기에는 부적절합니다. 왜냐하면 실제로 위험한 것은 자금이 아니라, 당신의 체인 내 활동 기록과 당신의 얼굴 정보 사이의 연결고리이기 때문입니다. 오늘날 비트코인의 가격은 약 77,000달러에 달하며, 52주 최저치인 58,000달러에서 상승했습니다. 따라서 실제 돈과 실제 신분 정보가 애플리케이션의 벽 뒤에 숨겨져 있습니다.

둘째, 패턴입니다. 리볼루트는 민간 기업이며, 공개 상장을 향해 나아가고 있습니다. 2026년 초에 주식 판매가 이루어질 예정입니다.약 1150억 달러로 보고되었습니다.로이터통신에 따르면, 그 회사는 투자자들에게 자신이…라고 말했다고 합니다.최대 2000억 달러의 가치를 지닌 기업으로 성장하는 것을 목표로 합니다.리스트화된 이야기에 중요한 것은 단일한 요소가 아니라, 그 요소들이 어떻게 연달아 나타나는지입니다.7500만 건의 고객 기록이 판매되고 있다는 주장입니다.(리볼루트는 새로운 합의가 있었다는 증거를 부인했습니다.)2022년에 발생한 사건으로 수만 명의 고객들이 피해를 입었습니다.그리고, 별도로는…저지 경찰에 따르면, 최근 보고된 사기 사건들 대부분은 레볼룻 계정과 관련된 것이었습니다.각각의 경우는 독립적으로 정당화될 수 있습니다. 하지만 연속적으로 보면, 여러 방향에서 동시에 검사되는 준수 범위를 나타내고 있습니다. 이러한 순서는 규제기관이나 신용평가기관이 실제로 확인할 수 있는 부분이며, 믿음에 의존할 필요가 없습니다.

무엇이 읽기 방식을 바꿀까요?

평가를 내리기 전에 점수를 정확하게 매겨야 합니다. 해킹이 실제로 일어났으며, 그 세부 정보도 Revolut에서 확인되었습니다. 유출된 정보에는 외부 월렛 주소가 포함된다는 사실은 보고되었지만, 독립적으로 검증된 것은 아닙니다. 중요한 것은 “우리가 해킹당했다”는 정도가 아니라, 조작된 요청만으로도 소수의 부유한 사람들의 개인정보 보호가 무너질 수 있다는 것입니다.

그러한 중심적인 해석을 뒤집는 사실은 단지 문서일 뿐, 헤드라인이 아닙니다. 만약 레볼루트가 그 요청이 실제로 법적 효력을 가진 것임을 보여준다면 – 즉, 의무적인 판결이나 소환장, 또는 사법부의 명령이 마침 해킹된 시스템을 통해 전달된 것이라면 – 그렇다면 “사용자 위조”라는 문제는 “잘못된 방식으로 공개된 정보”에 불과하게 되고, 그 위반도 단순한 절차상의 문제로 축소됩니다. 그런 문서가 없다면, 기본적인 해석은 유지됩니다. 즉, 준수 절차를 통해 신분증이 받아들여지는 것이지만, 그에 대한 법적 근거는 없습니다.

미국의 소매용 응용 프로그램 사용자들에게는 이런 상황이 특별히 걱정할 필요가 없는 것일 뿐입니다. 이는 암호화폐를 저장하는 모든 애플리케이션을 더 명확하게 이해하는 방법일 뿐입니다. 여러분이 소유하고 있다고 생각하는 코인도, 요청에 응답해 주는 사람의 신원에 따라 비밀스러운 정도가 결정됩니다. 그리고 지금은 누군가가 그 ‘요청’을 조작할 수도 있다는 것을 보여주었습니다.