Revolut 해킹 그룹, 24시간 내 Monero (XMR) 6,000개 몸값 요구

Monero(XMR) 6,000개 몸값 최후통첩

Revolut 고객 정보 유출을 자칭한 해킹 그룹이 24시간 최후통첩을 던졌다. 프라이버시 코인 Monero(XMR) 6,000개, 시세로 약 300만 달러를 지불하지 않으면 탈취한 기록을 다른 범죄 조직에 넘기겠다는 것이다. 요구는 수요일 오후 그룹 웹사이트에 공개됐고, 마감 시각까지 남은 시간을 세는 카운트다운 시계가 함께 게시됐다. “iamnotavillain”이라는 핸들로 활동하는 이 조직은 온체인 활동을 뒤져 대량 암호화폐를 보유한 Revolut 이용자를 골라냈다고 주장했으며, 수법에 대해서는 “온체인 분석을 통해”라는 표현 외에 구체적으로 밝히지 않았다. 대상은 “암호화폐 고래”라고만 설명했다. 피해자를 선별한 뒤 흔적을 남기기 어려운 자산으로 대가를 받으려는 구도가 한눈에 드러난다. 피해 고객 약 680명은 스위스와 프랑스에 집중돼 있고 나머지는 영국, 독일, 스페인 등 31개국에 분산돼 있다는 것이 그룹의 주장이며, 사안을 파악한 관계자도 별도로 피해 규모를 약 680명으로 언급했다. 해커들은 접근 권한의 증거로 60초 분량의 화면 녹화를 공개했는데, 여권과 운전면허증, KYC(고객신원확인) 인증 사진, 거래 내역이 담긴 것으로 보인다. 그룹의 성명이 나온 시점까지 Revolut와의 협상은 시작되지 않았고, Revolut 대변인은 그룹과 직접 접촉한 적이 없으며 몸값 요구도 직접 받은 바 없다는 입장을 밝혔다. 편집국이 주목하는 지점은 선별 방식 자체다. 공격자들은 규제를 준수하는 핀테크 기업의 월렛 주소를 과도한 보유 규모와 연결하고, 그 명단을 몸값 지도로 바꿔놓은 것이다.

이탈리아 검찰, 수사 착수

레조칼라브리아 검찰은 해당 도시 현(縣)청의 공인 이메일 계정에 대한 무단 접속 혐의로 수사에 착수했다. 그룹의 주장에 따르면 이 계정은 수개월에 걸쳐 내무부 도메인에서 이탈리아 우편경찰 명의의 정보 요청서를 발송하는 데 사용됐다. 수사 당국은 계정이 해킹됐는지 아니면 복제됐는지 아직 확인하지 못했으며, 이탈리아 국가 반마피아·반테러 검찰청도 이 사건을 추적 중이다. 이탈리아 개인정보보호 당국은 국내 은행들의 개인정보보호 책임자들에게 유사 침입 여부를 점검하라고 지시했고, Revolut의 본사 법인격 소재지인 리투아니아의 규제 당국과도 접촉했다. 그룹은 추가로 이탈리아 경찰 문서와 경찰관들의 대화 내용을 포함한 147기가바이트의 데이터를 보유하고 있다고 주장했으나, 이 주장은 아직 검증되지 않았다. 유출 자체는 기술적 결함이 아니라 사회공학적 공격으로 이뤄졌다. Revolut는 지난주, 합법적인 정부기관 이메일 도메인을 이용해 위조 정보 요청서를 제출한 외부인에게 고객 정보를 넘겨줬으며, 기록이 넘어간 뒤에야 기만을 알아챘다고 확인했다. 여권이 넘어간 기록에 포함돼 있었고, 본인 인증 셀카와 비트코인 활동을 포함한 거래 내역도 노출됐을 수 있다. “Revolut 시스템과 고객 자금은 영향받지 않았다”며 회사는 요청에 쓰인 주소를 차단하고 관련 정부기관, 수사기관, 규제 당국에 통보했다고 덧붙였다. 영국 금융행위감독청(FCA) 대변인은 잠재 피해와 대응 조치를 파악하기 위해 “해당 기업과 협의 중”이라고 밝혔고, 정보감독관청(ICO)도 보고를 접수하고 검토 중이라고 확인했다.

프라이버시 코인 몸값의 계산법

이 사건은 프라이버시 코인 논쟁의 양면을 동시에 날카롭게 만든다. 공격자는 완전히 투명한 장부를 이용해 피해자 순위를 매긴 뒤, 대가는 Monero로 책정했다. 링 서명과 스텔스 주소, 즉 영지식 증명(zero-knowledge proofs)이 아닌 별도의 기술이 결제 흐름을 가려주는 자산이다. 추적 가능한 코인을 크립토 믹서로 돌리던 시대는 저물고, 기밀성이 기본값인 자산으로 대체되고 있음을 보여주는 대목이다. 24시간 마감이 지불로 이어지든 그렇지 않든, 유럽 규제 당국의 프라이버시 중심 알트코인 부문에 대한 검시, 그리고 면허 핀테크 기업들이 정부 데이터 요청을 검증하는 방식에 대한 감독이 강화될 것으로 보인다. 관련 동향은 Monero 관련 보도, 앞서 전한 프라이버시 코인 랠리 분석, 그리고 Monero 프라이빗 사용 가이드에서 계속 확인할 수 있다.