Revolut 해킹범, 몬네로(XMR) 6,000개 몸값 요구 — 약 300만 달러 랜섬

모네로(XMR) 300만 달러 몸값

Revolut 정보 유출 사건의 해킹 그룹이 단순 유출을 넘어 금품 요구 단계로 넘어섰다. "iamnotavillain"을 자칭한 그룹은 수요일에 공개적으로 모네로(XMR) 6,000개 — 약 300만 달러어치 — 를 요구했으며, 금융기업이 지불을 거부하면 탈취한 고객 기록을 범죄 조직에 판매하겠다고 위협했다. 최소 680개의 고객 계좌가 영향을 받은 것으로 파악됐다. 노출된 기록에는 여권, 운전면허증, KYC 인증에 사용된 신원 확인 사진, 그리고 상세한 거래 내역이 포함되어 있다 — 비밀번호와 달리 한번 유출되면 재설정할 수 없는 자산이다.

Revolut은 정확한 피해 규모를 공개하지 않은 채 "한정된 수"로 표현하며 직접적인 랜섬 접촉은 받지 않았다고 밝혔다. 모네로(XMR)는 기본적으로 거래 금액과 송수신자를 은폐하는 프라이버시 코인으로, Algorand(ALGO)나 Stellar(XLM) 같은 투명한 레저보다 자금 추적이 훨씬 어렵다 — 갈취 조직이 이 자산을 반복적으로 선택하는 핵심 이유다. 온라인 상의 지불 여부조차 가려지기 때문에 Revolut는 지불 이행 여부를 검증하기 어려워하며, 이는 갈취자에게 내재된 유리한 조건이 된다. 그러나 더 큰 책임은 파일 자체가 아니라 연결성에 있다 — 검증된 신원이 체인상의 실질적 자산과 결합되면 익명 지갑이 특정 가능한 개인 대상으로 전환된다. 유출된 서류는 사칭에도 활용되어 사기 조직이 피해자 명의로 계좌를 개설하거나 설득력 있는 소셜 엔지니어링 공격을 실행할 수 있다. 공격자의 협박 수단은 긴급성과 공포로, 시장에서 익숙한 FOMO 기반 매매 심리보다는 전통적인 피싱에 가까운 성격을 지닌다 — 그리고 한번 유출된 서류는 어떤 비밀번호 변경으로도 회수할 수 없다.

정부 사칭 이메일이 문을 열었다

Revolut가 공개한 유출 경로는 기술적 해킹이 아닌 내부 절차의 허점을 가리킨다. 공격자는 공식 정부 도메인의 이메일 계정을 사용해 긴급 정보 요청을 사칭했다. 이 요청은 회사 내부 검증을 통과했고, 직원들은 사칭이 간파되기 전에 데이터를 넘겨주었다. 회사는 이번 사건을 "정교한 외부 사칭 사기"로 규정하며 수상한 주소를 즉시 차단했다고 설명했다. 핵심 시스템과 고객 자금은 침해되지 않았으며, 정부 기관, 법 집행기관, 규제 당국에 통보했다고 밝혔다.

미확인 주장이 더해지면서 상황은 복잡해진다. 해킹 그룹은 이탈리아 정부 이메일 시스템도 침해했으며, 블록체인 분석을 통해 다량의 암호화폐를 보유한 Revolut 고객을 식별했다고 주장한다 — 회사는 이 주장을 입증하지 않았다. 전 Mt. Gox CEO인 Mark Karpelès도 피해자임을 확인하며 자신의 Bitcoin 거래 내역이 유출되었다는 Revolut 공지를 공개했다. 온체인 수사관인 ZachXBT는 이번 공격이 우연이 아니라 자산 규모가 큰 사용자를 겨냥한 의도적인 작전이라고 평가했다. 물리적 보안 차원의 피해도 수치로 확인된다 — 2026년 Chainalysis는 52건의 확인된 "렌치 공격"에서 1억 2,410만 달러의 손실을 기록했고, CertiK는 상반기에 프랑스에서 52건 중 33건이 발생했으며 주거 침입은 2025년 상반기 1건에서 20건으로 급증했다고 기록했다. 두 회사 모두 피해자 미신고로 인해 실제 피해 규모는 과소평가되었을 가능성을 경고한다. 일반 사용자에게 이는 장기적인 위험이다 — 본인 명의의 계좌 개설이나 승인 통지는 수개월 후에도 나타날 수 있으므로 반드시 세심히 검토해야 한다. 시장을 실시간으로 추적하려는 독자는 Gate에서 현물·선물 가격을 실시간으로 확인할 수 있다.

KYC 데이터가 공격 표면이 되다

랜섬 노트와 유출 경로를 잇는 공통점은 코인이 아니라 신원 데이터가 목표였다는 것, 그리고 취약점은 코드가 아닌 절차였다는 사실이다. 유럽 은행 감독청(EBA)의 2026년 6월 리스크 평가는 이미 사이버 보안과 데이터 보안을 은행 운영 리스크의 최대 요인으로, 사기보다 높은 순위로 평가했다 — 이번 사건이 정확히 그 위계를 보여준다. 영국 금융감독청(FCA)의 소비자 조사에 따르면 영국 암호화폐 사용자의 73%가 중앙화된 플랫폼을 통해 자산을 취득하며, 노출은 정확히 KYC 데이터가 축적되는 곳에 집중된다. COINOTAG 편집국이 밝히는 지속적인 교훈은 데이터 최소화와 공식처럼 보이는 요청의 독립적 검증이다 — 일부 고객은 중앙화된 거래소에 신원 기반 노출을 어느 정도 유지할지, 그리고 Bitcoin DeFi 같은 자기 보관 경로와 비교해 재평가할지 고민할 것이며, 이 보관 고려사항은 최신 암호화폐 거래소 순위 안내서에서 상세히 다룬다.