리볼루트, 모네로 6000개 공개 요구에도 직접 연락 없어

본문

리볼루트가 고객정보 유출을 주장한 세력의 모네로 지급 요구를 공개적으로 받았지만 직접 연락이나 협상 요청은 없었다고 밝혔다. 리볼루트(Revolut)는 고객정보 유출을 주장한 세력이 공개적으로 모네로(XMR) 6000개, 약 300만달러(약 41억1000만원)를 요구했지만 자신들에게 직접 연락하거나 협상을 요청한 적은 없다고 밝혔다. 리볼루트 대변인은 17일 “이 같은 주장을 하는 개인이나 단체로부터 직접 연락이나 요구를 받은 적이 없다”고 말했다. 공개 웹사이트에 게시된 랜섬 요구와 회사가 실제로 받은 공식 요구가 다르다는 의미다. 자신을 ‘IAmNotAVillain’이라고 밝힌 세력은 모네로 6000개를 24시간 안에 지급하라고 요구했다. 이번 요구는 리볼루트 고객정보 유출 사건이 알려진 지 얼마 지나지 않아 나왔다. 공격자는 핵심 시스템에 직접 침입하기보다 정부기관 이메일 계정을 이용해 고객정보를 요청한 것으로 전해졌다.

약 680명의 고객이 영향을 받았다는 보도가 나왔지만, 실제 유출 범위는 별도로 확인되지 않았다. Revolut Smilik의 요구액은 당시 약 7억8000만달러(약 1조690억원)로, IAmNotAVillain이 요구한 금액보다 훨씬 컸다. 사이버 보안 관련 계정 ‘Dark Web Informer’는 또 다른 웹사이트 revoloot.lol을 사건과 연관된 별도 공격자의 공간으로 지목했다. 이번 사건은 거래 시스템이나 지갑을 직접 공격하지 않더라도, 고객정보를 보관하고 요청을 처리하는 외부 절차가 공격 대상이 될 수 있음을 보여줬다. 다만 고객정보 유출 규모와 랜섬 요구 주체, 유출정보의 추가 판매 여부는 이탈리아 수사 결과와 회사의 후속 발표를 통해 확인될 전망이다.