가짜 정부 요청에 리볼루트, 비트코인 거래 내역과 여권 정보 노출

가짜 정부 이메일이 리볼루트의 내부 보안 검사를 통과하면서 회사가 고객 정보를 넘겼다. 이 사건은 금요일 늦은 시간에 발생했다. 해당 요청은 합법적인 정부 기관에서 보낸 것처럼 보였다. 리볼루트는 별도로 해당 기관에 연락해 요청이 사기였다는 사실을 확인했다. 피해 대상에는 거주지 주소가 노출된 고객들이 포함됐다. 해당 파일에는 여권 또는 운전면허증이 포함된 것으로 전해졌다. 본인 인증용 셀카도 포함된 것으로 전해졌다. 이름과 생년월일도 포함된 것으로 전해졌다. 직업과 자택 주소도 포함된 것으로 전해졌다. 이메일 주소와 전화번호도 포함된 것으로 전해졌다. IBAN과 계좌 명세서도 포함된 것으로 전해졌다. 출금 기록과 전체 거래 내역도 포함된 것으로 전해졌다. 해당 내역에는 모든 비트코인 거래 활동이 포함된 것으로 전해졌다. 리볼루트는 고객 자금은 안전했다고 밝혔다. 리볼루트는 피해 고객과 규제 당국에 통보했다. 리볼루트는 요청을 보낸 출처를 차단했다. 이번 사건은 인공지능을 활용한 사칭이 권한 부여 시스템을 어떻게 악용할 수 있는지를 보여준다.