이탈리아 당국이 Revolut 고객 데이터 유출과 관련된 정부 이메일 해킹 사건을 조사하고 있다. 해커들이 침해된 계정을 이용해 고객의 민감한 정보를 확보한 것으로 추정된다.
이탈리아 사이버범죄 경찰인 Polizia Postale이 컴퓨터 시스템 무단 접근 및 컴퓨터 사기 혐의로 사건을 조사하고 있다고 이탈리아 통신사 ANSA가 화요일 보도했다.
일부 이탈리아 언론은 해킹된 계정이 레조디칼라브리아 현 소속이라고 확인했다. ANSA에 따르면 해당 기관은 이후 Revolut에 요청을 보낸 사실을 부인했다.
Revolut은 경찰 수사가 진행 중이고 기밀 유지 의무가 있다며, 이메일이 침해돼 고객 데이터를 확보하는 데 사용된 것으로 추정되는 정부 기관을 밝히지 않았다.
Revolut 대변인은 Cointelegraph에 “탐지 즉시 이탈리아 당국에 신고했으며 필요한 지원을 제공하겠다”고 밝혔다. 이어 회사의 시스템과 데이터베이스, 고객 자금은 계속 안전하게 유지됐다고 덧붙였다.
침해된 정부 이메일 계정은 이탈리아의 Posta Elettronica Certificata(PEC) 시스템에 속한 것으로 알려졌다. PEC는 메시지에 등기우편과 동일한 법적 효력을 부여하는 인증 전자우편 서비스다. 이탈리아 사이버보안 기관 CERT-AGID는 6월 PEC가 배달을 인증하지만 메시지 내용의 보안을 보장하지는 않는다고 경고했다.
이 기관은 2026년 초부터 악용되거나 불법적으로 사용된 PEC 계정과 관련된 사례를 650건 넘게 처리했다고 밝혔다.