리볼루트 고객, 한 달 새 두 번째 데이터 사고…드라이브웰스 침해

리볼루트(Revolut) 고객 정보가 미국 증권 브로커 드라이브웰스(DriveWealth)에서 유출됐다. 드라이브웰스는 9월 4~5일 사회공학 공격으로 네트워크에 무단 접근이 발생했다고 밝혔다.

이번 사고는 이달 리볼루트 고객을 대상으로 발생한 두 번째 데이터 사고다. 드라이브웰스는 리볼루트의 미국 주식 거래 서비스를 과거 제공한 업체로, 아일랜드를 포함한 일부 고객의 과거 개인정보가 영향을 받았다.

영향 가능 정보에는 이름·이메일 주소·전화번호·우편 주소·고용 정보와 국적·연령·성별, 드라이브웰스 계좌번호 일부가 포함됐다. 드라이브웰스와 리볼루트는 비밀번호·카드 정보·은행 계좌 정보와 고객 자금은 영향을 받지 않았다고 밝혔다.