Revolut 공격자들이 위협을 가하는 가운데, KYC 위험을 줄일 수 있는 방법은 다음과 같습니다.

Revolut 측은 정부 기관을 사칭해 비트코인 거래 내역을 포함한 개인 정보를 요구한 범죄자들로 인해 “소수의” 고객만이 피해를 입었다고 주장했으나, International Cyber Digest는 공격자들이 이미 탈취한 민감한 데이터를 온라인에 게시한 사실을 확인했습니다.

해당 게시물에 따르면, 사기범들은 테니스 선수 알렉산더 셰브첸코와 Gamdom 및 Skinscom의 CEO 펠릭스 뢰머에 대한 개인 정보를 공유했다. 보도에 따르면, 범죄자들은 레볼루트에 몸값을 지불할 것을 요구했으며, 그렇지 않을 경우 더 많은 고객 데이터와 “레볼루트 팀의 운영 방식에 대한 내부 정보”를 공개하겠다고 위협했다. Bitcoin.com News는 이러한 주장에 대한 입장을 듣기 위해 레볼루트에 연락을 취했으며, 답변이 오면 기사를 업데이트할 예정이다.

한편, 오늘 BTC 결제 처리 업체인 스위스의 ‘비트코인 페이(Bitcoin Pay)’는 누군가가 “고객 이메일 주소, 비트코인 주소, IBAN, 거래 내역 및 해시 처리된 비밀번호에 접근했을 가능성이 있다”고 밝혔으며, 이는 신원 확인 절차의 위험성을 보여주는 또 다른 사례가 되었다.

신원 확인의 위험성과 대안

비트코인 및 암호화폐 사용자들의 개인정보 유출은 이미 여러 차례의 절도 및 물리적 공격으로 이어졌으며, 레볼루트 사건은 더 많은 사람들을 표적으로 삼으려는 범죄자들에게 또 다른 기회로 작용할 수 있습니다. 보도된 바와 같이, 온체인 분석가 ZachXBT는 이번 사건이 고액 자산가를 대상으로 한 비교적 소규모 사건이었다고 추정합니다.

여러분의 개인 정보가 이미 어딘가에서 유출되어 사기꾼들이 여러분을 표적으로 삼는 데 이용되고 있을 수도 있지만, KYC/AML(고객 확인/자금 세탁 방지) 정책을 적용하는 많은 플랫폼을 이용하지 않음으로써 추가 공격의 위험을 줄일 수 있습니다.

예를 들어, 6년 전부터 운영되어 온 프로젝트인 Kycnot.me는 KYC 관련 위험을 줄이는 데 도움이 될 수 있는 다양한 카테고리의 수백 개 플랫폼과 도구를 목록으로 제공하고 있습니다. 하지만 개발자 pluja가 설립한 이 리소스는 신중하게 활용해야 합니다. 사이트의 자체 경고에 따르면, 일부 프로젝트는 커뮤니티에 의해 업로드되었거나 검증되지 않았거나, 심지어 사기로 판명된 경우도 있습니다. 검증 수준에 따라 프로젝트를 필터링할 수는 있지만, 어떤 플랫폼을 사용하기 전에 직접 조사하고 해당 플랫폼의 KYC 정책을 꾸준히 확인해야 합니다. 이러한 정책은 시간이 지남에 따라 변경될 수 있기 때문입니다.

비(非)KYC 비트코인 거래소, VPN 및 호스팅 서비스

어차피 P2P 거래소, VPN, 쇼핑 플랫폼, SIM 카드, 결제 카드 등을 포함한 다양한 비-KYC 서비스들이 이미 수년 동안 비트코인 사용자들이 개인 정보를 보호할 수 있도록 도와주고 있습니다.

예를 들어, Bisq, Hodl Hodl, RoboSats, Vexl 등의 P2P 플랫폼에서 익명으로 비트코인을 매매할 수 있습니다. 비KYC VPN 서비스의 경우, Mullvad, NymVPN, Obscura VPN이 좋은 선택지가 될 수 있습니다. 게다가 이 서비스들은 BTC와 모네로(XMR)로 결제를 모두 지원합니다. KYC가 필요 없는 호스팅 서비스를 찾고 있다면, Private Alps와 Servers Guru는 절대 신원 확인을 요구하지 않는다고 밝히고 있습니다. 하지만 pluja에 따르면, 문제가 발생할 경우 이러한 플랫폼에서도 계정이 정지될 수 있습니다.

비KYC 마켓플레이스, SIM 카드 및 기프트 카드

한편, Xmrbazaar와 같은 비KYC P2P 마켓플레이스를 이용할 때는 VPN이 도움이 될 수 있습니다. 인터넷 서비스 제공업체(ISP)가 사용자가 해당 마켓플레이스를 방문한 사실을 여전히 파악할 수 있기 때문입니다. eSIM을 포함한 비KYC SIM 카드의 경우, simsup, nadanada 및 Crypton.sh가 해결책을 제공할 수 있습니다. 하지만 예를 들어, simsup은 소스 코드가 비공개라는 이유로 Kycnot.me에서 주의 대상에 올라 있으며, Crypton.sh 역시 “고객 지원이 미흡하거나 아예 없다”는 비판을 받고 있고, 사용자의 데이터가 당국에 공유될 위험도 있습니다.

비KYC 쇼핑 및 기프트 카드 카테고리에서는 Stealths가 개인 정보 요청을 하지 않겠다고 약속합니다. 하지만 믹서를 통한 결제나 불법으로 표시된 자금에 대한 결제는 제3자가 처리하기 때문에 거부될 수 있습니다. 한편, Nostr 프로토콜을 기반으로 하는 마켓플레이스인 Shopstr는 비KYC 쇼핑을 제공할 뿐만 아니라, 사용자의 계정을 정지시킬 기술적 능력조차 갖추지 않았습니다.

정부를 위한 핵심 질문

이 비-KYC 서비스 목록은 모든 사례를 망라한 것이 아니며, 여전히 KYC 방식이 제공하는 서비스보다 규모가 작습니다. 게다가 신원 확인이 의무화된 정부 규제 서비스는 거래소의 경우 더 나은 가격을, 마켓플레이스의 경우 더 폭넓은 상품 및 서비스 선택지를, 또는 더 나은 사용자 보호 및 고객 지원을 제공할 수 있습니다.

또한 어떤 이들은 이를 단점으로 볼 수 있지만 다른 이들은 거래소에 기록이 남아 있어 세금 관련 문제를 처리하기가 더 쉬워진다는 점에서 이점을 얻을 수도 있습니다. 그러나 비KYC 서비스들은 여러 측면에서 빠르게 추격하고 있어 이러한 플랫폼들의 매력이 더욱 커지고 있습니다.

남은 핵심 질문은 정부가 어떻게 대응할 것인가 하는 점입니다. KYC 규제를 계속 강화할 것인가, 아니면 KYC로 인한 비용, 위험, 피해가 모든 이점을 상회한다는 사실을 마침내 인정할 것인가? 바젤 연구소(Basel Institute)는 이미 전 세계적으로 자금세탁방지(AML) 대응에 대한 지출이 증가했음에도 불구하고, 2025년 글로벌 자금세탁 지수(Global Money Laundering Index)가 거의 변동이 없었다는 사실을 확인한 바 있습니다.