기프티엘 해킹 내 정보 유출됐을까? 환불 계좌 확인 및 대처

1. 기프티엘 해킹 사고 개요와 발생 시점

롯데그룹 계열 모바일 쿠폰 서비스 '기프티엘' 운영사 스푼은 지난 22일 오후 7시 16분경 외부 비인가 접근에 따른 이상 징후를 발견했다고 밝혔습니다. 기프티엘은 롯데리아, 엔제리너스 등 롯데 계열 외식 브랜드의 모바일 상품 교환권을 발행·판매하고 환불을 처리하는 서비스입니다.

스푼 측은 이상 징후를 확인한 즉시 서비스를 일시 중단하고 공격 IP 차단과 시스템 접근 통제 강화 조치를 단행했습니다. 이후 보안 점검을 거쳐 다음 날인 23일 오후 5시 20분경 서비스를 정상 재개했다고 설명했습니다.

운영사는 23일 오후 4시 30분 개인정보보호위원회와 한국인터넷진흥원(KISA), 금융감독원 등 관계기관에 신고를 마쳤으며 수사기관에 정식 수사를 요청해 공조 조사를 진행하고 있다고 발표했습니다.

2. 유출 대상자 규모 및 유출된 개인정보 항목

이번 해킹으로 개인정보가 유출된 대상자는 총 1만 8,359명으로 집계되었습니다. 스푼 측 발표에 따르면 기프티엘 전체 회원이 아니라 쿠폰 환불을 신청하면서 환불금을 입금받을 계좌정보를 입력했던 고객들이 주요 대상에 포함되었습니다.

유출된 개인정보 항목은 이름, 휴대전화 번호, 이메일 주소, 환불 계좌번호 등 4개 항목으로 파악되었습니다. 다만 회사 측은 현재까지 쿠폰 부정 사용 등으로 인한 직접적인 금전적 피해는 확인되지 않았다고 밝혔습니다.

참고로 기프티엘은 롯데멤버스가 운영하는 롯데백화점 상품권 디지털 금액권인 '롯데모바일상품권'과는 별개의 서비스이므로 혼동하지 않도록 주의해야 합니다.

영상: 연합뉴스TV 공식 유튜브 — 롯데 계열 '기프티엘', 해킹으로 개인정보 유출 / 연합뉴스TV (YonhapnewsTV)

3. 유출 여부 확인 방법 및 개별 통지 절차

운영사 스푼은 지난 23일 오후 7시 22분부터 개인정보 유출 대상 고객에게 문자메시지(MMS)를 통해 개별 통지를 진행하고 있다고 밝혔습니다. 따라서 기프티엘에서 환불을 신청한 적이 있다면 등록된 휴대전화 번호로 안내 문자가 도착했는지 확인해야 합니다.

아울러 회사는 기프티엘 공식 홈페이지에 2차 피해 예방을 위한 주의사항을 공지하고 피해 접수 창구를 별도로 개설해 운영하고 있습니다. 개별 문자 수신 여부와 함께 공식 홈페이지 안내문을 직접 확인하는 것이 안전합니다.

다만 개별 통지 문자를 사칭한 피싱 범죄가 발생할 수 있으므로, 문자메시지에 포함된 웹사이트 링크나 연결 주소는 함부로 클릭하지 않도록 유의해야 합니다.

4. 유출 계좌 점검과 2차 금융 피해 예방 대처법

유출된 항목에 계좌번호와 휴대전화 번호가 포함되어 있어 이를 악용한 보이스피싱이나 스미싱 등 2차 피해를 주의해야 합니다. 스푼 측은 출처가 불분명한 문자메시지, 이메일, 전화를 각별히 경계하고 의심스러운 인터넷 주소 접속을 금지할 것을 당부했습니다.

계좌정보를 악용한 금융사기가 의심될 경우 금융당국의 '계좌정보 통합관리서비스' 등을 이용해 본인 명의 계좌 상태를 즉각 점검해야 합니다. 비정상적인 거래 징후가 발견되거나 위험이 판단되면 해당 계좌에 대한 지급정지 조치를 취할 것을 권고하고 있습니다.

현재 롯데 계열 대홍기획 측은 구체적인 피해 규모를 조사 중이며 보상안은 확정되지 않았다고 밝혔으므로, 공식 공지사항을 지속적으로 확인해야 합니다.