기프티엘 해킹 환불 계좌 유출 확인과 피해 예방 조치

롯데 기프티엘 해킹 사고 개요와 발생 경위

롯데그룹 광고 계열사 대홍기획의 100% 자회사인 스푼은 모바일 교환권 서비스 기프티엘에서 외부 해킹으로 인한 개인정보 유출 사고가 발생했다고 밝혔습니다. 운영사 스푼은 지난 22일 외부의 비인가 접근을 확인하였으며, 25일 공식 홈페이지 사과문을 통해 일부 고객의 정보가 유출된 사실을 공식 발표했습니다.

스푼 측은 유출 사실을 인지한 직후 공격에 사용된 IP를 즉시 차단하고 시스템 접근 통제를 강화했다고 설명했습니다. 아울러 보안 전문기관과 관계 부처에 해당 사고를 정식으로 신고하고 수사를 요청하여 현재 관계기관과 공조 조사를 진행 중이라고 덧붙였습니다.

기프티엘은 롯데리아와 엔제리너스 등 롯데 계열 브랜드의 모바일 쿠폰을 발행 및 판매하는 플랫폼입니다. 또한 기업 간 거래(B2B) 플랫폼인 기프티엘비즈를 통해 스타벅스와 배달의민족 등 150여 개 브랜드의 3,000여 개 상품을 취급하고 있어 이용자들의 각별한 주의가 요구되고 있습니다.

유출된 개인정보 항목과 대상자 확인 방법

이번 해킹 공격으로 유출된 개인정보 항목은 이름, 휴대전화 번호, 이메일 주소, 환불 계좌번호 등 총 4가지로 확인되었습니다. 다만 현재까지 구체적으로 몇 명의 정보가 유출되었는지에 대한 전체 유출 규모는 기사 본문상 확인되지 않았습니다.

운영사 스푼은 개인정보 유출 대상자에게 문자메시지(MMS)를 발송하여 개별적으로 유출 사실을 통지할 예정이라고 밝혔습니다. 따라서 기프티엘을 이용한 이력이 있는 이용자는 수신된 공식 문자메시지를 통해 본인이 유출 대상에 포함되었는지 여부를 확인해야 합니다.

다만 공식 통지 문자를 사칭한 스미싱 범죄가 발생할 우려가 있으므로 문자 내 기재된 발신처를 반드시 확인해야 합니다. 본인이 기프티엘 또는 기프티엘비즈를 통해 교환권을 구매하거나 환불받은 적이 있다면 개별 통지 수신 여부를 면밀히 점검하시기 바랍니다.

영상: 연합뉴스TV 공식 유튜브 — 롯데 계열 '기프티엘', 해킹으로 개인정보 유출 / 연합뉴스TV (YonhapnewsTV)

유출 계좌 악용 방지를 위한 긴급 점검 절차

이번 사고에서는 단순 연락처뿐만 아니라 환불용 계좌번호까지 함께 유출되어 2차 금융 피해로 이어질 위험이 있습니다. 기프티엘 측은 유출된 계좌번호를 악용한 금융사기가 의심될 경우 금융감독원 또는 계좌정보통합관리서비스를 이용할 것을 권장했습니다.

이용자는 계좌정보통합관리서비스에 접속하여 본인 명의로 개설된 금융 계좌 상태를 전반적으로 점검해야 합니다. 비인가 거래나 이상 징후가 발견될 경우 해당 금융기관 및 서비스를 통해 일시 지급 정지를 신청하여 무단 인출 피해를 방지할 수 있습니다.

만약 이번 개인정보 유출 사고로 인해 부정 사용이나 금융 피해가 의심되거나 실제로 발생한 경우에는 즉시 회사 측에 신고해야 합니다. 추가로 문제가 발생한 금융기관 및 관련 감독 기관의 공식 안내 창구를 통해 즉각적인 사실 확인과 대처를 진행하시기 바랍니다.

문자·메일 사칭 등 2차 피해 예방 시 주의할 점

운영사 스푼은 추가 피해 예방을 위해 출처가 불분명한 문자메시지나 이메일, 전화를 각별히 경계해 줄 것을 당부했습니다. 개인정보 유출 사고 직후에는 기업이나 금융기관을 사칭하여 악성 링크 클릭을 유도하는 수법이 흔히 발생하므로 의심스러운 링크는 절대 클릭하지 말아야 합니다.

환불 절차 안내나 피해보상 신청을 빙자해 보안카드 번호나 비밀번호, 계좌 인증번호를 추가로 요구하는 연락은 사기일 가능성이 높습니다. 의심스러운 메시지를 수신한 경우 링크를 열지 말고 기프티엘 공식 홈페이지 사과문 및 공지사항을 직접 확인해야 합니다.

스푼 측은 현재 데이터베이스(DB) 접속 모니터링을 강화하고 재발 방지 대책을 마련하고 있다고 밝혔습니다. 시스템 보안 조치가 진행되는 동안 이용자 스스로도 낯선 연락에 대한 확인을 철저히 하여 2차 피해에 노출되지 않도록 조심해야 합니다.