기프티엘 해킹, 개인정보 유출

22일 외부의 비인가 접근으로 인해 롯데 계열 모바일 상품권 서비스 '기프티엘'의 일부 고객 개인정보가 유출됐다. 유출된 정보는 이름, 휴대전화번호, 이메일 주소, 환불 계좌번호 등 네 가지로 확인됐다. 스푼 주식회사는 25일 홈페이지에 사과문을 게시하며 '사흘 전 외부의 비인가 접근에 따른 일부 고객 정보 유출을 확인했다'고 밝혔다. 이는 22일에 발생한 해킹 사고를 인지한 후 3일 만에 공식적으로 보고한 것이다. 스푼은 롯데그룹 광고 계열사 대홍기획의 100% 자회사로, 기프티엘을 통해 롯데리아와 엔제리너스 등 롯데 계열 브랜드의 모바일 교환권을 발행·판매하고 있다.

이번 사고는 고객의 개인정보가 단순한 연락처를 넘어서 환불 계좌번호까지 포함된 점에서 2차 피해 우려가 커지고 있다. 특히 계좌번호가 유출된 상황에서 금융사기나 부정 사용이 발생할 가능성은 현실적으로 높아졌다. 스푼 측은 유출 사실을 인지한 직후 공격 IP를 차단하고 시스템 접근 통제를 강화했다고 설명했다. 보안 조치는 사고 발생 후 즉시 시행된 것으로, 사고 발생 3일 만에 공식 발표가 이뤄진 점에서 대응 속도는 상당히 빠른 편이다.

스푼은 고객들에게 출처가 불분명한 문자나 이메일, 전화에 주의하고 의심스러운 링크를 클릭하지 말라고 당부했다. 또한 유출된 계좌정보를 악용한 금융사기가 의심될 경우 계좌정보통합관리서비스 또는 금융감독원 등을 통해 일시 지급 정지 및 점검을 권장했다. 회사는 피해 신고를 받은 경우 관련 법령과 기준에 따라 후속 조치를 안내할 방침이라고 밝혔다.

스푼 측은 공지문에서 "고객님의 소중한 정보를 안전하게 보호하지 못한 점 다시 한번 깊이 사과드린다"며 "추가 피해 예방과 재발 방지를 위해 최선을 다하겠다"고 밝혔다. 회사는 관계 부처와 보안 전문기관에 사고를 신고하고 수사를 요청한 상태다. 현재는 데이터베이스(DB) 접속 감시를 강화하고 재발 방지 대책을 마련 중이다.

이번 사건은 기업의 B2B 서비스인 '기프티엘비즈'를 통해 150여 개 브랜드의 상품 3,000여 개를 취급하는 플랫폼에서 발생했다. 고객이 사용하는 정보가 단순한 교환권 발행을 넘어서 금융 정보까지 포함된 점에서, 기업의 개인정보 보호 책임이 더욱 부각되고 있다. 스푼은 이번 사고로 인해 부정 사용 피해가 의심되거나 발생한 경우 회사에 신고해 달라고 안내했다.