롯데 기프티엘 해킹과 환불 계좌정보 유출

기프티엘 해킹 사고는 모바일 교환권을 이용하는 과정에서 맡긴 고객정보가 외부로 유출된 사안입니다. 스푼은 사고를 인지한 직후 공격에 사용된 인터넷주소인 IP를 차단하고 시스템 접근 통제를 강화했다고 설명했습니다. 관계 부처에 신고하고 수사기관에 수사를 요청했으며, 유출 대상 고객에게는 문자메시지로 개별 통지를 진행하고 있다고 밝혔습니다.

유출된 정보에는 이름과 휴대전화번호, 환불 계좌번호가 포함됐습니다. 이메일 주소도 유출 항목에 들어가며, 대상은 쿠폰 환불을 신청하면서 환불금을 받을 계좌정보를 직접 입력한 고객이라는 보도가 나왔습니다. 이 대상 설명은 전체 이용자와 환불 신청 고객을 구분한 것이지만, 구체적으로 몇 명의 정보가 유출됐는지는 아직 파악 중입니다.

환불 계좌번호가 포함됐다는 점에서 이번 사고는 연락처 노출과 함께 금융정보 노출을 다루고 있습니다. 다만 개인정보 유출과 실제 금전 손실은 구분해야 합니다. 대홍기획 관계자는 현재까지 기프티엘 쿠폰의 부정 사용을 비롯해 이번 유출로 인한 금전적 피해는 확인되지 않았다고 말했으며, 이는 피해가 없다고 최종 결론을 내렸다는 뜻과는 다릅니다.

스푼은 유출된 계좌정보를 악용한 금융사기를 경계해야 한다는 취지로 고객 주의사항을 안내했습니다. 출처를 알 수 없는 문자메시지·이메일·전화에 주의하고 의심스러운 링크를 누르지 말라고 당부했습니다. 금융사기가 의심되는 경우에는 계좌정보 통합관리서비스로 계좌 상태를 점검하고, 필요하면 지급정지 조치를 취할 것을 권고했습니다.

사고 이후의 접근 차단과 통지 외에도 정보 유출의 범위와 피해 여부를 확인하는 절차가 남아 있습니다. 스푼은 관계기관과 수사에 공조하고, 데이터베이스 접속 감시를 강화하면서 재발 방지 대책을 마련하고 있다고 밝혔습니다. 다만 해커가 어떤 경로로 침입했는지, 어떤 보안상 문제가 있었는지에 대한 구체적인 설명은 보도로는 확인되지 않았습니다.