지인이 최근 모바일 쿠폰 환불을 신청했다가 갑자기 개인정보 유출 문자를 받고 당황해하는 모습을 보았습니다. 바로 롯데 계열 모바일 상품권 서비스에서 발생한 기프티엘 해킹 사고 때문이었는데요. 이번 기프티엘 해킹으로 인해 이름과 연락처는 물론 쿠폰 환불용 계좌번호까지 유출된 것으로 확인되어 2차 금융 피해에 대한 이용자들의 우려가 커지고 있습니다.
| 구분 | 주요 내용 |
|---|---|
| 사고 인지일 | 2026년 10월 22일 (외부 비인가 접근 확인) |
| 유출 항목 | 이름, 휴대전화 번호, 이메일 주소, 환불 계좌번호 |
| 운영사 및 통지 | 스푼 주식회사 (대홍기획 자회사) / 대상자 개별 MMS 안내 |
목차
기프티엘 해킹 사고 경위와 유출 정보의 모든 것
이번 기프티엘 해킹 사건은 외주 및 협력 시스템의 보안 약점을 노린 전형적인 공급망 공격 형태로 나타났습니다. 롯데그룹 광고 계열사인 대홍기획의 100% 자회사 스푼 주식회사는 외부 비인가 접근을 확인한 직후 관련 기관 신고와 함께 긴급 조치에 나섰습니다.
해킹 발생 경로와 현재 조치 현황
운영사인 스푼은 지난 10월 22일 시스템 내부로의 비인가 접근 정황을 포착했습니다. 인지 즉시 공격자의 접속 IP를 차단하고 데이터베이스 접근 통제를 대폭 강화했습니다. 또한 보안 전문 기관 및 관계 부처에 신고를 완료하고 공조 수사를 진행하고 있으며, 시스템 안정성을 높이기 위한 긴급 점검을 이어가고 있습니다.
유출된 개인정보 항목과 2차 피해 위험성
유출이 확인된 정보는 고객 성명과 휴대전화 번호, 이메일 주소, 그리고 환불 신청 시 입력했던 계좌번호입니다. 계좌 비밀번호나 보안 매체 정보는 포함되지 않았지만, 이름과 연락처, 계좌번호가 함께 유출되어 이를 악용한 보이스피싱이나 스미싱 등 2차 금융 사기에 각별한 주의가 필요합니다.
- 성명 및 휴대전화 번호, 이메일 주소 유출
- 모바일 상품권 환불 처리를 위해 제출된 계좌번호 포함
- 비밀번호 및 카드 정보는 유출 항목에서 제외됨
이번 기프티엘 해킹 사태는 단순한 연락처 유출을 넘어 실제 금융 거래에 쓰이는 계좌 정보가 포함되어 있어 이용자들의 세심한 관리가 요구됩니다.
이용자 피해 예방을 위한 핵심 대응 수칙
기프티엘 해킹 피해를 최소화하고 혹시 모를 2차 피해를 막기 위해서는 이용자 스스로 빠르게 대처하는 것이 무엇보다 중요합니다. 운영사에서 개별 안내 문자를 보내고 있지만, 수신 여부와 관계없이 사전 점검을 진행하는 것이 안전합니다.
스미싱 및 피싱 공격 차단 방법
유출된 정보를 빌미로 금융 기관이나 기프티엘 고객센터를 사칭한 안내 연락이 올 수 있습니다. 출처가 불분명한 문자메시지 내부의 웹페이지 링크(URL)는 절대 클릭하지 말아야 하며, 개인정보나 인증번호를 요구하는 전화는 즉시 종료해야 합니다.
- 문자메시지에 포함된 확인용 링크 클릭 금지
- 출처가 불확실한 앱 설치 요구 거절
- 동일한 계정 정보를 사용하는 타 사이트 비밀번호 변경
본인 계좌 안전 점검 및 일시 정지 절차
계좌번호 유출로 인한 부정 입출금이나 명의도용이 걱정된다면 금융오류 예방 서비스를 적극 활용해야 합니다. 계좌정보통합관리서비스(페이인포)를 방문하면 본인 명의로 개설된 계좌와 자동이체 현황을 한눈에 확인하고 필요한 경우 일시 지급정지를 신청할 수 있습니다.
개인정보 노출자 사고예방시스템에 등록하는 것도 타인이 내 정보로 신규 금융 거래를 하지 못하도록 막는 효과적인 기프티엘 해킹 후속 조치입니다.
기업 공급망 보안과 향후 대책 완벽 정리
최근 사이버 공격은 대기업 본사 시스템을 직접 노리기보다 상대적으로 보안이 취약한 협력사나 별도 서비스 플랫폼을 우회하는 경향을 보입니다. 이번 기프티엘 해킹 역시 모바일 쿠폰 발행 및 환불을 담당하는 별도 법인 서비스가 타깃이 되었습니다.
외주 및 B2B 시스템의 보안 취약점
대기업의 브랜드 신뢰도를 바탕으로 운영되는 서비스라 하더라도, 내부 전산망과 분리된 외부 위탁 시스템은 상대적으로 모니터링이 소홀할 수 있습니다. 환불 처리처럼 금융 정보가 오가는 지점은 정기적인 보안 점검과 데이터 암호화 조치가 더욱 철저히 이루어져야 합니다.
재발 방지를 위한 시스템 개선 방향
운영사인 스푼 측은 모니터링 체계를 재정비하고 데이터베이스 접속 권한을 한층 엄격하게 제한하겠다고 밝혔습니다. 개인정보 수집 시 필요한 최소한의 정보만 보관하고, 환불 완료 후 계좌 정보를 즉시 파기하는 방식의 제도적 개선도 함께 이루어져야 합니다.
- 환불 완료 계좌 정보의 즉각적인 파기 프로세스 도입
- 외부 접속자에 대한 다중 인증(MFA) 의무화
- 실시간 이상 거래 및 데이터 유출 탐지 시스템 강화
철저한 사후 수습과 재발 방지책 마련만이 기프티엘 해킹으로 떨어진 소비자 신뢰를 회복하는 유일한 길입니다.
자주 묻는 질문
기프티엘 해킹 피해 대상자인지 어떻게 확인하나요?
운영사인 스푼에서 유출이 확인된 고객을 대상으로 문자메시지(MMS)를 통해