롯데 모바일 상품권 개인정보 유출, 기프티엘에서 어떤 정보가 유출됐나

롯데그룹 계열 모바일 상품권 서비스 ‘기프티엘’에서 일부 이용자의 개인정보가 유출됐다. 25일 유통업계에 따르면 운영사 스푼 주식회사는 지난 22일 외부에서 시스템에 무단으로 접근한 정황을 확인한 뒤 조사했고, 개인정보 일부가 외부로 나간 사실을 파악했다.

유출 대상은 일부 이용자로, 모든 이용자의 정보가 유출됐다고 확인된 것은 아니다.

유출 정보에는 이름과 휴대전화 번호, 이메일 주소가 포함됐으며, 환불에 사용되는 계좌번호도 들어 있었다. 계좌번호가 유출 정보에 포함된 만큼 스푼은 금융사기 가능성에 유의해 달라고 안내했다. 다만 발표된 내용은 개인정보 유출 사실과 항목이며, 실제 금융 피해가 발생했다고 확인한 것은 아니다.

기프티엘은 롯데 계열 광고회사 대홍기획의 자회사인 스푼이 운영한다. 롯데 계열 브랜드에서 사용할 수 있는 모바일 교환권을 발행·판매하는 서비스다. 회사는 사고를 확인한 즉시 해킹에 이용된 IP를 차단하고 시스템 접근 권한 통제를 강화했다. 보안 전문기관과 관계 부처에 사고를 신고했으며 수사도 의뢰했다.

스푼은 관계기관과 사고 경위를 조사하고 데이터베이스 접속 감시를 강화하는 한편, 재발 방지 대책을 마련하고 있다고 밝혔다. 유출이 확인된 이용자에게는 멀티미디어 문자메시지(MMS)로 개별 안내를 보내고 있다.

이용자는 발신자를 확인할 수 없는 문자·이메일·전화에 주의하고, 의심스러운 인터넷 주소를 누르지 말라는 것이 회사의 당부다. 환불 계좌 유출로 금융사기가 걱정된다면 계좌정보 통합관리서비스에서 본인 명의 계좌 상태를 확인하도록 권고했다.

스푼은 고객 정보를 안전하게 보호하지 못한 점에 사과하고, 추가 피해 예방과 재발 방지를 위해 노력하겠다고 밝혔다.