롯데 기프티엘 고객정보 유출, 환불 계좌번호까지 포함된 항목은?

롯데 계열 모바일 상품권 서비스 기프티엘에서 고객정보 유출이 확인됐다. 운영사 스푼 주식회사는 10월 22일 외부의 비인가 접근으로 일부 고객의 개인정보가 유출된 사실을 파악했다고 밝혔다. 25일 보도된 내용에 따르면, 유출 항목에는 이름과 휴대전화 번호, 이메일 주소뿐 아니라 환불 계좌번호도 포함됐다.

기프티엘은 롯데 계열 브랜드의 모바일 교환권을 발행·판매하는 서비스다. 운영사 스푼은 롯데그룹 계열 광고회사 대홍기획의 자회사다. 이번 사고로 노출된 정보가 단순한 연락처에 그치지 않고 환불에 쓰이는 계좌정보까지 포함돼, 스푼은 금융사기 가능성에도 주의를 당부했다.

다만 보도 내용에는 유출된 고객 수나 금전 피해 발생 여부가 제시되지 않았다.

스푼은 사고를 인지한 직후 공격 IP를 차단하고 시스템 접근 통제를 강화했다고 설명했다. 보안 전문기관과 관계 부처에 신고하고 수사를 요청했으며, 관계기관과 공조 수사를 진행하고 있다. 데이터베이스 접속 모니터링도 강화하고 재발 방지 대책을 마련 중이라고 밝혔다.

정보가 유출된 고객에게는 문자메시지(MMS)로 개별 통지하고 있다.

고객에게는 출처가 불분명한 문자·이메일·전화에 주의하고 의심스러운 링크를 누르지 말라고 안내했다. 유출된 계좌정보가 악용된 것으로 의심되면 계좌정보 통합관리서비스 등을 이용해 계좌 상태를 점검하라는 권고도 내놨다. 스푼은 고객정보를 안전하게 보호하지 못한 데 사과하고 추가 피해 예방과 재발 방지에 힘쓰겠다고 밝혔다.