기프티엘 고객 개인정보 유출, 어떤 정보가 노출됐고 대응은 어디까지 진행됐나?

롯데그룹 계열 모바일 교환권 서비스 기프티엘에서 일부 고객의 개인정보가 해킹으로 유출됐다.

운영사 스푼은 10월 25일 홈페이지 공지에서 22일 외부의 비인가 접근으로 개인정보가 유출된 사실을 확인했다고 밝혔다.

유출된 정보는 이름, 휴대전화 번호, 이메일, 환불 계좌번호다.

회사는 유출 대상 고객에게 문자메시지로 개별 통지를 진행한다고 안내했다.

2차 피해를 예방하기 위해 출처가 불분명한 문자와 이메일, 전화에 각별히 주의해 달라고도 당부했다.

특히 환불 계좌번호와 연락처가 포함된 만큼, 고객에게는 의심스러운 연락을 경계하라는 안내가 함께 나온 셈이다.

스푼은 유출 사실을 인지한 즉시 공격 IP를 차단하고 시스템 접근 통제를 강화했다고 밝혔다.

이후 보안 전문 기관과 관계부처에 신고했으며, 수사가 진행 중이라고 설명했다.

데이터베이스 접속 모니터링을 강화하고 재발 방지 보안 대책을 수립하는 일은 후속 계획으로 제시했다.

즉각 시행했다고 밝힌 조치와 앞으로 추진할 대책을 구분해 안내했다.

기프티엘은 롯데그룹 광고 계열사 대홍기획의 자회사 스푼이 운영한다.

롯데리아와 엔제리너스 등 롯데 계열 브랜드의 모바일 교환권을 발행해 판매하는 서비스다.

스푼은 고객 정보를 안전하게 보호하지 못한 점에 사과하고 추가 피해 예방과 재발 방지를 위해 노력하겠다고 밝혔다.