운영사 스푼, 22일 해킹 확인 공격 IP 차단·관계기관 신고…피싱·스미싱 등 추가 피해 주의 당부 롯데그룹 계열 모바일 상품권 서비스 ‘기프티엘’에서 해킹으로 고객 개인정보가 유출되는 사고가 발생했다. 이름과 휴대전화번호뿐 아니라 환불용 계좌번호까지 유출 항목에 포함되면서 금융사기 등 2차 피해 우려가 나온다. 25일 유통업계에 따르면 기프티엘 운영사 스푼은 지난 22일 외부의 비인가 접근으로 일부 고객의 개인정보가 유출된 사실을 확인했다. 유출된 정보는 이름과 휴대전화번호, 이메일, 환불 계좌번호 등 4개 항목이다. 구체적인 피해 규모는 공개되지 않았다. 스푼은 사고를 인지한 즉시 공격에 사용된 인터넷주소(IP)를 차단하고 시스템 접근 통제를 강화했다고 밝혔다. 관계 부처에 신고하고 수사기관의 수사가 진행 중이며, 유출 대상 고객에게는 문자메시지로 개별 통지하고 있다. 데이터베이스(DB) 접속 모니터링을 강화하고 재발 방지를 위한 보안 대책도 마련할 계획이다. 스푼은 “이번 사안을 엄중하게 인식하고 추가 피해 예방과 재발 방지를 위한 후속 조치를 진행하고 있다”며 “심려를 끼쳐드려 깊이 사과드린다”고 밝혔다. 모바일 무료릴게임 회사는 개인정보 유출에 따른 2차 피해를 막기 위해 출처가 불분명한 문자메시지와 이메일, 전화 등에 주의할 것을 당부했다. 특히 유출된 개인정보를 이용해 금융기관이나 서비스 운영자를 사칭하는 피싱·스미싱 범죄가 발생할 가능성에 유의해야 한다고 강조했다. 기프티엘은 롯데그룹 광고 계열사 대홍기획의 100% 자회사인 스푼이 운영하는 모바일 교환권 서비스다. 롯데리아와 엔제리너스 등 롯데 계열 브랜드의 모바일 교환권을 발행·판매하며, 기업 대상 플랫폼 ‘기프티엘비즈’를 통해 스타벅스와 배달의민족 등 150여개 브랜드의 3000여개 상품도 취급하고 있다. 화했다고 밝혔다.