기프티엘 해킹 개인정보 유출: 유출 항목 4가지와 환불 계좌 2차 피해 대처법

롯데 계열 모바일 교환권 서비스인 기프티엘이 외부 해킹을 당해 일부 이용자의 개인정보가 밖으로 나갔어요. 특히 상품권 환불을 받으려고 계좌번호를 등록했던 이용자는 그 정보까지 포함됐을 가능성이 있어요.

결론부터 말하면 계좌번호 유출 자체로 잔액이 사라지지는 않아요. 대신 유출 정보를 이용한 사기 연락에 대비하고, 내 명의 계좌 상태를 한 번 확인해 두는 것이 가장 효과적인 대응이에요.

기프티엘 해킹 사고 개요: 언제, 무엇이 유출됐나

기프티엘을 운영하는 스푼은 롯데 계열 광고회사 대홍기획이 자회사로 둔 기업이에요. 스푼은 10월 22일 허가받지 않은 외부 접근으로 고객 정보 일부가 빠져나간 것을 파악했고, 사흘 뒤인 25일 홈페이지 공지로 사실을 밝혔어요.

회사 측은 전체 회원이 아닌 일부 고객이라고만 설명했고, 피해 규모는 아직 발표하지 않았어요. 내가 대상인지 궁금하다면 기프티엘 명의로 온 개별 안내 문자가 있는지부터 확인하는 것이 빠른 방법이에요.

사고 이후 스푼은 공격에 쓰인 IP를 차단하고 시스템 접근 통제를 강화했다고 밝혔어요. 관계부처 신고와 함께 수사 요청도 진행했지만, 이미 외부로 나간 정보를 회수할 방법은 없어요.

환불 계좌번호가 유출되면 돈이 빠져나갈 수 있나요?

계좌번호는 입금을 받기 위한 정보라서 그것만으로 제3자가 출금할 수는 없어요. 실제 출금이나 이체에는 계좌 비밀번호, 공동인증서나 휴대폰 본인인증 같은 추가 절차가 반드시 필요해요.

위험한 지점은 정보가 묶여서 유출됐다는 사실이에요. 사기범이 이름과 전화번호, 계좌번호를 모두 정확하게 언급하면 받는 사람은 공식 연락으로 착각하기 쉬워요. '환불금 재지급 안내'나 '유출 보상금 신청' 같은 문구가 붙은 문자가 대표적인 예예요.

이런 메시지에 담긴 링크를 누르면 공식 사이트를 흉내 낸 화면에서 인증번호나 비밀번호 입력을 유도하거나, 휴대폰에 악성 앱을 설치하게 만드는 경우가 많아요. 금전 피해는 대부분 유출 순간이 아니라 이런 후속 사기 과정에서 발생해요.

기프티엘 사칭 스미싱 구별법

공식 안내와 사기 연락은 연락 경로, 요구 사항, 보상 이야기를 꺼내는 방식에서 차이가 나요. 아래 표를 기준으로 받은 문자나 메일을 비교해 보세요.

기업이 보상안을 마련하면 일반적으로 홈페이지 공지가 먼저 올라와요. 문자가 먼저 와서 보상 신청을 서두르라고 한다면 그 자체로 의심할 이유가 충분해요.

이번에는 이메일 주소도 함께 유출됐기 때문에 문자뿐 아니라 메일로 오는 '환불 확인' 같은 링크도 똑같이 주의해야 해요. 또 비밀번호가 유출 항목에 포함됐다는 발표는 없지만, 여러 쇼핑·상품권 서비스에 같은 비밀번호를 쓰고 있다면 이번 기회에 바꿔 두는 것이 안전해요.

개인정보 유출 후 2차 피해 막는 방법

2차 피해 예방 체크리스트

• 문자·메일 속 링크는 누르지 않기
• 보상금·재지급 안내는 공식 홈페이지 공지로 확인
• 인증번호·비밀번호를 요구하면 바로 끊기
• 돌려 쓰는 비밀번호는 이참에 바꾸기
• 어카운트인포로 내 계좌·자동이체 점검

어카운트인포 계좌 점검과 파인 개인정보노출자 등록

스푼도 금융 사기가 의심될 때 계좌정보 통합관리서비스로 계좌 상태를 확인하라고 권고했어요. 이 서비스가 금융결제원이 운영하는 '어카운트인포'예요.

어카운트인포로 계좌 점검하는 순서

1. 1문자 속 링크 대신 앱스토어에서 어카운트인포를 직접 검색해 설치하기
2. 2본인인증 후 내 명의로 된 계좌 목록 확인하기
3. 3자동이체 내역에서 등록한 적 없는 항목이 있는지 보기
4. 4모르는 계좌나 이체가 있으면 해당 은행 고객센터에 지급정지 요청하기

명의도용이 걱정된다면 금융감독원 소비자포털 '파인'에서 개인정보노출자로 등록할 수 있어요. 등록 정보는 금융회사에 공유되고, 이후 내 이름으로 신규 거래가 들어올 때 본인확인 절차가 더 엄격해져요.