롯데 계열 모바일 상품권 ‘기프티엘’ 해킹…고객 개인정보 유출

기프티엘의 개인정보 유출 관련 사과문. [기프티엘 홈페이지 캡처]

롯데그룹 계열 모바일 상품권 플랫폼 ‘기프티엘’에서 해킹 사고가 발생해 일부 고객의 개인정보가 유출됐다. 최근 해킹 사고가 잇따르는 가운데 보안 위협이 개별 대기업을 넘어 기업 간 거래(B2B) 공급망 전반으로 확산할 수 있다는 우려가 커지고 있다.

기프티엘 운영사인 스푼 주식회사는 지난 22일 외부의 비인가 접근으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 25일 밝혔다.

스푼은 롯데그룹 계열 광고회사인 대홍기획의 자회사다. 롯데 계열 브랜드의 모바일 교환권을 발행·판매하는 기프티엘 서비스를 운영하고 있다.

이번 사고로 유출된 개인정보는 고객 이름과 휴대전화 번호, 이메일 주소, 환불 계좌번호 등이다.

스푼은 사고를 확인한 직후 공격에 사용된 인터넷프로토콜(IP) 주소를 차단하고, 시스템 접근 통제를 강화하는 등 긴급 보안 조치를 시행했다.

아울러 보안 전문기관과 관계 부처에 사고를 신고하고 수사를 요청했다. 스푼은 현재 관계기관과 공조해 사고 경위를 조사하는 한편, 데이터베이스(DB) 접속 모니터링을 강화하고 재발 방지 대책을 마련하고 있다.

스푼은 개인정보 유출이 확인된 고객에게는 멀티미디어 메시지(MMS)를 통해 피해 사실을 개별 통지했다. 또, 고객들에게 출처가 불분명한 문자메시지나 이메일, 전화에 주의하고 의심스러운 인터넷 주소(URL)를 클릭하지 말 것을 당부했다.

특히 유출된 계좌정보를 악용한 금융사기가 의심되는 경우 계좌정보 통합관리서비스 등을 통해 계좌 상태를 확인하도록 권고했다.

스푼은 사고 이후 사과문을 내고 “고객님의 소중한 정보를 안전하게 보호하지 못한 점 다시 한번 깊이 사과드린다”며 “추가 피해 예방과 재발 방지를 위해 최선을 다하겠다”고 밝혔다.

나경연 기자(contest@dt.co.kr)