롯데그룹 계열의 모바일 상품권 발행사 '기프티엘'을 운영하는 스푼 주식회사에서 외부 해킹으로 인한 대규모 고객 개인정보 유출 사고가 발생했다.
25일 업계에 따르면 기프티엘을 운영하는 스푼은 지난 22일 외부 비인가 접근(해킹)으로 일부 고객의 개인정보가 유출된 사실을 확인했다.
유출 항목은 이름, 휴대전화번호, 이메일, 환불 계좌번호 등 네 가지다. 스푼은 사고를 인지한 즉시 공격 IP를 차단하고 시스템 접근 통제를 강화했다. 현재 보안 전문기관과 관계 부처에 신고하는 한편 수사를 요청해 공조 수사를 진행 중이다. 유출 대상 고객에게는 문자메시지(MMS)로 개별 통지하고 있다. 현재 구체적인 유출 규모를 파악하고 있는 것으로 알려졌다.
스푼은 공식 안내문을 내고 고객들에게 출처가 불분명한 문자메시지와 이메일, 전화에 각별히 주의하고 의심스러운 링크를 클릭하지 말라고 당부했다. 유출된 계좌정보를 악용한 금융사기가 의심될 경우 계좌정보 통합관리서비스 등을 통해 계좌를 점검하고 필요하면 지급정지 조치를 취할 것을 권고했다.
한편, 기프티엘은 롯데리아, 엔제리너스 등 주요 롯데 계열 외식 브랜드의 모바일 교환권을 전문으로 발행하는 채널이다. 타 판매처를 통해 구매한 교환권의 사용 및 환불 문의도 모두 전담하고 있다. 기업들이 판촉용 경품이나 복지 선물을 발송할 때 이용하는 B2B 플랫폼 '기프티엘비즈'는 롯데마트, 롯데시네마는 물론 스타벅스, 배달의민족 등 외부 브랜드 150여 곳의 3000여개 상품을 취급하고 있다.
스푼 측은 “이번 사안을 엄중하게 인식하고 있다”면서 “관계당국과 함께 추가 피해 예방과 재발 방지를 위한 후속 조치를 진행 중”이라고 전했다.
윤희석 기자 pioneer@etnews.com
