모바일 상품권 플랫폼 기프티엘을 운영하는 스푼 주식회사에서 해킹으로 인한 개인정보 유출 사고가 발생했다.
스푼 주식회사는 지난 22일 외부의 비인가 접근으로 일부 이용자의 개인정보가 유출된 사실을 확인했다고 25일 밝혔다. 유출 항목은 이름, 휴대전화 번호, 이메일 주소, 환불 계좌번호 등이다. 스푼 주식회사는 롯데그룹 계열 광고회사 대홍기획의 자회사다. 기프티엘은 롯데 계열을 포함해 여러 브랜드의 모바일 교환권을 발행·판매한다.
스푼은 유출 사실을 인지한 직후 공격 아이피(IP)를 차단하고 시스템 접근 통제를 강화하는 등 보안 조치를 시행했다고 공지했다. 이어 보안 전문 기관 및 관계 부처에 신고하고 수사를 요청했으며, 현재 공조 수사를 진행 중이라고 밝혔다. 개인정보 유출 대상자에게는 문자메시지(MMS)를 통해 개별 통지를 진행하고 있다.
스푼은 이용자들에게 2차 피해 예방을 위해 출처가 불분명한 문자메시지나 이메일, 전화 등에 각별히 주의하고 의심스러운 링크를 클릭하지 말 것을 당부했다. 계좌정보 통합관리서비스 등을 이용해 본인 계좌를 점검하고, 금융사기 피해가 우려되는 계좌에 대해서는 지급정지 등의 조처를 할 것도 권고했다.
이주빈 기자 yes@hani.co.kr