/사진=스푼 공지 캡처
/사진=스푼 공지 캡처
롯데 계열 모바일 상품권 서비스 '기프티엘'이 해킹 공격을 받아 일부 고객의 이름과 연락처, 환불 계좌번호 등이 유출됐다.

25일 유통업계에 따르면 기프티엘 운영사 스푼은 지난 22일 외부의 비인가 접근에 따른 고객 개인정보 유출을 확인했다고 밝혔다. 유출된 정보에는 이름과 휴대전화 번호, 이메일 주소, 환불 계좌번호 등이 포함됐다.

스푼은 롯데그룹 계열 광고회사 대홍기획의 자회사다. 기프티엘을 통해 롯데 계열 브랜드의 모바일 교환권을 발행·판매하고 있다.

스푼은 사고 파악 직후 공격에 사용된 IP를 차단하고 시스템 접근 통제를 강화했다고 설명했다. 보안 전문기관과 관계 부처에도 사고를 신고하고 수사를 요청했다.

현재 관계기관과 공조해 수사를 진행하고 있으며, 데이터베이스(DB) 접속 감시를 강화하는 등 재발 방지 대책을 마련하고 있다. 정보가 유출된 고객에게는 문자메시지(MMS)를 통해 개별적으로 알리고 있다.

스푼은 추가 피해를 막기 위해 발신처가 불분명한 문자와 이메일, 전화를 경계하고 의심스러운 링크는 누르지 말아 달라고 당부했다. 유출된 계좌정보를 이용한 금융사기가 의심될 경우 계좌정보 통합관리서비스 등에서 계좌 상태를 점검하도록 권고했다.

스푼은 공지문에서 "고객님의 소중한 정보를 안전하게 보호하지 못한 점 다시 한번 깊이 사과드린다"며 "추가 피해 예방과 재발 방지를 위해 최선을 다하겠다"고 밝혔다.

김소연 한경닷컴 기자 sue123@hankyung.com