기프티엘 개인정보 유출 해킹 사고 경위와 유출 범위, 피해 예방 대처법 총정리

롯데 계열 모바일 교환권 발행 서비스인 기프티엘(Giftiel)에서 해킹으로 인해 고객 개인정보가 유출된 사고가 공식 확인되었습니다. 💡

이번 사고는 2026년 10월 22일 시스템 이상 징후로 발견되었으며, 유출 대상인 1만 8,359명의 이용자에게는 안내 문자가 발송되었습니다. 이름, 연락처, 이메일은 물론 '환불 계좌번호'까지 노출 항목에 포함되어 2차 스미싱 사기 예방이 시급합니다.

기프티엘 해킹 사고 발생 경위와 서비스 개요

기프티엘은 롯데그룹 계열 광고대행사인 대홍기획의 100% 자회사 스푼 주식회사가 운영하는 모바일 상품권 발행 플랫폼입니다. 롯데리아, 엔제리너스, 크리스피크림 등 롯데 계열 브랜드뿐만 아니라 다양한 기업용 모바일 쿠폰을 취급하고 있습니다.

스푼 측은 2026년 10월 22일 오후 7시 16분경 시스템 내부에서 외부의 비인가 접근 징후를 최초로 발견했습니다. 해킹 정황을 인지한 즉시 서비스 운영을 중단하고 침입에 사용된 IP 차단 및 접근 권한 통제를 강화했습니다.

이후 긴급 보안 점검 및 취약점 보완 작업을 거쳐 10월 23일 오후 5시 20분 서비스를 재개했습니다. 또한 개인정보보호위원회, 한국인터넷진흥원, 금융감독원 등 관계 기관에 공식 신고하고 수사기관에 정식 수사를 의뢰했습니다.

📌 사고 타임라인 요약
10월 22일 19:16 이상 징후 발견 및 IP 차단 ➡️ 10월 23일 17:20 보안 조치 후 서비스 재개 ➡️ 10월 23일 19:22 유출 대상자 개별 MMS 발송 ➡️ 10월 25일 언론 보도 및 공식 안내

이번 사고로 외부로 유출된 것으로 파악된 개인정보 항목은 총 4가지입니다. 특히 환불금을 받기 위해 등록했던 계좌정보가 포함되어 불안감이 가중되고 있습니다.

계좌번호가 유출되었다고 해서 비밀번호나 보안카드 없이 계좌에서 직접 돈이 빠져나가는 것은 아닙니다. 📌

다만 이름, 연락처, 계좌번호가 함께 유출된 만큼 사기범이 '환불 처리 오류', '보상금 지급' 등을 명목으로 진짜 고객센터인 척 접근할 경우 속아 넘어가기 쉬우므로 주의가 필요합니다.

기프티엘 운영사 스푼은 개인정보 유출이 확인된 고객 1만 8,359명을 대상으로 개별 MMS 문자메시지 통지를 발송했습니다.

과거 기프티엘에서 모바일 상품권을 유효기간 만료 등으로 환불 신청하고 계좌번호를 직접 입력했던 분들이 주된 확인 대상입니다. 단순 선물 수신이나 구매 이력만으로는 무조건 유출 대상이 되지는 않습니다.

유출 사고 직후에는 기업이나 금융기관을 사칭한 2차 피싱 사기 시도가 집중될 수 있습니다. 피해 예방을 위해 다음 수칙을 반드시 실천해 주세요. ✨

의심스러운 문자 링크 클릭 금지
환불 재처리, 피해보상, 명의도용 확인 등을 명목으로 송부되는 출처 불분명 링크는 클릭하지 마세요.
계좌 거래 내역 및 명의도용 점검
계좌정보통합관리서비스(페이인포)를 이용하여 본인 명의 계좌의 이상 거래 여부나 비대면 계좌 개설 현황을 점검하세요.
개인정보 요구 시 즉시 거절
전화나 문자로 인증번호, 비밀번호, 보안카드 번호를 요구하거나 앱 설치를 유도하면 100% 사기입니다.
이상 거래 발견 시 금융사 연락
승인되지 않은 이체나 출금이 확인되면 즉시 해당 거래 은행에 지급정지를 요청하고 경찰(112) 및 KISA(118)에 신고하세요.

Q. 유출 안내 문자를 받지 못했으면 완전히 안전한가요?
A. 문자 미수신 시 유출 대상이 아닐 가능성이 높지만, 번호 변경이나 통신사 사정 등으로 수신되지 않았을 가능성도 있으므로 과거 환불 계좌 입력 이력이 있다면 공식 문의처로 확인하는 것이 안전합니다.

Q. 계좌번호가 유출되었는데 통장을 새로 파거나 해지해야 하나요?
A. 계좌번호 노출만으로 무조건 해지할 필요는 없습니다. 비밀번호가 함께 노출된 것은 아니므로 최근 거래 내역을 점검하고 이상 연락을 경계하는 조치로 충분합니다.

Q. 피해 발생 시 어디로 문의해야 하나요?
A. 기프티엘 디지털금융기획팀(02-3671-6793 / privacy@spoond.co.kr)으로 접수하시거나 한국인터넷진흥원 개인정보침해신고센터(118)로 문의하시면 됩니다.