기프티엘 해킹, 내 정보도 유출됐을까? 유출 항목부터 대처법까지 총정리

기프티엘에서 모바일 교환권을 사거나 환불을 신청해 본 적이 있다면, 최근 문자메시지(MMS) 한 통을 꼭 확인해 보셔야 해요.

롯데 계열 모바일 상품권 서비스 기프티엘 해킹 사고로 일부 고객의 개인정보가 빠져나간 사실이 확인됐거든요. 그것도 이름이나 전화번호뿐 아니라 환불 계좌번호까지 포함됐다는 점이 핵심인데요. 이번 글에서는 기프티엘 해킹이 언제, 어떻게 알려졌는지, 어떤 정보가 유출됐는지, 그리고 지금 당장 해야 할 일은 무엇인지 차근차근 정리해 드릴게요.

※ 이 글은 2026년 10월 25일 보도 기준이에요. 유출 규모처럼 아직 확정되지 않은 내용은 추후 달라질 수 있어요.

기프티엘 해킹, 정확히 무슨 일이 있었나요?

보도에 따르면 기프티엘을 운영하는 스푼 주식회사는 지난 22일 외부의 비인가 접근, 즉 해킹으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 공지했어요. 이 내용이 25일 유통업계를 통해 알려지면서 언론에 보도됐죠.

사고 흐름을 표로 먼저 볼까요?

구분	내용
사고 확인	10월 22일, 외부 비인가 접근으로 인한 개인정보 유출 확인
언론 보도	10월 25일, 유통업계를 통해 공지 내용이 알려짐
피해 대상	일부 고객 (구체적인 유출 규모는 파악 중인 것으로 알려짐)
고객 안내	유출 대상 고객에게 문자메시지(MMS)로 개별 통지 중
운영사	스푼 주식회사 (롯데그룹 계열 광고회사 대홍기획의 자회사)

여기서 짚어둘 점이 하나 있어요. 스푼은 "일부 고객"이라고만 밝혔고, 전자신문은 현재 구체적인 유출 규모를 파악하고 있는 것으로 알려졌다고 전했거든요. 그러니까 몇 명의 정보가 나갔는지는 아직 공개되지 않았다는 얘기죠.

기프티엘 해킹으로 유출된 개인정보 항목

가장 궁금한 부분이죠? 스푼이 공지한 유출 항목은 모두 네 가지예요.

이름
휴대전화번호
이메일 주소
환불 계좌번호

기사들에는 "등"이라는 표현도 함께 쓰였는데요. 다만 주민등록번호나 비밀번호, 카드번호가 유출됐다는 내용은 보도에 나오지 않았어요. 비밀번호가 안전하다는 확인도 아직 없으니, 기프티엘을 쓰고 계신다면 비밀번호를 바꿔두는 쪽이 안전해요.

그렇다면 이 네 가지 정보가 왜 문제가 될까요? 아래 표로 정리해 봤어요. (아래 '악용 가능성'은 일반적인 피싱·스미싱 수법을 기준으로 설명드리는 내용이에요.)

유출 항목	악용될 수 있는 방식
이름 + 휴대전화번호	이름을 부르며 접근하는 스미싱 문자, 보이스피싱 전화
이메일 주소	환불·배송·결제 알림으로 위장한 피싱 메일
환불 계좌번호	"환불 계좌 오류" 등을 내세운 금융사기, 계좌 관련 사칭

핵심은 이 정보들이 따로따로가 아니라 한 세트로 유출됐다는 점이에요. 내 이름, 번호, 계좌를 모두 아는 사람이 "기프티엘 환불 처리 때문에 연락드렸다"고 하면 진짜처럼 들릴 수밖에 없죠. 그래서 스푼도 2차 피해를 가장 크게 경계하고 있어요.

스푼과 기프티엘은 어떤 곳이길래?

기프티엘이라는 이름이 낯선 분들도 계실 텐데요. 롯데리아나 엔제리너스에서 모바일 교환권을 써본 적이 있다면 이미 접해 보셨을 가능성이 높아요.

구분	설명
기프티엘	롯데리아, 엔제리너스 등 롯데 계열 외식 브랜드의 모바일 교환권을 발행·판매하는 채널. 다른 판매처에서 산 교환권의 사용·환불 문의도 전담함
기프티엘비즈	기업이 판촉 경품이나 복지 선물을 보낼 때 쓰는 B2B 플랫폼. 롯데마트·롯데시네마는 물론 스타벅스, 배달의민족 등 외부 브랜드 150여 곳, 3000여 개 상품을 취급함
스푼 주식회사	기프티엘 운영사. 롯데그룹 계열 광고회사 대홍기획의 자회사

여기서 포인트는 "다른 판매처에서 산 교환권도 기프티엘이 환불 문의를 맡는다"는 부분이에요. 기프티엘에서 직접 구매하지 않았더라도, 교환권 환불을 신청하면서 정보를 남긴 적이 있다면 확인이 필요할 수 있어요. 어떤 고객이 유출 대상인지는 스푼이 개별 문자로 알려주고 있으니 문자부터 확인해 보세요.

기프티엘 사이트 바로가기

사고 직후 스푼이 밝힌 대응 조치

스푼 측이 공지문과 언론을 통해 밝힌 조치는 이렇게 정리돼요.

공격 IP 차단: 사고를 인지한 직후 공격 IP를 차단했어요.
시스템 접근 통제 강화: 내부 시스템에 접근할 수 있는 경로를 더 엄격하게 막았어요.
신고 및 수사 요청: 보안 전문 기관과 관계 부처에 신고하고 수사를 요청했어요.
공조 수사 진행: 현재 관계 기관과 함께 수사 중이에요.
DB 접속 모니터링 강화: 데이터베이스에 접속하는 기록을 더 면밀히 살피고 있어요.
재발 방지 대책 마련: 보안 대책을 새로 세우는 작업을 하고 있어요.
개별 통지: 유출 대상 고객에게 MMS로 안내하고 있어요.

스푼은 공지문에서 고객의 정보를 안전하게 보호하지 못한 점에 대해 깊이 사과드린다고 밝혔어요. 다만 어떤 경로로 침입을 당했는지, 정보가 언제부터 노출됐는지 같은 세부 내용은 아직 공개되지 않았어요. 수사 결과가 나오면 추가로 알려질 가능성이 있겠죠.

내 정보가 유출됐는지 확인하는 방법

"기프티엘 해킹 대상이 나일까?"가 제일 궁금하실 텐데요. 확인 순서는 이래요.

문자메시지함(MMS) 확인하기: 스푼은 유출 대상 고객에게 개별 통지를 하고 있어요. 기프티엘이나 스푼 이름으로 온 안내 문자가 있는지 살펴보세요.
기프티엘 공식 홈페이지 공지 확인하기: 사과문과 안내문이 공식 홈페이지에 올라와 있어요. 검색 결과로 나오는 낯선 사이트가 아니라, 직접 주소를 입력하거나 평소 쓰던 경로로 접속하세요.
이메일 확인하기: 가입 시 등록한 이메일로도 안내가 갔는지 확인해 보세요. 단, 이메일 속 링크를 바로 누르기보다는 공식 홈페이지에서 교차 확인하는 편이 안전해요.
고객센터로 문의하기: 문자가 없는데도 불안하다면 공식 고객센터를 통해 대상 여부를 물어볼 수 있어요.

한 가지 주의할 점이 있어요. 지금 같은 시기에는 "기프티엘 개인정보 유출 확인하기"라며 링크를 보내는 가짜 문자가 돌 수 있거든요. 스푼이 직접 보낸 문자라도 링크를 바로 누르지 말고, 공식 경로로 한 번 더 확인하는 습관이 필요해요.

환불 계좌번호까지 유출됐다면, 이렇게 대처하세요

이번 사고에서 특히 신경 쓰이는 게 환불 계좌번호죠. 계좌번호만으로 돈이 바로 빠져나가는 건 아니지만, 이를 이용한 금융사기를 조심해야 한다는 게 스푼의 안내예요. 스푼이 권고한 방법과 일반적으로 알려진 대처법을 함께 정리해 드릴게요.

순서	할 일	방법
1	계좌 상태 점검	계좌정보통합관리서비스(어카운트인포) 등으로 내 계좌와 거래 내역을 확인해요. 모르는 계좌나 이상 거래가 있는지 보세요.
2	이상 징후 시 지급정지	금융사기가 의심되면 해당 은행 고객센터에 연락해 지급정지를 요청해요. 시간이 중요하니 지체하지 않는 게 좋아요.
3	의심 연락 차단	출처가 불분명한 문자·이메일·전화는 응대하지 않고, 링크는 누르지 않아요.
4	비밀번호 변경	기프티엘 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꿔요.
5	피해 발생 시 신고	금전 피해가 생겼다면 경찰(112)에 신고하세요. 개인정보 침해 상담은 한국인터넷진흥원(KISA) 118에서 받을 수 있어요.

1~3번은 스푼이 공지에서 직접 당부한 내용(의심 연락 주의, 링크 클릭 금지, 계좌 상태 점검)과 맞닿아 있어요. 4~5번은 일반적인 보안 수칙이니 함께 챙겨 두시면 좋아요.

이런 문자·전화가 오면 일단 의심하세요

정보가 유출된 직후에는 이를 노린 2차 범죄가 늘어나는 경향이 있어요. 아래 유형은 특히 조심하셔야 해요.

"기프티엘 환불 계좌 오류로 환불이 보류됐습니다. 아래 링크에서 계좌를 다시 입력해 주세요."
"개인정보 유출 피해 보상 신청" 같은 문구와 함께 링크나 앱 설치를 요구하는 문자
기프티엘 담당자라며 전화로 인증번호나 계좌 비밀번호를 물어보는 경우
이름을 정확히 부르며 급하게 송금이나 앱 설치를 요구하는 연락

공통점이 하나 있어요. 전부 "지금 빨리"를 재촉하면서 링크나 인증번호를 요구한다는 거죠. 정상적인 기업은 문자 링크로 계좌 비밀번호나 인증번호를 묻지 않아요. 이런 요구가 나오면 대화를 끊고, 공식 고객센터 번호로 직접 전화해서 확인하시면 돼요.

기프티엘 해킹 핵심 요약

사고: 스푼 주식회사가 10월 22일 외부 비인가 접근(해킹)으로 인한 개인정보 유출을 확인
유출 항목: 이름, 휴대전화번호, 이메일 주소, 환불 계좌번호
대상: 일부 고객 (구체적 규모는 파악 중), MMS로 개별 통지
스푼의 조치: 공격 IP 차단, 접근 통제 강화, 신고 및 수사 요청, 공조 수사, DB 접속 모니터링 강화
고객이 할 일: 문자·이메일 확인, 의심 링크 클릭 금지, 계좌 상태 점검, 비밀번호 변경

결국 이번 기프티엘 해킹에서 가장 중요한 건 유출된 정보가 아니라 그 정보를 노린 2차 사기이고, 출처가 불분명한 연락에 응하지 않고 계좌 상태를 한 번 점검해 두는 것만으로도 피해 가능성은 크게 줄일 수 있어요.

기프티엘 해킹, 내 정보도 유출됐을까? 유출 항목부터 대처법까지 총정리