롯데 기프티엘 해킹 개인정보 유출 대처법: 유출 확인, 환불 계좌 지급정지, 스미싱 신고

핵심 요약
롯데 계열 모바일 상품권 서비스 '기프티엘'(운영사 스푼 주식회사)이 2026년 10월 22일 외부 비인가 접근(해킹)으로 일부 고객의 개인정보가 유출됐습니다. 유출 항목은 이름·휴대전화번호·이메일·환불 계좌번호이고, 대상은 환불을 신청하며 계좌번호를 입력한 고객입니다. 회사는 MMS로 개별 통지 중이며, 지금 할 일은 통지 확인·계좌 점검·의심 문자 주의입니다.

 

모바일 상품권을 자주 쓰는 분이라면 환불을 신청하며 받을 계좌번호를 입력한 적이 있을 수 있습니다. 그 계좌번호가 이번에 유출 대상에 포함됐습니다. 통지 문자를 받고 당황하거나, 반대로 '나도 대상인가' 싶어 불안한 분이 많습니다.

 

이 글은 기프티엘 개인정보 유출 사고에서 유출된 정보가 무엇인지, 내가 대상인지 확인하는 방법, 환불 계좌번호가 걱정될 때 할 일, 그리고 스미싱과 2차 금융사기를 막는 신고처를 정리합니다. 모든 내용은 보도된 사실과 공공기관 공식 안내로만 적었고, 화면·절차는 2026년 10월 기준입니다.

 

 

1. 기프티엘 해킹 사고 개요와 유출 정보 (대상·항목·시점)

롯데 계열 모바일 상품권·쿠폰 서비스 '기프티엘'의 운영사 스푼 주식회사는 2026년 10월 22일 외부의 비인가 접근으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔습니다. 유출 규모(인원)는 공개되지 않았습니다.

 

유출된 정보 항목은 아래와 같습니다. 전체 이용자가 아니라, 모바일 교환권 환불을 신청하면서 환불금을 받을 계좌번호를 직접 입력해 등록한 고객이 대상입니다.

구분	내용
유출 항목	이름, 휴대전화번호, 이메일, 환불 계좌번호
유출 대상	환불 신청 시 계좌번호를 입력한 일부 고객
사고 인지	2026년 10월 22일(외부 비인가 접근 확인)
통지 방법	해당 고객에게 문자메시지(MMS) 개별 통지

 

스푼은 사고 인지 즉시 공격에 쓰인 IP를 차단하고 시스템 접근 통제를 강화했으며, 보안 전문기관과 관계 부처에 신고하고 수사를 요청했다고 설명했습니다. 비밀번호나 주민등록번호는 유출 항목에 포함되지 않았습니다.

 

2. 지금 바로 확인하고 해야 할 일 (유출 통지·계좌 점검)

유출 자체만으로 계좌에서 돈이 바로 빠져나가는 것은 아닙니다. 다만 유출된 이름·연락처·계좌번호가 사칭이나 금융사기에 쓰일 수 있어, 회사도 계좌 점검과 의심 문자 주의를 당부했습니다. 순서대로 확인하면 됩니다.

1. 스푼이 보낸 MMS 통지를 받았는지 확인합니다. 받았다면 본인이 유출 대상입니다. 단, 문자 안의 링크나 전화번호는 바로 누르지 말고 공식 경로로 재확인합니다.
2. 계좌정보통합관리서비스(어카운트인포, payinfo.or.kr, 금융결제원 운영)에 접속해 '내 계좌 한눈에'로 본인 명의 계좌와 최근 거래를 점검합니다.
3. 모르는 출금이나 거래가 보이면 해당 은행 고객센터와 경찰(112)에 지급정지를 요청하고, 금융감독원(1332)에 상담합니다.
4. 개인정보 유출 자체를 신고·상담하려면 개인정보침해 신고센터(국번 없이 118, privacy.kisa.or.kr)를 이용합니다.

 

※ 실제 화면 확인: 계좌정보통합관리서비스 어카운트인포 화면 (https://www.payinfo.or.kr)

 

3. 스미싱·2차 금융사기 막는 법 (의심 문자 구분)

이번처럼 이름·연락처·계좌번호가 함께 유출되면, 그 정보를 아는 척 접근하는 문자·전화가 늘 수 있습니다. 진짜 안내와 사기를 가르는 기준은 단순합니다.

• 문자 속 링크 주소를 바로 누르지 않습니다. 환급·보상·확인을 이유로 링크 접속을 유도하면 스미싱일 가능성이 높습니다.
• 어떤 공식 기관도 전화·문자로 비밀번호, 카드번호, 인증번호, 추가 계좌정보를 요구하지 않습니다. 요구하면 사기입니다.
• 안내가 사실인지 궁금하면 문자에 적힌 번호가 아니라, 공식 앱이나 대표 고객센터 번호로 직접 걸어 확인합니다.
• 불법 스팸·스미싱 문자는 휴대전화의 스팸 신고 기능으로 신고하거나 118로 상담합니다.

 

통신 명의가 도용돼 휴대폰이 개통될까 걱정된다면 명의도용방지서비스(Msafer, msafer.or.kr, 한국정보통신진흥협회 운영)에서 본인 명의로 개통된 회선 현황을 조회하고 신규 가입을 제한할 수 있습니다.

 

4. 신고처와 보호 서비스 비교 (118·112·1332)

상황마다 연락할 곳이 다릅니다. 유출 자체는 개인정보 담당 기관, 돈이 걸린 문제는 금융·수사 기관으로 나뉩니다.

구분	어디에	언제
개인정보 유출·불법스팸	개인정보침해 신고센터 118 (privacy.kisa.or.kr)	유출 상담, 스미싱·스팸 신고
금융사기·계좌 지급정지	경찰 112, 금융감독원 1332	모르는 출금·송금 피해 발생 시
내 계좌 조회	계좌정보통합관리서비스 (payinfo.or.kr)	내 명의 계좌·거래 점검, 지급정지
통신 명의도용	Msafer (msafer.or.kr)	내 명의 휴대폰 개통 현황·가입제한

• 한국인터넷진흥원(KISA)·금융감독원·금융결제원·한국정보통신진흥협회 공식 안내(2026년 10월 확인) 기준.

 

출처: 개인정보 침해 신고 안내 화면 (https://www.privacy.go.kr)

 

기프티엘 유출, 상황별 대처 12가지

 

1. 유출 통지 문자(MMS)를 받았을 때

스푼이 유출 대상 고객에게 MMS로 개별 통지하고 있습니다. 문자를 받았다면 본인이 유출 대상입니다. 통지는 사실 안내일 뿐이니, 문자 안의 링크나 번호로 이동하지 말고 공식 앱·고객센터로 내용을 다시 확인하세요.

 

2. 통지를 못 받았는데 나도 대상인지 궁금할 때

유출 대상은 환불을 신청하며 계좌번호를 입력한 고객입니다. 그런 적이 없다면 계좌번호 유출 대상은 아닐 가능성이 큽니다. 다만 정확한 여부는 기프티엘 공지와 고객센터로 확인하는 것이 안전합니다.

 

3. 이름·휴대전화번호·이메일만 걱정될 때

계좌번호 외 이름·연락처·이메일이 유출되면 스팸·피싱 문자나 전화가 늘 수 있습니다. 출처가 불분명한 링크는 누르지 말고, 반복되는 번호는 차단·스팸 신고하세요. 금전을 요구하는 연락은 응하지 않습니다.

 

4. 환불 계좌번호가 유출됐을 때

계좌번호만으로는 비밀번호·인증 없이 돈을 빼가기 어렵습니다. 그래도 계좌번호를 아는 척하는 사칭에 악용될 수 있으니, 계좌정보통합관리서비스로 거래를 점검하고 모르는 출금이 있으면 은행과 112에 바로 알리세요.

 

5. 유출 통지 문자가 진짜인지 모를 때

진짜 통지라도 링크 접속이나 추가 정보 입력을 요구하지 않습니다. 환급·보상을 명목으로 계좌·카드·인증번호를 요구하면 사기입니다. 문자에 적힌 번호 대신 공식 홈페이지·대표 고객센터로 직접 확인하세요.

 

6. 기프티엘에서 환불받은 적이 없는 경우

환불 계좌를 입력한 고객이 대상이므로, 환불 이력이 없으면 계좌번호 유출 대상에 해당하지 않을 가능성이 큽니다. 이름·연락처 유출 여부는 통지 수신으로 판단하고, 평소처럼 의심 문자만 주의하면 됩니다.

 

7. 계좌에서 모르는 출금이 생겼을 때

즉시 해당 은행 고객센터와 경찰(112)에 지급정지를 요청하고, 금융감독원(1332)에 상담하세요. 거래 내역과 문자를 캡처해 두면 피해 구제 절차에 쓰입니다. 시간을 지체할수록 회수가 어려워집니다.

 

8. 모르는 대출·카드 개설 문자가 올 때

명의도용이 의심되는 신호입니다. 계좌정보통합관리서비스로 내 명의 계좌를, Msafer로 통신 가입 현황을 조회하세요. 모르는 개설이 확인되면 해당 기관에 지급정지·가입제한을 신청하고 118·1332에 상담합니다.

 

9. 같은 비밀번호를 여러 사이트에 쓴 경우

이번 유출 항목에 비밀번호는 없습니다. 다만 이메일이 노출되면 피싱의 표적이 되기 쉽습니다. 메일·은행 등 중요한 계정의 비밀번호를 서로 다르게 바꾸고, 2단계 인증을 켜 두는 것이 안전합니다.

 

10. 부모님 등 가족 명의가 걱정될 때

가족이 기프티엘 환불을 이용했다면 통지 수신 여부를 확인하세요. 고령자는 전화 사기의 표적이 되기 쉽습니다. 보상·환급을 안내하는 전화는 일단 끊고, 공식 번호로 다시 걸어 사실인지 확인하도록 알려 주세요.

 

11. 피해 보상·구제를 받을 수 있는지

유출 규모와 보상 방안은 아직 공개되지 않았습니다. 지금 단계에서 보상을 단정하기는 어렵습니다. 실제 금전 피해가 발생하면 경찰과 금융감독원을 통한 피해 구제 절차를 밟을 수 있으니, 피해 사실을 증빙으로 남겨 두세요.

 

12. 신고는 어디에 하는지

개인정보 유출 상담은 118(개인정보침해 신고센터), 금융사기·송금 피해는 112·1332, 통신 명의도용은 Msafer, 내 계좌 점검은 계좌정보통합관리서비스를 이용합니다. 성격에 맞는 곳에 나눠 알리면 됩니다.

 

지금 당장 할 일은 세 가지입니다. 스푼의 MMS 통지를 받았는지 확인하고, 계좌정보통합관리서비스로 내 계좌 거래를 점검하고, 출처가 불분명한 문자·전화에 응하지 않는 것입니다.

 

통지를 받지 않았다면 과도하게 불안해할 필요는 없습니다. 유출 대상은 환불 계좌를 입력한 고객으로 한정됩니다. 다만 이번 사고와 무관하게 의심 문자는 늘 조심하세요.

 

모르는 출금이나 명의도용 정황이 보이면 미루지 말고 112·1332와 해당 금융사에 바로 알리는 것이 피해를 줄이는 가장 빠른 방법입니다.

 

참고 자료

• 모바일 쿠폰 플랫폼 '기프티엘' 해킹…고객 이름·휴대전화·이메일·환불 계좌번호 유출 - 데일리시큐
• 롯데 계열 기프티엘, 해킹으로 고객정보 유출…환불 계좌 번호도 - 전자신문
• 개인정보 침해사고 신고 및 상담 - 한국인터넷진흥원(KISA)
• 금융사기 피해구제 안내(지급정지·신고기관)
• Msafer 명의도용방지서비스

 

※ 더 보기

은행 6곳 AI 해킹 개인정보 유출 정리: 피해 은행, 새어 나간 정보, 지금 확인할 것

모바일 신분증 은행 앱 발급 정리: 기업·신한·우리·하나 4곳 발급 방법과 종류