기프티콘 개인정보 유출
환급계좌 등록했다면 확인할 것과 쿠폰 재발송 문자 구별법
기프티콘 환불을 한 번이라도 신청해 본 사람이라면 이번 기프티콘 개인정보 유출에서 할 일이 하나 더 있습니다. SK플래닛이 밝힌 유출 추정 항목에 이름·전화번호와 함께 환급계좌가 들어 있기 때문입니다.
다만 계좌번호만으로 돈이 빠져나가지는 않습니다. 위험한 건 '피해 보상', '쿠폰 재발송'을 내세워 앱 설치나 인증번호를 요구하는 연락입니다. 회사가 실제로 보낼 안내와 가짜를 어떻게 가르는지, 아직 안 쓴 쿠폰은 어떻게 되는지 순서대로 살펴보세요.
SK플래닛은 10월 28일 오후 6시 40분께 외부의 비정상적인 접근 정황을 확인해 차단했고, 29일 이용자에게 안내 문자를 보냈습니다(10월 29일 보도 기준). 유출 규모와 대상 고객은 아직 조사 중입니다.
1. 기프티콘 유출, 지금까지 확인된 내용
| 구분 | 내용 |
|---|---|
| 확인 시점 | 10월 28일 오후 6시 40분께, 외부의 비정상 접근 정황 확인 후 차단 |
| 이용자 안내 | 10월 29일 안내 문자 발송 |
| 유출 추정 항목 | 이름, 전화번호, 이메일, 구매 쿠폰 일련번호, 환급계좌 등 |
| 규모 | 피해 고객 수와 금전 피해 여부는 조사 중(10월 29일 기준) |
| 회사 방침 | 유출 확인된 기프티콘은 폐기 후 재발송, 실질 피해는 전액 보상 |
| 추가 안내 | 조사 후 개별 문자와 홈페이지 공지로 피해 여부 조회 방법 안내 예정 |
이번 건에서 눈여겨볼 칸은 '쿠폰 일련번호'입니다. 모바일 교환권은 바코드 번호만 있으면 매장에서 쓸 수 있는 구조라, 회사가 유출 쿠폰을 아예 폐기하고 새로 보내겠다고 한 것으로 보입니다. 같은 업계에서는 일주일 전 기프티엘도 환불 계좌가 포함된 유출을 알렸습니다. 모바일 교환권을 여러 곳에서 사고팔았다면 두 회사 공지를 따로 확인해야 합니다.
2. 환급계좌를 등록했던 사람이 오늘 할 일
① 공지는 앱에서 직접 확인
문자 속 링크 대신 기프티콘 앱이나 포털 검색으로 공식 홈페이지를 열어 공지를 봅니다. 피해 여부 조회는 회사가 조사 뒤 안내하겠다고 밝힌 단계입니다.
② 환급계좌 은행 앱 점검
환불받을 때 적어 낸 계좌의 은행 앱에서 최근 입출금과 '오픈뱅킹 등록 계좌' 목록을 봅니다. 모르는 핀테크 앱이 연결돼 있으면 은행 고객센터에 해지를 요청합니다.
③ 비밀번호 정리
기프티콘 계정 비밀번호를 다른 쇼핑몰과 같게 쓰고 있다면 서로 다르게 바꿉니다. 회사는 비밀번호 유출을 공지 항목에 넣지 않았지만, 이메일이 함께 나갔기 때문에 메일 계정 2단계 인증도 확인해 두면 좋습니다.
④ 명의도용 차단 켜기
계좌번호와 이름, 전화번호가 한꺼번에 나간 경우라면 금융결제원 계좌정보통합관리(어카운트인포)나 엠세이퍼에서 내 명의 계좌·휴대폰이 새로 생기지 않았는지 확인합니다.
계좌번호는 원래 남에게 알려 주는 정보라 그것만으로 출금되지는 않습니다. 문제는 이름·전화번호와 묶였을 때입니다. '환급금 오입금 확인', '보상금 지급 계좌 인증' 같은 문구로 실제 내 계좌 끝자리를 맞히며 접근할 수 있으니, 숫자가 맞는다는 이유로 믿지 마세요.
3. 아직 안 쓴 기프티콘, 그냥 써도 될까요
| 내 상황 | 지금 할 일 |
|---|---|
| 선물받은 쿠폰이 보관함에 있다 | 평소처럼 써도 되지만, 결제 전에 앱에서 쿠폰 상태가 '사용 가능'인지 먼저 확인합니다 |
| 쓰지도 않았는데 '사용 완료'로 바뀌었다 | 화면을 캡처하고 고객센터에 신고합니다. 회사는 실질 피해에 전액 보상 방침을 밝혔습니다 |
| '재발송된 쿠폰' 문자를 받았다 | 문자 속 링크를 누르지 말고 앱 보관함에 새 쿠폰이 실제로 들어왔는지로 확인합니다 |
| 환불 신청을 진행 중이다 | 앱 안에서 진행 상태를 보고, 문자로 계좌를 다시 입력하라는 요청에는 응하지 않습니다 |
이 표에서 기억할 칸은 두 번째 줄입니다. 일련번호가 나간 쿠폰은 남이 먼저 쓸 수 있습니다. 쓰지 않은 쿠폰이 '사용 완료'로 보인다면 시간을 끌지 말고 바로 증거를 남겨 두세요. 보상을 받을 때 이 캡처가 가장 확실한 자료가 됩니다.
4. '피해 보상' 문자가 오면 이렇게 가려냅니다
| 의심할 신호 | 이유 |
|---|---|
| 앱 설치(APK)를 요구한다 | 쿠폰 재발송은 기존 앱 보관함으로 들어옵니다. 새 앱이 필요하지 않습니다 |
| 인증번호·카드 비밀번호를 묻는다 | 보상 확인에 결제 비밀번호는 쓰이지 않습니다 |
| 단축 URL이나 낯선 도메인 | 공식 안내라도 링크 대신 앱·홈페이지를 직접 여는 편이 안전합니다 |
| '오늘까지 신청해야 보상' 압박 | 회사는 조사 후 개별 안내하겠다고 했고, 마감을 내건 발표는 없습니다(10월 29일 기준) |
이미 링크를 눌러 앱을 깔았다면 휴대폰을 비행기 모드로 바꾸고 그 앱부터 지운 뒤 118(KISA)이나 1394(보이스피싱 통합대응단)에 상담을 받으세요. 돈을 보냈다면 112와 송금한 은행에 지급정지를 요청합니다. 수상한 번호는 1394 누리집에서 번호 신고 이력 확인하기로 먼저 걸러 볼 수 있습니다.
자주 하는 질문
Q1. 내가 유출 대상인지 지금 조회할 수 있나요?
10월 29일 기준 SK플래닛은 조사를 마친 뒤 개별 문자와 홈페이지 공지로 피해 여부 조회 방법을 안내하겠다고 밝혔습니다. 그전까지는 앱 공지를 직접 확인하세요.
Q2. 환급계좌가 나갔으면 계좌를 바꿔야 하나요?
계좌번호만으로는 출금되지 않아 바로 해지할 필요는 없습니다. 은행 앱에서 낯선 오픈뱅킹 연결이 없는지 보고, 계좌 끝자리를 맞히는 연락을 경계하면 됩니다.
Q3. 선물받은 쿠폰이 이미 사용 처리돼 있어요
화면을 캡처하고 고객센터에 신고하세요. 회사는 유출이 확인된 쿠폰은 폐기 후 재발송하고, 실질 피해는 전액 보상하겠다고 밝혔습니다.
Q4. 기프티엘 유출과 같은 사고인가요?
아닙니다. 기프티엘은 운영사 스푼이 10월 22일 해킹을 확인한 별도 사고이고, 기프티콘은 SK플래닛이 10월 28일 확인한 사고입니다. 두 서비스를 모두 썼다면 따로 확인하세요.
관련기관 공식 홈페이지
마무리
기프티콘 개인정보 유출은 이름·전화번호·쿠폰 일련번호·환급계좌가 유출 추정 항목에 들어간 사고이고, 정확한 규모와 대상은 아직 조사 중입니다.
지금 할 일은 하나입니다. 기프티콘 앱 보관함을 열어 안 쓴 쿠폰이 그대로 '사용 가능'인지 확인하고, 다르면 바로 캡처해 고객센터에 알리세요.
