기프티엘 개인정보 유출, 환불 계좌번호까지 샜다면 지금 할 일

모바일 교환권 서비스 ‘기프티엘’에서 고객 개인정보가 유출됐습니다. 한스경제 보도(2026.10.25)에 따르면 기프티엘을 운영하는 스푼(롯데그룹 광고 계열사 대홍기획의 자회사)은 10월 22일 외부의 비인가 접근(해킹)으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 공지했습니다. 유출 규모는 공개되지 않았고, 대상 고객에게는 문자(MMS)로 개별 안내하고 있습니다.

유출된 정보 4가지

항목	악용될 수 있는 방식
이름	“○○○ 고객님”으로 시작하는 진짜 같은 문자·전화
휴대폰번호	스미싱 문자, 보이스피싱 전화의 대상
이메일	환불·보상 안내를 사칭한 피싱 메일
환불 계좌번호	“환불 계좌 확인”, “보상금 지급”을 핑계로 한 접근

하나하나는 큰 정보가 아닐 수 있지만, 네 가지가 한 사람에 대해 묶여 있다는 점이 위험합니다. 이름과 계좌번호를 정확히 아는 상대에게 사람들은 쉽게 경계를 풉니다.

예상되는 2차 사기 수법

운영사도 고객들에게 스미싱과 피싱 등 2차 피해에 주의하라고 당부했습니다. 개인정보 유출 사고 뒤에는 보통 다음과 같은 연락이 뒤따릅니다.

1. 보상 안내 사칭: “기프티엘 개인정보 유출 피해 보상금 지급 대상입니다. 아래 링크에서 신청하세요.” 링크는 개인정보와 금융정보를 입력하게 하는 가짜 사이트이거나 악성 앱 설치 페이지일 수 있습니다.
2. 환불 계좌 확인 전화: “환불 계좌 정보가 유출돼 변경이 필요합니다. 본인 확인을 위해 인증번호를 불러주세요.” 인증번호는 어떤 경우에도 알려주면 안 됩니다.
3. 수사기관·금융사 사칭: “유출된 계좌가 범죄에 이용됐다, 안전계좌로 옮겨야 한다.” 안전계좌 이체 사기와 같은 수법입니다.
4. 맞춤형 택배·쿠폰 문자: 내 이름이 정확히 적힌 “선물 도착”, “쿠폰 재발송” 문자로 링크를 누르게 합니다.

지금 해야 할 일 체크리스트

1. 유출 안내 문자부터 확인: 운영사가 대상 고객에게 문자로 개별 안내하고 있습니다. 다만 안내 문자를 받았더라도 그 안의 링크보다는 공식 앱이나 홈페이지 공지로 내용을 확인하세요. 안내 문자 자체를 흉내 낸 사기 문자가 나올 수 있습니다.
2. 내 계좌 확인: 운영사도 권고했듯 계좌정보통합관리서비스(어카운트인포)에서 내 명의 계좌와 거래 상태를 확인합니다. 모르는 계좌가 있으면 바로 해당 금융사에 연락하세요.
3. 명의도용 예방 설정: 금융감독원 ‘개인정보노출자 사고예방 시스템’ 등록, 휴대폰 신규 가입 제한(엠세이퍼)을 해 둡니다. 자세한 방법은 명의도용 막는 설정 총정리에 있습니다.
4. 인증번호는 절대 공유하지 않기: 은행, 카드사, 운영사 누구도 전화로 인증번호를 묻지 않습니다.
5. 링크는 누르기 전에 검사: 보상·환불 안내 링크를 받았다면 주소만 복사해 사이트 안전도 검사에 넣어 보세요. 생긴 지 며칠 된 도메인이라면 사기입니다.

피해가 생겼거나 보상을 원한다면

• 부정 사용이 의심되거나 실제 피해가 발생하면 운영사(스푼 디지털금융기획팀)에 신고하도록 안내하고 있습니다.
• 금전 피해가 있다면 112와 해당 금융사에 바로 지급정지를 요청합니다.
• 개인정보 유출로 인한 손해는 개인정보분쟁조정위원회에 분쟁조정을 신청하거나, 「개인정보 보호법」에 따른 손해배상을 청구할 수 있습니다.

자주 묻는 질문

계좌번호만 유출됐는데 돈이 빠져나갈 수 있나요?

계좌번호만으로는 출금할 수 없습니다. 출금에는 비밀번호, 인증서, 인증번호가 필요합니다. 그래서 사기범은 계좌번호를 이용해 신뢰를 얻은 뒤 나머지 정보를 직접 알려주도록 유도합니다. 계좌번호를 아는 사람이 전화했다는 이유로 믿지 마세요.

유출 안내 문자를 아직 못 받았는데 괜찮은 건가요?

운영사가 대상 고객에게 순차적으로 안내하고 있습니다. 기프티엘을 이용한 적이 있다면 안내 여부와 관계없이 위 체크리스트를 해 두는 것이 안전합니다.

기프티엘을 사칭한 문자를 받았어요.

링크를 누르지 말고 한국인터넷진흥원(118)에 신고하세요. 이미 눌렀다면 스미싱 대처법을 따라 조치하세요.

참고: 한스경제 “쿠폰 보내다 개인정보 샜다…롯데 기프티엘, 환불 계좌번호까지 유출”(2026.10.25), 문화일보·뉴시스 관련 보도(2026.10.25), 스푼 개인정보 유출 사실 안내 및 사과문