SK플래닛 기프티콘 개인정보 유출 정황 확인됐다 이름·전화번호·쿠폰 일련번호까지 유출 추정

SK플래닛이 운영하는 모바일 쿠폰 서비스 ‘기프티콘’에서 일부 고객의 개인정보가 유출된 정황이 확인됐다. SK플래닛 기프티콘 개인정보 유출 정황은 29일 회사 측이 고객 안내문을 통해 직접 밝혔다. 유출이 추정되는 정보에는 이름과 전화번호, 이메일뿐 아니라 구매한 쿠폰의 일련번호와 환급계좌 정보까지 포함됐다.

다만 SK플래닛 기프티콘 개인정보 유출의 전체 규모와 구체적인 피해 고객 수는 아직 확정되지 않았다. 회사는 정확한 유출 여부와 대상 고객을 확정하기 위한 정밀 조사를 진행하고 있다. 조사가 완료되는 대로 상세 내용과 피해 여부 조회 방법을 개별 문자와 홈페이지 공지를 통해 안내하겠다고 밝혔다.

28일 오후 6시 40분 비정상 접근 포착·차단

SK플래닛 기프티콘 개인정보 유출 정황은 지난 28일 오후 6시 40분경 처음 감지됐다. 회사는 당시 기프티콘 서비스에서 외부의 비정상적인 접근 정황을 확인하고 이를 즉시 차단했다. 이후 이어진 조사 과정에서 기프티콘과 관련한 개인정보 유출 정황을 파악하게 됐다.

비정상 접근을 차단한 지 하루 만에 유출 정황이 공식화된 셈이다. SK플래닛은 29일 고객 안내문과 보도자료를 통해 정밀 조사 착수를 알렸다. 유출 규모를 확정하기 전 단계이지만, 유출이 추정되는 정보 항목은 구체적으로 공개했다.

이름·전화번호·이메일에 쿠폰 일련번호까지

현재까지 유출된 것으로 추정되는 정보는 일부 고객의 이름, 전화번호, 이메일이다. 여기에 구매쿠폰 일련번호와 환급계좌 정보까지 포함된 것으로 알려졌다. 쿠폰 일련번호까지 유출 가능성이 제기되면서 실제 기프티콘 사용과 관련한 피해 가능성도 함께 확인하고 있다.

개인정보와 금융 관련 정보가 함께 유출된 것으로 추정되는 만큼 2차 피해 우려도 제기된다. SK플래닛 기프티콘 개인정보 유출 사건이 주목받는 이유다. 회사는 “현재 구체적인 유출 여부와 대상 고객을 확정하기 위한 정밀 조사를 진행하고 있다”고 설명했다.

원조 모바일상품권 서비스 기프티콘의 파장

기프티콘은 국내 모바일상품권 서비스의 원조 격으로 불리는 서비스다. SK플래닛 공식 자료에 따르면 2024년 전체 거래액은 1조원을 돌파했다. 월평균 모바일 상품권 발송 건수는 110만건 수준에 이른다. 이런 대형 서비스에서 유출 정황이 확인된 만큼 파장이 적지 않을 전망이다.

SK플래닛은 2011년 출범한 SK텔레콤의 자회사로, 국내 최대 통합 마일리지 서비스 OK캐쉬백과 기프티콘 등을 운영하는 데이터·테크 기업이다. 약 3천만에 달하는 OK캐쉬백 회원을 비롯해 대규모 고객 데이터를 다루는 만큼 보안 대응이 중요한 사업자다. 이번 SK플래닛 기프티콘 개인정보 유출 정황 확인은 회사의 보안 체계를 향한 시선으로 이어지고 있다.

유출 확인 쿠폰 전량 폐기 후 재발송

SK플래닛은 유출이 확인된 기프티콘을 모두 폐기하고 새로운 기프티콘으로 재발송할 계획이다. 유출된 쿠폰 일련번호가 도용될 가능성을 원천 차단하기 위한 조치다. 재발송 대상과 시점은 정밀 조사가 끝나는 대로 안내될 예정이다.

보상 방침도 함께 내놨다. 이번 사고로 고객에게 실질적인 피해가 발생하면 전액 보상하겠다는 입장이다. 피해가 확인된 이용자에게는 개별 안내를 진행할 계획이다. SK플래닛 기프티콘 개인정보 유출로 인한 실제 피해 규모가 확정되면 후속 조치가 구체화될 전망이다.

스미싱·피싱 2차 피해 주의 당부

SK플래닛은 스미싱과 피싱 등 추가 피해를 막기 위해 주의를 당부했다. 출처가 불분명한 링크를 클릭하거나 개인정보·금융정보 입력을 요구하는 연락에는 응하지 말 것을 강조했다. 전담 상담 창구도 함께 운영한다.

개인정보 유출 사고 이후에는 회사를 사칭한 사기 연락이 늘어나는 경향이 있다. 환급이나 보상을 미끼로 개인정보 입력을 요구하는 문자나 전화를 받으면 공식 채널로 사실 여부를 확인하는 것이 안전하다. SK플래닛 기프티콘 개인정보 유출 사건 이후 이런 2차 피해 예방이 당부의 핵심이다.

진심 사과와 재발 방지 약속

SK플래닛 관계자는 “이번 일로 고객 여러분께 심려와 불편을 끼쳐드려 진심으로 사과드린다”고 밝혔다. 보안 체계를 철저히 점검해 재발 방지에 만전을 기하겠다고도 했다. 정밀 조사 결과에 따라 실제 피해 규모와 후속 조치가 구체화될 예정이다.

SK플래닛 기프티콘 개인정보 유출 정황이 공식 확인된 만큼, 앞으로 공개될 정밀 조사 결과와 피해 여부 조회 방법에 관심이 모인다. 회사는 조사 완료 후 개별 문자와 홈페이지 공지를 통해 구체적인 내용을 안내하겠다고 밝혔다.

피해 여부 조회는 조사 완료 후 안내

정밀 조사가 마무리되면 SK플래닛은 유출된 개인정보의 구체적인 내용과 피해 여부 조회 방법을 안내할 예정이다. 개별 문자와 홈페이지 공지 두 경로로 동시에 알리겠다는 계획이다. 현재는 유출 규모가 확정되지 않아 구체적인 조회 절차는 아직 공개되지 않았다.

기프티콘 이용자라면 우선 출처가 불분명한 연락에 응하지 않는 것이 중요하다. SK플래닛 기프티콘 개인정보 유출 사건 이후 회사를 사칭한 스미싱이 나타날 수 있기 때문이다. 공식 안내가 나오기 전까지는 문자나 전화로 개인정보를 요구받더라도 입력이나 송금을 하지 말아야 한다.

자주 묻는 질문