G마켓 e쿠폰 핀번호 무단 사용 정황에 KISA 신고, 피해 고객 전액 보상 방침

G마켓이 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록·사용된 정황을 확인하고 30일 한국인터넷진흥원(KISA)에 신고했다고 밝혔다. G마켓 e쿠폰 무단 사용 정황이 포착된 것은 전날 SK플래닛 기프티콘 개인정보 유출 정황이 확인된 바로 다음 날이라 e쿠폰·기프티콘 보안 이슈가 이틀 연속 터진 셈이 됐다. 회사는 관련 정황을 확인한 즉시 외부 비인가 접근 경로를 차단하고 관련 시스템에 대한 긴급 보안 조치를 완료했다고 설명했다.

아직 정확한 피해 상황과 원인은 파악되지 않았다. G마켓은 면밀한 시스템 분석을 통해 정확한 원인과 영향 범위를 파악하는 한편 홈페이지를 통해 고객 안내 공지를 진행할 예정이다. 무단 사용 등으로 피해가 확인된 고객에게는 신속하고 적극적인 보상 조치를 시행할 계획이다. G마켓 e쿠폰을 구매한 적이 있다면 지금 바로 자신의 쿠폰 사용 내역을 확인해보는 것이 좋다.

G마켓은 이번 사안과 관련해 정확한 피해 상황과 원인 등을 파악하지 못한 상태라고 밝혔다. 회사는 면밀한 분석을 통해 정확한 원인과 영향 범위를 파악하는 한편 홈페이지를 통해 고객 안내 공지를 진행할 예정이라고 설명했다. e쿠폰을 자주 이용하는 고객이라면 공지 확인과 함께 사용 내역 점검을 습관화하는 것이 좋다.

G마켓 e쿠폰 핀번호 무단 사용, 무슨 일이 있었나

G마켓 e쿠폰은 G마켓에서 구매할 수 있는 모바일 쿠폰으로, 발급된 핀번호를 계정에 등록하면 사용할 수 있다. 이번에 확인된 정황은 일부 고객의 e쿠폰 핀번호가 제3자에 의해 무단으로 등록·사용됐다는 것이다. 핀번호만 있으면 쿠폰을 사용할 수 있는 구조라 번호가 외부로 새면 현금처럼 쓰일 수 있다.

G마켓은 30일 관련 정황을 확인했다고 밝혔다. 회사는 사고를 인지한 직후 비인가 접근 경로를 막았으며, 관련 법 규정을 준수해 이날 한국인터넷진흥원에 신고했다. 현재 사고가 발생한 원인과 영향을 받은 범위를 분석하고 있다. G마켓 e쿠폰 무단 사용 정황의 구체적인 수법은 아직 공개되지 않았다.

무단 사용이 의심되는 쿠폰 수량과 피해 고객 수는 아직 공개되지 않았다. 외부에서 어떤 방식으로 시스템에 접근했는지도 확인 중이다. 고객 안내는 홈페이지 공지를 통해 진행할 예정이다. G마켓 e쿠폰 이용자라면 공지가 올라오는 대로 내용을 확인해야 한다.

이번 사안을 처음 보도한 언론에 따르면 G마켓은 30일 관련 정황을 확인한 당일 한국인터넷진흥원에 신고했다. 무단 등록·사용이란 핀번호의 원래 주인이 아닌 제3자가 번호를 자신의 계정에 등록해 쿠폰을 사용한 정황을 말한다. G마켓 e쿠폰은 핀번호가 곧 사용 권한이어서 번호만 알면 등록과 사용이 가능하다는 점이 이번 사태의 핵심이다.

회사는 관련 정황을 확인한 즉시 해당 외부 비인가 접근 경로를 차단했다고 설명했다. 이는 추가적인 무단 등록·사용을 막기 위한 조치로, 이후 관련 시스템 전반에 대한 긴급 보안 조치도 완료했다. 다만 이미 무단으로 등록·사용된 것으로 의심되는 쿠폰에 대해서는 별도 조사가 필요하다.

피해 고객 보상은 어떻게 이뤄지나

G마켓은 무단 사용 등으로 실제 피해가 확인된 고객에게 신속하고 적극적인 보상 조치를 시행한다는 방침이다. 일부 보도에서는 전액 보상 방침도 언급됐다. 피해가 확인된 고객은 별도 안내에 따라 보상 절차를 밟게 될 전망이다.

G마켓 e쿠폰을 구매한 고객이라면 지금 바로 자신의 쿠폰 사용 내역을 확인해보는 것이 좋다. 본인이 등록하거나 사용하지 않은 내역이 있다면 고객센터에 문의해야 한다. 핀번호가 적힌 쿠폰 화면을 캡처해 공유하거나 타인에게 전달하는 행동도 피해야 한다.

G마켓은 관계 기관의 조사에 성실히 협조하는 동시에 고객 정보 보호를 위한 보안 관리 체계를 더욱 강화해 나가겠다고 밝혔다. 정확한 원인과 영향 범위가 추가로 확인되는 대로 고객 안내 공지가 이어질 예정이다.

한국인터넷진흥원은 개인정보 침해사고 신고를 접수하고 대응을 지원하는 기관이다. G마켓은 관련 법 규정을 준수해 신고했다고 밝혀 법적 절차를 밟고 있음을 강조했다. 신고 이후에는 사고 원인 분석과 재발 방지 대책 마련이 뒤따를 전망이다.

이틀 연속 터진 e쿠폰·기프티콘 보안 이슈

이번 G마켓 e쿠폰 무단 사용 정황은 전날 불거진 SK플래닛 기프티콘 개인정보 유출 정황에 이어 나온 것이다. SK플래닛의 기프티콘 서비스에서는 일부 이용자의 이름과 전화번호, 이메일, 구매쿠폰 일련번호, 환급계좌 등의 정보가 유출된 정황이 확인된 바 있다.

e쿠폰과 기프티콘은 핀번호나 일련번호만 있으면 사용할 수 있어 한 번 유출되면 현금처럼 쓰일 수 있다. G마켓 e쿠폰 사태처럼 번호 자체가 무단으로 등록·사용되는 방식은 피해자가 알아차리기 어렵다는 점에서 특히 주의가 필요하다.

두 사건 모두 정확한 원인과 규모는 아직 조사 중이다. G마켓 e쿠폰 무단 사용 정황의 전말이 드러나면 e쿠폰·기프티콘 업계 전반의 보안 체계 점검이 불가피해 보인다.

G마켓 e쿠폰 무단 사용 정황이 확인된 30일은 SK플래닛 기프티콘 개인정보 유출 정황이 알려진 다음 날이다. SK플래닛 건은 이름·전화번호·이메일·구매쿠폰 일련번호·환급계좌 등 개인정보 유출 정황이 핵심이었고, G마켓 건은 핀번호 자체의 무단 등록·사용 정황이 핵심이라는 점에서 양상이 다르다. 다만 쿠폰 번호 기반의 사용 구조라는 공통점은 같다.

자주 묻는 질문