롯데 기프티엘 해킹 유출 환불 계좌번호까지 포함됐다

오늘(2026년 10월 25일) 롯데 기프티엘 해킹 유출 소식이 전해졌습니다. 모바일 쿠폰을 선물하거나 환불받을 때 꽤 자주 쓰는 서비스라서 많은 분이 놀라셨을 텐데요. 이번 사고는 이름이나 휴대전화번호만 나간 것이 아니라 환불 계좌번호까지 포함되어 있어 더 주의가 필요합니다. 아래에서 사고 경위와 유출 항목, 본인 확인 방법과 2차 피해 예방법을 차근차근 정리했습니다.

1 이번 사고를 한눈에 보면
2 어떤 개인정보가 유출됐나
3 내 정보가 유출됐는지 확인하는 방법
4 환불 계좌번호가 유출되면 어떻게 해야 하나
5 피해가 생겼다면 어디에 신고하나
6 지금 확인하고 앞으로 이렇게 대비하세요
- 6.1 자주 묻는 질문

이번 사고를 한눈에 보면

구분	내용
서비스	기프티엘
운영사	스푼 주식회사
유출 확인일	2026년 10월 22일
보도일	2026년 10월 25일
사고 원인	외부 비인가 접근, 즉 해킹
유출 항목	이름, 휴대전화번호, 이메일, 환불 계좌번호

운영사는 사고를 확인한 직후 공격에 쓰인 IP를 차단하고 시스템 접근 통제를 강화했다고 밝혔습니다. 보안 전문기관과 관계 부처에 신고하고 수사기관에도 수사를 요청한 상태입니다. 다만 정확한 유출 규모와 침입 경로는 아직 공개되지 않았습니다. 그렇기 때문에 기프티엘 이용 이력이 있는 분이라면 본인이 해당하는지 꼭 확인해 보시기 바랍니다.

어떤 개인정보가 유출됐나

이번에 공식적으로 확인된 유출 항목은 4가지입니다. 여기서 가장 신경 쓰이는 부분은 환불 계좌번호입니다. 계좌번호만으로 누군가 임의로 돈을 인출할 수는 없지만, 이름과 연락처, 이메일, 계좌번호가 함께 노출되면 사기범이 마치 실제 거래 관계를 아는 것처럼 접근할 가능성이 커집니다.

유출 항목	주의가 필요한 이유
이름	다른 정보와 결합해 신원 확인에 악용될 수 있음
휴대전화번호	스미싱이나 보이스피싱 연락을 받을 수 있음
이메일 주소	기업 사칭 이메일이나 피싱에 활용될 수 있음
환불 계좌번호	금융기관 사칭 등 2차 피해로 이어질 수 있음

현재 공개된 항목에는 계좌 비밀번호나 주민등록번호, 보안카드 정보는 포함되어 있지 않습니다. 확인되지 않은 내용을 마치 더 유출된 것처럼 받아들이기보다는 공식 발표에 근거해 대응하는 것이 좋습니다.

내 정보가 유출됐는지 확인하는 방법

운영사는 피해 대상 고객에게 MMS 문자로 개별 안내를 진행하고 있습니다. 아직 별도의 개인별 조회 페이지가 공개되지는 않았기 때문에 다음 순서로 확인해 보시기 바랍니다.

기프티엘 또는 운영사 스푼에서 보낸 개인정보 유출 안내 문자가 있는지 확인합니다.
과거 모바일 쿠폰 환불을 신청하면서 계좌번호를 입력한 적이 있는지 살펴봅니다.
문자를 받지 못했더라도 궁금하다면 공식 개인정보 담당 부서에 문의합니다.

기프티엘은 롯데멤버스가 운영하는 롯데모바일상품권과는 다른 서비스입니다. 기프티엘은 스푼이 운영하는 모바일 교환권 서비스이고, 롯데모바일상품권은 백화점 상품권 성격의 디지털 금액권입니다. 따라서 모든 롯데 계열 모바일상품권 이용자가 이번 사고와 관련된 것은 아니라는 점도 알아두시면 좋습니다.

환불 계좌번호가 유출되면 어떻게 해야 하나

실제 금전 피해가 확인되지 않았더라도 개인정보를 악용한 금융사기를 예방하는 것이 가장 중요합니다. 얼마 전 지인이 환불 계좌를 입력한 적이 있어서 함께 확인했는데, 당장 특이한 거래는 없었습니다. 그래도 불안한 마음에 앞으로 몇 주간 거래내역을 더 지켜보기로 했습니다. 이처럼 당장 큰 조치를 하기보다는 일상적인 점검 습관이 필요합니다.

환불이나 보상을 사칭한 문자 주의하기

앞으로 환불 계좌 재등록, 피해보상 신청, 개인정보 유출 조회와 같은 문구로 접근하는 메시지가 올 수 있습니다. 이런 문구가 모두 사기라는 뜻은 아니지만, 운영사를 사칭한 문자일 가능성이 있으므로 의심스러운 링크는 바로 누르지 말아야 합니다. 기프티엘 공식 홈페이지에 직접 접속하거나 고객센터로 확인하는 것이 안전합니다.

계좌 거래내역 점검하기

평소 사용하는 은행 앱에서 최근 거래내역을 확인해 보세요. 본인이 모르는 이체나 출금이 있는지 보고, 의심스러운 거래가 발견되면 즉시 해당 금융기관에 연락해야 합니다. 여러 금융기관에 있는 내 명의 계좌를 한 번에 확인하고 싶다면 계좌정보통합관리서비스를 이용할 수 있습니다.

금융거래 안심차단 서비스 활용하기

명의도용 금융거래가 걱정된다면 금융감독원의 개인정보노출자 사고예방시스템을 확인해 볼 수 있습니다. 이 서비스는 비대면 계좌 개설이나 대출, 오픈뱅킹 이용 등을 제한하는 방식으로 2차 피해를 막아 줍니다. 다만 정상적인 금융거래에도 제한이 생길 수 있으므로 본인 상황에 맞게 신청하는 것이 좋습니다.

피해가 생겼다면 어디에 신고하나

운영사 스푼은 부정사용 피해가 의심되거나 발생한 경우 공식 접수 창구로 신고해 달라고 안내했습니다. 아직 피해자 전원에 대한 일괄 보상 기준은 나오지 않았지만, 실제 피해가 있다면 관련 내용을 증빙자료와 함께 보관해 두는 것이 중요합니다.

상황	문의처
기프티엘 유출 관련	02-3671-6793
개인정보 침해 상담	국번 없이 118
금융사기 피해	112 또는 해당 금융회사

개인정보 유출로 인해 손해가 발생했거나 운영사와 분쟁이 생겼다면 개인정보분쟁조정위원회를 통한 조정도 검토할 수 있습니다. 특히 롯데 기프티엘 해킹 유출과 같은 사고 이후에는 사칭 연락이 2차 피해로 이어지는 경우가 많으니, 낯선 전화나 문자에 한 번 더 확인하는 습관이 필요합니다.

지금 확인하고 앞으로 이렇게 대비하세요

이번 롯데 기프티엘 해킹 유출은 이름과 연락처뿐 아니라 환불 계좌번호까지 포함된 사고입니다. 그렇다고 모든 이용자가 피해를 입었다거나 계좌번호만으로 곧바로 금전 피해가 생긴다고 단정할 필요는 없습니다. 우선 공식 안내 문자를 확인하고, 과거 환불 신청 이력이 있다면 본인 정보가 유출 대상에 포함됐는지 살펴보시기 바랍니다. 이후에는 의심스러운 링크를 누르지 않고 공식 채널로 확인하는 습관을 유지하는 것이 가장 확실한 예방책입니다.

앞으로 운영사의 추가 조사 결과와 보상 방안이 나올 수 있습니다. 유출 규모와 후속 조치는 계속 바뀔 수 있으므로 공식 공지를 주기적으로 확인하고, 필요하면 금융기관과 개인정보보호 기관의 도움을 받는 것이 좋습니다. 이번 경험을 계기로 내가 이용하는 서비스에 어떤 개인정보를 남겼는지 점검하는 시간도 가져 보시기 바랍니다.