SK플래닛 기프티콘 해킹…환급계좌까지 유출 정황

28일 오후 외부 비정상 접근 차단…이름·전화번호·이메일·환급계좌 유출 추정

SK플래닛 기프티콘 서비스에서 이용자 개인정보가 유출된 정황이 확인된 가운데, SK플래닛 로고가 보이고 있다. 연합뉴스

SK플래닛의 모바일 상품권 서비스 기프티콘에서 이용자 개인정보가 유출된 정황이 확인됐다. 유출이 의심되는 정보에는 고객 이름과 전화번호뿐 아니라 환급계좌 등 금융 관련 정보도 포함됐다.

SK플래닛은 28일 오후 6시 40분께 외부의 비정상적인 접근 정황을 포착해 차단했다. 이 같은 사실은 SK플래닛이 고객에게 보낸 '개인정보 유출 사실 및 조치 안내' 문자를 통해 확인됐으며, 회사는 현재 구체적인 유출 여부와 대상 고객을 확정하기 위한 정밀 조사를 진행하고 있다.

유출된 것으로 추정되는 정보는 일부 고객의 이름과 전화번호, 이메일, 구매 쿠폰 일련번호, 환급계좌 등이다. 안내문에는 유출 가능성이 있는 고객 수와 전체 유출 규모, 외부 접근이 이뤄진 구체적인 경로는 담기지 않았다. 회사가 비정상적인 접근을 확인한 시점은 명시됐지만 실제 정보 유출이 언제부터 이뤄졌는지는 확인되지 않았다.

SK플래닛은 조사가 완료되는 대로 구체적인 유출 내용과 피해 여부 조회 방법을 개별 문자와 홈페이지 공지를 통해 안내할 예정이다. 유출이 확인된 기프티콘은 모두 폐기하고 고객에게 안전하게 재발송하며, 개인정보 유출로 실질적인 피해가 발생한 고객에게는 전액 보상하겠다는 방침도 밝혔다.

SK플래닛 전담 대응 대표번호(1800-0133)는 평일 오전 10시부터 오후 5시까지 운영한다.

이름·전화번호와 계좌번호가 함께 유출되면 회사나 금융기관을 사칭하는 문자사기(스미싱)와 전화금융사기(보이스피싱)에 악용될 수 있다. SK플래닛은 출처가 불분명한 링크를 클릭하거나 개인정보·금융정보 입력을 요구하는 연락에 응하지 말 것을 당부했다.

모바일 상품권 업계에서는 일주일 전에도 유사한 사고가 있었다. 기프티엘 운영사 스푼은 지난 22일 해킹을 확인했고, 25일 홈페이지 공지를 통해 고객 1만8359명의 이름·휴대폰번호·이메일·환불계좌가 유출됐다고 밝혔다.

SK그룹 계열사에서는 지난해 SK텔레콤 유심 해킹 사고로 개인정보보호위원회가 SK텔레콤에 과징금 1347억9100만원을 부과했다. 개인정보 유출 사고로는 역대 최대 규모였다.

개인정보 보호법은 유출 사실을 안 기업이 피해 고객에게 지체 없이 알리고, 1000명 이상이 유출되면 개인정보보호위원회나 한국인터넷진흥원(KISA)에 신고하도록 정하고 있다. 피해 고객은 개인정보분쟁조정위원회에 분쟁조정을 신청하거나, KISA 개인정보침해신고센터를 통해 피해 구제를 청구할 수 있다.

SK플래닛은 "이번 일로 고객 여러분께 심려와 불편을 끼쳐드려 진심으로 사과드린다"며 "보안 체계를 철저히 점검해 재발 방지에 만전을 기하겠다"고 밝혔다.