SK플래닛 기프티콘, 개인정보 유출…이름·전화번호·환급계좌 등 포함

28일 외부 비정상 접근 확인해 차단…유출 규모·피해 고객 조사 중

(지디넷코리아=안희정 기자)SK플래닛 기프티콘 서비스에서 가입자 개인정보가 유출된 정황이 확인됐다. 유출이 의심되는 정보에는 고객 이름과 전화번호뿐 아니라 환급계좌 등 금융 관련 정보도 포함됐다. 

29일 SK플래닛에 따르면 회사는 전날 오후 6시40분께 외부의 비정상적인 접근 정황을 확인하고 이를 차단했다. 현재 구체적인 개인정보 유출 여부와 피해 고객 규모를 파악하기 위한 정밀 조사를 진행하고 있다.

SK플래닛은 이날 고객들에게 발송한 '개인정보 유출 사실 및 조치 안내' 문자를 통해 일부 고객의 이름, 전화번호, 이메일, 구매쿠폰 일련번호, 환급계좌 등이 유출된 것으로 보인다고 밝혔다.

기프티콘 관련 이미지 (사진=SK플래닛 홈페이지)

다만 현재까지 정확한 유출 규모와 피해 대상 고객은 확정되지 않았다. 회사는 조사가 완료되는 대로 구체적인 유출 내용과 피해 여부 조회 방법을 개별 문자와 홈페이지 공지를 통해 안내할 예정이다.

SK플래닛은 이번 사고로 유출이 확인된 기프티콘을 모두 폐기하고 고객에게 안전하게 재발송할 계획이다. 개인정보 유출로 실질적인 피해가 발생한 고객에게는 전액 보상하겠다는 방침도 밝혔다.

특히 이름과 전화번호, 이메일 등 개인정보가 유출됐을 가능성이 있는 만큼 이를 악용한 스미싱이나 피싱 등 2차 피해에 주의할 것을 당부했다.

SK플래닛 측은 "출처가 불분명한 링크를 클릭하거나 개인정보·금융정보 입력을 요구하는 연락에 응하지 않도록 주의해 달라"고 안내했다.

피해 신고와 문의를 위한 전담 창구도 마련했다. 고객은 개인정보 유출 전담 대응 대표번호나 이메일을 통해 문의할 수 있다. 전화 상담은 평일 오전 10시부터 오후 5시까지 운영된다.

개인정보 유출 피해자는 개인정보분쟁조정위원회에 분쟁조정을 신청하거나 개인정보침해신고센터를 통해 피해 구제를 요청할 수도 있다.

SK플래닛 측은 "고객님의 개인정보 보호와 관련해 심려를 끼쳐드린 점 깊이 사과드린다"며 "본 사안을 엄중히 인식하고 보안 체계를 철저히 점검해 재발 방지에 만전을 기하겠다"고 밝혔다.

안희정 기자(hjan@zdnet.co.kr)