기프티엘, 22일 외부 침입으로 고객 정보 유출

스푼 주식회사가 운영하는 모바일 쿠폰 서비스 기프티엘이 2026년 10월 22일 외부의 비인가 접근으로 고객 개인정보가 유출되는 사고를 겪었다고 밝혔다. 회사는 사고 사실을 확인하고 홈페이지에 공지와 사과문을 게재했다.

스푼이 공개한 유출 항목은 이름, 휴대전화번호, 이메일 주소, 환불 계좌번호다. 회사는 사고를 인지한 뒤 공격에 사용된 IP 주소를 차단하고 시스템 접근 통제를 강화했다고 설명했다.

스푼은 이번 사건을 보안 기관과 관련 당국에 신고하고 조사를 요청했다. 영향을 받은 고객에게는 MMS로 개별 안내를 진행하고 있다.

회사는 공지에서 출처가 불분명한 메시지와 전화에 주의해 달라고 당부했다. 앞서 스푼은 2025년 1월 전자금융업 등록을 마쳤으며, 기프티엘은 약 150개 브랜드와 3,000여 개 상품의 모바일 쿠폰 발행·인증·판매·정산을 담당해 왔다.