롯데리아 쿠폰이 갑자기 안 된다? 롯데 모바일쿠폰 ‘기프티엘’ 해킹으로 본 1만 8,359명 유출 항목·전면 중단된 쿠폰의 앞날, 환불 계좌번호가 샜을 때 진짜 조심할 것을 초보도 쉽게

“아이폰 시리, 한국어로 말하면 엉뚱한 대답만 하던데…” 이런 경험 한 번쯤 있으시죠? 10월 27일(한국 시간) 애플이 배포한 iOS 27.2 업데이트로 그 이야기가 조금 달라졌어요. 지난달 영어로만 쓸 수 있던 새 AI 비서 ‘시리 AI(Siri AI)’가 이번에 한국어를 지원하기 시작했거든요. 프랑스어·일본어·포르투갈어·스페인어도 함께 추가됐어요.

그런데 이번 업데이트에는 눈에 덜 띄는 중요한 내용이 하나 더 있어요. 애플 보안 문서를 기준으로 보안 구멍(CVE) 163개를 한꺼번에 고쳤다는 점이에요. 오늘은 무엇이 바뀌었는지, 내 아이폰은 무엇을 받는지, 업데이트 전에 무엇을 확인하면 좋은지를 처음 듣는 분도 이해할 수 있게 차근차근 풀어 볼게요.

편의점에서 롯데리아 햄버거 세트 쿠폰을 내밀었는데 “승인이 안 돼요”라는 말을 들었다면, 휴대폰 문제가 아니라 쿠폰 회사 쪽 문제일 가능성이 커요. 롯데그룹 계열 모바일 상품권 서비스 ‘기프티엘’이 해킹을 당해 고객 1만 8,359명의 개인정보가 새어 나갔고, 이후 보안 점검에서 보완할 곳이 더 나와 10월 26일 밤부터 서비스 전체를 멈췄거든요.

새어 나간 정보에는 이름과 휴대전화번호뿐 아니라 쿠폰 환불에 쓰는 은행 계좌번호까지 들어 있었어요. 오늘은 무슨 일이 있었는지, 내 쿠폰은 어떻게 되는지, 계좌번호가 샜으면 무엇이 위험하고 무엇은 괜찮은지, 지금 해 둘 일을 처음 듣는 분도 이해할 수 있게 차근차근 풀어 볼게요.

한눈에 보는 요약

1. 기프티엘이 뭐길래 이렇게 많이 쓰였을까

‘모바일 쿠폰’은 카카오톡 선물하기나 회사 이벤트로 받는 그 바코드 쿠폰이에요. 손님은 바코드만 보여 주면 되지만, 뒤에서는 쿠폰을 찍어 내고(발행), 매장에서 썼는지 확인하고(승인), 못 쓰면 돈을 돌려주는(환불) 회사가 따로 있어요. 기프티엘이 바로 그 역할을 하는 회사예요.

2. 무슨 일이 언제 있었나

여기서 눈여겨볼 점은 ‘해킹 직후 한 번 막은 것’으로 끝나지 않았다는 거예요. 문을 잠근 뒤 집 전체를 다시 살펴보니 다른 창문도 허술했던 셈이에요. 회사는 충분히 검증한 뒤 단계적으로 다시 열겠다고 했어요.

3. 샌 정보 4가지, 각각 얼마나 위험할까

계좌번호가 샜으면 내 돈이 빠져나갈까?

결론부터 말하면 계좌번호만으로는 보통 돈을 빼 갈 수 없어요. 계좌번호는 원래 남에게 입금받을 때 알려 주는 정보라서, 출금하려면 비밀번호·인증서·OTP 같은 다른 열쇠가 더 필요하거든요. 진짜 위험은 계좌번호 자체보다, 이 정보를 미끼로 써서 나머지 열쇠를 내 손으로 넘기게 만드는 것이에요.

4. 내 쿠폰은 어떻게 되나요

5. 오늘 해 둘 일 4가지

조금 더 챙기면 좋은 것

6. 왜 쿠폰 회사까지 노릴까

쿠폰 회사는 작아 보여도 수많은 사람의 연락처와 계좌번호를 한곳에 모아 두는 곳이에요. 게다가 쿠폰은 바로 현금처럼 쓸 수 있어서 공격자 입장에서는 매력적인 표적이에요. 요즘 국내에서 여러 업종의 해킹 사고가 잇따르자 정부도 통신·데이터센터 등 주요 시설 170여 곳의 보안 점검에 나선 상황이에요.

자주 묻는 질문

정리하면, 이번 사고로 쿠폰은 잠시 못 쓰지만 사라지지는 않고, 진짜 조심할 것은 내 이름과 은행을 아는 ‘진짜 같은’ 연락이에요. 오늘은 통지 문자만 확인하고, 링크는 누르지 않는 것부터 시작해 보세요.