G마켓 개인정보 유출 피해 전액 보상과 1만 원 캐시 지급

핵심요약

기사 핵심 요약

G마켓이 e쿠폰 개인정보 유출 사흘 만에 피해액 전액을 선제 보상하고 유출 고객 전원에게 1만 원 캐시를 지급했다.

• G마켓은 e쿠폰 무단사용 금전 피해를 전액 선제 환급했다.
• 정보 유출 고객 전원에게 조건 없는 스마일캐시 1만 원권을 지급했다.
• 사측은 시스템 경로를 차단하고 개인정보위 신고와 경찰 수사를 의뢰했다.

온라인 쇼핑몰 G마켓에서 e쿠폰 핀번호를 포함한 고객 개인정보가 무단으로 유출되는 사고가 발생해 사측이 전액 보상 조치에 착수했다. G마켓은 사고 인지 사흘 만에 피해를 확인하고 e쿠폰 무단사용으로 인한 금전적 피해액 전액 보상과 함께 개인정보가 유출된 이용자 전원에게 1만 원 상당의 자체 적립금을 지급했다.

e쿠폰 무단사용 피해 전액 보상 및 1만 원 캐시 지급

G마켓은 시스템 내부에서 e쿠폰 무단사용 피해를 보았거나 피해 발생이 예상되는 고객군을 특정해 확인된 금전적 손실액 전체를 선제적으로 환급하고 유출 대상자 전원에게 스마일캐시를 지급했다. 이번 조치는 무단 도용된 모바일 쿠폰으로 발생한 직접 재산 손실을 회사가 전액 보전하는 방식으로 이뤄졌다. 직접적인 금전 손실을 입지 않았더라도 이름과 연락처 등 개인정보가 외부로 유출된 사실이 확인된 회원들에게는 아무런 사용 조건이 붙지 않은 스마일캐시 1만 원권이 계정으로 일괄 충전됐다.

사고 수습 과정에서 피해 사실 확인부터 보상안 확정 및 지급까지 3일 만에 완료된 사례는 전자상거래 업계에서 이례적으로 빠른 대처 속도로 평가받는다.

사고 인지 경위와 유출된 개인정보 항목

G마켓은 2026년 10월 29일부터 접수된 외부 제3자의 e쿠폰 무단사용 관련 이상 징후를 확인하고 이튿날인 10월 30일 공식적으로 개인정보 침해 사실을 최종 파악했다. 당시 플랫폼에서 정상 결제된 모바일 상품권과 교환권의 핀번호가 고객 승인 없이 임의로 쓰인 사례가 연이어 보고됐다. 사측은 침해 경로를 추적해 유출 범위와 대상 계정을 선별했다.

조사 결과 노출된 정보는 고객 성명, 온라인 아이디, e쿠폰 핀번호, 휴대전화번호, 전자우편 주소, 배송지 주소 등 6개 항목이다. 계정 로그인에 쓰이는 비밀번호는 암호화 조치 등으로 유출 대상에서 제외된 것으로 확인됐다. 과거 유통 및 주문망을 겨냥했던 써브웨이 온라인 주문시스템 개인정보 유출 의혹 등과 유사하게, 이번 사고 역시 민감한 결제 인증 정보가 직접 노출되며 소비자 피해로 이어졌다.

시스템 긴급 보안 조치와 개인정보위 신고 및 수사 의뢰

G마켓은 침해 징후를 확인한 즉시 비인가 접근이 의심되는 통신 경로를 원천 차단하고 서버 전반에 걸친 보안 점검을 가동해 추가적인 데이터 유출 가능성을 봉쇄했다. 회사는 침해 사고 대응 매뉴얼에 맞춰 개인정보보호위원회에 법정 신고 절차를 밟았다. 관할 경찰청 사이버수사대에도 정식으로 수사를 의뢰해 침입 경로와 공격 주체 추적에 협조하고 있다.

현재 기술 인력을 투입해 비정상 트래픽 감시와 24시간 모니터링 체계를 가동 중이다. 이번 사태처럼 현금성 쿠폰이 표적이 된 침해 사고는 앞서 발생한 기프티엘 해킹 공격 피해와 마찬가지로 핀번호 탈취 직후 현금화나 무단 결제가 빠르게 이뤄져 철저한 접속망 통제가 요구된다. 이커머스 전반에서는 과거 GS샵, 158만 건 개인정보 유출 사례 이후 강화된 망 분리와 실시간 침입 탐지 시스템이 다시 점검 대상에 올랐다.

플랫폼 간 개인정보 유출 사고 대응 비교

최근 모바일 상품권 및 e쿠폰 침해를 겪은 플랫폼 기업들은 피해 규모 파악과 후속 구제책 발표 시점에서 뚜렷한 속도 차이를 보였다. 동일한 형태의 침해를 겪은 플랫폼별 대응 현황은 다음과 같다.

표: 플랫폼별 e쿠폰 개인정보 유출 대응 및 보상 현황

구분	G마켓	SK플래닛
사고 발생 서비스	G마켓 e쿠폰	기프티콘
사고 인지 및 공지 시점	10월 30일 유출 확인	10월 29일 유출 정황 공지
금전 피해 보상 여부	피해 확인액 전액 선제 보상	실제 피해 발생 시 전액 보상 방침
유출 고객 대상 지급책	스마일캐시 1만 원 일괄 지급	유출 쿠폰 재발송(세부 일정 미제시)
조사 및 기관 협조	개인정보위 신고 및 사이버수사대 의뢰	원인 파악 및 유출 정황 점검 중

* 출처: 각 사 공식 공지 및 업계 현황 집계(2026.11)

G마켓은 피해 고객을 조기에 특정해 즉각 보상금을 지급 완료한 반면, SK플래닛은 유출 쿠폰 재발송 및 실제 피해액 보상 방침을 밝혔으나 구체적인 집행 일정과 세부 절차는 아직 제시하지 않은 상태다.

자주 묻는 질문

G마켓 계정 비밀번호도 함께 유출되었나요?

비밀번호는 암호화 조치 등으로 유출 대상에서 제외되었습니다.

금전 피해를 보지 않은 이용자도 보상을 받나요?

개인정보 유출이 확인된 고객 전원에게 스마일캐시 1만 원이 일괄 지급되었습니다.

이번 사고로 노출된 정보 항목은 무엇인가요?

고객 성명과 아이디, e쿠폰 핀번호, 휴대전화번호, 이메일, 배송지 주소 등 6개 항목입니다.