[니콘내콘] 기프티콘 거래 플랫폼 외부 비정상 접근으로 회원 이름·전화번호·계좌정보·니콘머니 잔액 유출 가능성…SK플래닛 기프티콘 이어 연쇄 피해_2026년 10월

기프티콘 거래 플랫폼 니콘내콘에서 2026년 10월 29일부터 30일까지 비정상적인 외부 접근이 확인됐다. 운영사 더블엔씨(핏펫 자회사)는 대응을 마친 11월 1일까지 회원 계정 정보가 조회됐을 수 있다고 밝혔다. 유출 가능 항목은 이름, 전화번호, 생년월일, 성별, 계좌정보(은행·예금주·계좌번호), 니콘머니 잔액이다. 회사는 11월 6일 카카오톡으로 회원들에게 알렸다.

□  개요 

   기프티콘 거래 플랫폼 ‘니콘내콘’ 운영사 더블엔씨는 2026년 11월 6일 오전 10시쯤 회원들에게 카카오톡 알림을 보내 개인정보 유출 가능성을 알렸다.
    회사는 10월 29일부터 30일까지 비정상적인 외부 접근을 확인했으며, 대응이 끝난 11월 1일까지 회원 계정 정보가 조회됐을 수 있다고 밝혔다. 유출 가능 항목은 이름, 전화번호, 생년월일, 성별, 계좌정보(은행, 예금주, 계좌번호), 플랫폼 내 ‘니콘머니’ 잔액이다. 회사는 회원 정보가 외부로 유출됐을 가능성이 높다며 사과했다. 유출 인원, 관계기관 신고 여부, 금전 피해 여부, 침입 경로는 공개되지 않았다.
    니콘내콘은 커피·치킨 등 모바일 상품권(기프티콘)을 사고파는 중개 플랫폼이다. 더블엔씨는 2025년 5월 펫 스타트업 핏펫에 100% 인수돼 자회사가 됐다. 기프티콘·상품권 업계에서는 SK플래닛 기프티콘(10월 28일, 환급계좌 등 유출 정황)과 G마켓 모바일 상품권 번호 유출(10월 30일)에 이어 사고가 잇따르고 있다.

 

□  사고내용 요약  

    1. 회사명 : 더블엔씨(기프티콘 거래 플랫폼 ‘니콘내콘’ 운영사, 핏펫 자회사)
    2. 사고유형
        - 해킹 : 비정상적인 외부 접근으로 회원 계정 정보 조회·유출 가능성
        - 침입 경로 미공개
    3. 유출규모
        - 미공개
        - 노출 기간 : 2026년 10월 29일 ~ 11월 1일(대응 완료)

    4. 유출항목
        - 인적사항 : 이름, 전화번호, 생년월일, 성별
        - 금융정보 : 은행, 예금주, 계좌번호
        - 기타 : 니콘머니 잔액

    5. 특이사항
        - 판매 대금 정산용 계좌정보와 플랫폼 내 잔액이 포함돼, 계좌 사칭·금융사기에 악용될 우려(추정)
        - 이상 접근 확인(10월 29~30일) 후 회원 통지까지 약 1주일 걸림
        - 회원 계정 정보가 조회된 것으로 보아 계정 탈취나 조회 API 악용 가능성(추정)
        - 기프티콘·상품권 업계 연쇄 사고(SK플래닛 기프티콘, G마켓 상품권)의 하나

□  사고대응 타임라인  

    - 2026년 10월 29일(목) ~ 30일(금)
        . 비정상적인 외부 접근 확인
    - 2026년 11월 01일(일)
        . 대응 완료(이때까지 회원 계정 정보 조회 가능성)
    - 2026년 11월 06일(금) 10:00경
        . 회원 대상 카카오톡 알림으로 유출 가능성 통지, 유출 사실 외부에 알려짐
    - 진행 중
        . 유출 범위 확인

□  개인정보 유출 관련 안내  

< 니콘내콘 회원 대상 카카오톡 알림 요약(2026.11.06) >

· 10월 29일부터 30일까지 비정상적인 외부 접근을 확인함
· 대응이 완료된 11월 1일까지 회원 계정 정보가 조회되었을 가능성이 있음
· 유출 가능 항목 : 이름, 전화번호, 생년월일, 성별, 계좌정보(은행, 예금주, 계좌번호), 니콘머니 잔액
· 회원 정보가 외부로 유출되었을 가능성이 높으며, 불편을 끼쳐 사과드림

※ 회사 공지 원문이 확인되지 않아 알림 내용을 요약함

 

□  대응내역  

    - (더블엔씨) 비정상 외부 접근 대응 완료(11월 1일)
    - (더블엔씨) 회원 대상 카카오톡 개별 통지와 사과
     ※ 유출 인원, 침입 경로, KISA·개인정보보호위원회 신고 여부, 금전 피해 여부, 홈페이지 공지 여부는 미공개

□ 재발방지대책(권고사항)   

    1. 기술적 조치
        - 회원 정보 조회 API의 인증·권한 검증과 대량 조회 차단
        - 계좌번호 암호화와 화면 마스킹, 정산 계좌 변경 시 추가 인증
        - 로그인 이상 탐지(크리덴셜 스터핑 차단)와 계정 보호 조치
        - 니콘머니 출금 이상거래 탐지와 지연 출금

    2. 관리적 조치
        - 유출 인원·침입 경로를 홈페이지에 투명하게 공지하고 관계기관에 신고
        - 계좌 사칭·대금 정산 사기 등 2차 피해 주의 안내와 피해 구제 절차 마련
        - 모회사(핏펫) 차원의 계열사 보안 점검

□  관련기사(출처)  

• [단독] 기프티콘 거래 플랫폼 ‘니콘내콘’, 개인정보 유출 사고 발생 - KPI뉴스
• SK플래닛 기프티콘 개인정보 유출…이름·번호·환급계좌까지 - SBS Biz(참고)

감사합니다.