|
할리스, 비밀번호 등 개인정보 276만건 유출 추정…"심려끼쳐 사과"
국내 커피 프랜차이즈 할리스에서 발생한 개인정보 유출(해킹) 피해 건수가 총 276만건인 것으로 나타났다. 할리스는 "심려를 끼쳐 사과드린다"면서도 비밀번호와 이메일, 주소 등 민감정보가 유출 대상에 포함됐다며 즉시 비밀번호를 변경할 것을 당부했다.
19일 할리스는 공식 입장문을 통해 지난 16일 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근(해킹)이 발생했다고 밝혔다. 가상화폐 채굴을 위해 해당 클라우드 서비스에 비정상 경로를 통해 접근한 해커가 고객 정보 일부를 빼간 것으로 추정된다는 설명이다.
할리스가 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건으로 할리스는 중복 회원을 포함해 2009년부터 2020년 2월 11일 이내의 누적 고객 데이터로 추정하고 있다.
현재까지 파악된 유출 시점은 올해 9월3일부터 10월7일 사이로, 확인된 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 및 서비스 이용 관련 정보다.
할리스 측은 "(해킹 사실을 인지한) 즉시 해당 서비스에 대한 비인가 접근 경로를 차단하고 인증 절차와 비정상적 로그인 시도에 대한 모니터링을 강화하는 등 긴급 대응 조치를 실시하고 상세 경위에 대한 내부 조사를 진행 중"이라고 밝혔다. KISA 등 관계 기관에 신고를 마쳤으며 향후 조사에도 적극 협조할 계획이다.
할리스 측은 "혹시 모를 피해를 예방하기 위해 할리스 멤버십 계정을 포함한 동일한 계정 정보를 사용하는 서비스의 비밀번호를 변경해달라"며 "2차 피해가 발생하지 않도록 출처가 불분명한 전화, 문자, 이메일에는 응답하거나 링크를 클릭하지 않도록 주의 부탁 드린다"고 당부했다.
이어 "당사는 유출된 개인정보로 인한 2차 피해 가능성도 지속적으로 점검하고, 이번 사고의 원인과 취약점을 바탕으로 개인정보에 대한 접근 권한과 인증 체계, 보안 시스템을 전면 점검하고 필요한 개선 조치를 시행하겠다"며 "해당 클라우드를 사용하는 멤버십 서비스를 조속히 중단할 예정"이라고 밝혔다.
그러면서 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과 드린다"며 "고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다"고 덧붙였다.
차현아 기자 chacha@mt.co.kr
Copyright ⓒ 머니투데이 & mt.co.kr. 무단 전재 및 재배포, AI학습 이용 금지.
|
|