할리스 "고객정보 약 276만건 유출 추정…정확한 규모 확인 중"

[프라임경제] 커피전문점 할리스의 클라우드 서비스가 해킹돼 고객 개인정보 약 276만건이 유출된 것으로 추정된다. 가상화폐 채굴을 위한 비정상 접근 과정에서 과거 멤버십 데이터 일부가 빠져나간 것으로 파악됐다.

할리스는 지난 16일 멤버십 정보를 이용하는 클라우드 서비스에 비인가 접근이 발생해 개인정보가 유출된 사실을 확인했다고 19일 밝혔다.

할리스는 이번 접근이 가상화폐 채굴을 목적으로 이뤄진 것으로 파악했다. 유출 데이터는 현재 운영 중인 고객 데이터베이스(DB)가 아니라 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일이라고 설명했다.

한국인터넷진흥원(KISA)에 신고한 유출 규모는 약 276만건이다. 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로, 중복 회원을 포함한 수치다. 회사는 정확한 유출 규모를 추가로 확인하고 있다.

유출 시점은 올해 9월3일부터 10월7일 사이로 파악됐다. 유출 항목은 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이다.

할리스는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도 모니터링을 강화하는 등 긴급 조치를 했다고 밝혔다. 관계 기관 신고 절차를 마쳤으며, 상세 경위를 조사하고 관계 기관 조사에도 협조할 예정이다.

고객에게는 멤버십 계정과 동일한 정보를 사용하는 다른 서비스의 비밀번호를 변경하고, 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말라고 당부했다. 

아울러 유출 정보의 2차 피해 가능성을 점검하고 개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검하겠다고 밝혔다. 해당 클라우드를 사용하는 멤버십 서비스도 조속히 중단할 계획이다.

할리스 측은 "고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다"고 전했다.