할리스 멤버십 시스템에서 고객 개인정보 약 276만건이 유출된 것으로 확인됐다. 할리스는 19일 입장문을 통해 유출 정보가 현재 운영 중인 고객 데이터베이스가 아니라 과거 멤버십 개편 과정에서 제공된 임시 파일에 담겨 있었다고 설명했다. 대상 자료는 중복 회원을 포함해 2009년부터 2020년 2월 11일 사이 누적된 고객 데이터로 추정되며, 정확한 규모는 추가 확인 중이다.
유출 항목은 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등 9가지다. 회사는 외부 해킹에 따른 유출 시점을 지난달 3일부터 이달 7일 사이로 보고 있다. 비인가 접근은 16일 확인됐으며, 할리스는 당일 오후 9시 36분께 홈페이지에 관련 사실을 공지했다. 고객 문자 안내는 이틀 뒤 이뤄진 것으로 파악됐다.
할리스는 고객들에게 멤버십 비밀번호를 바꾸고, 다른 서비스에서 같은 아이디와 비밀번호를 사용한다면 해당 비밀번호도 변경하라고 안내했다. 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말라고 당부하면서, “문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다”고 밝혔다.
회사는 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상 로그인 모니터링도 확대했다고 밝혔다. 관계 기관에 신고하고 조사에 협조하는 한편, 개인정보 접근 권한과 인증 체계, 보안 시스템을 점검해 개선 조치를 하겠다고 했다. 유출 정보의 2차 피해 가능성을 살피고, 해당 클라우드를 사용하는 멤버십 서비스도 조속히 중단할 예정이다.
· · · · · · · · · ·
관련기사
▶ 할리스 멤버십 해킹…비밀번호·주소 등 고객정보 유출
▶ 배달 라이더 201명 개인정보 노출 정황…대행업체 관리 부실
▶ 매드포갈릭, 멤버십 120만·브랜드 25주년 기념 ‘마음FULL 땡스 패키지’ 선보여
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
