할리스는 19일 고객 개인정보 약 276만건이 유출된 사실을 확인했다고 밝혔다. 회사는 외부 공격자가 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근하는 과정에서 정보가 유출된 것으로 파악하고 있다. 유출 자료는 현재 사용하는 고객 데이터베이스가 아니라 과거 멤버십 개편 과정에서 제공된 임시 파일이라고 설명했다.
유출 정보는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등 9개 항목이다. 할리스는 중복 회원을 포함해 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로 추정하고 있으며, 정확한 규모는 추가 확인 중이라고 밝혔다. 유출 기간은 9월 3일부터 10월 7일까지 약 한 달로 추정했다.
회사는 10월 16일 멤버십 시스템에 인가되지 않은 접근이 발생한 사실을 확인하고, 당일 오후 9시 36분 홈페이지에 공지했다. 고객에게는 이틀 뒤인 18일 문자메시지로 알린 것으로 파악됐다. 할리스는 “멤버십 계정의 비밀번호를 즉시 변경해달라”며 다른 서비스에서 같은 아이디와 비밀번호를 사용하는 경우에도 변경을 요청했다. 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말고, 문자로 온 링크나 비밀번호·금융·결제 정보 요구에 주의해달라고 당부했다.
할리스는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 모니터링을 강화했으며, 관계 기관에 신고하고 조사에 협조하고 있다고 밝혔다. 2차 피해 가능성을 살피고 접근 권한과 인증 체계, 보안 시스템을 전면 점검하겠다는 방침도 내놨다. 해당 클라우드를 이용하는 멤버십 서비스는 조속히 중단할 예정이라고 밝혔다.
· · · · · · · · · ·
관련기사
▶ 할리스 멤버십 개인정보 276만건 유출…비밀번호·주소 포함
▶ 할리스 멤버십 해킹…비밀번호·주소 등 고객정보 유출
▶ AI 해킹 에이전트 24시간 공격, 방어도 실시간 5단계로 맞서야
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
