할리스, 멤버십 가입 고객 개인정보 유출…주소·전화번호 등 민감정보 포함

광고

커피 프랜차이즈 할리스에서 고객 개인정보가 유출됐다. 한 달 넘게 이어진 것으로 추정되는 해킹으로 아이디와 비밀번호는 물론, 이름, 생년월일, 전화번호, 주소, 이메일 등 광범위한 개인정보가 빠져나간 것으로 보인다.

할리스는 18일 오후 할리스 멤버십 가입 회원들에게 지난 16일 개인정보 유출 사실을 확인했다는 안내 문자메시지를 보냈다. 유출은 지난 9월3일부터 이달 7일 사이 발생한 해킹으로 추정된다. 유출 대상은 2020년 2월11일 이전 멤버십에 가입한 고객이다. 유출된 정보는 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·중복가입확인(DI), 서비스 이용 관련 정보 등이다. 얼마나 많은 회원의 정보가 유출되었는 지는 아직 파악되지 않았다.

광고

할리스는 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상 로그인 시도에 대한 모니터링 강화, 관계 기관 신고와 조사에 협조하고 있다고 설명했다. 할리스는 이날 회원들에게 문자메시지를 보내면서, 개인정보 유출 사실을 알리는 보도자료는 배포하지 않았다.

할리스는 “멤버십 계정의 비밀번호를 즉시 변경해 달라”며 다른 서비스에서도 같은 아이디와 비밀번호를 사용하고 있다면 이 역시 바꿀 것을 권고했다. 또 출처가 불분명한 문자, 이메일에 응답하거나 첨부된 링크를 누르지 말라고 당부했다.