할리스도 해킹에 개인정보 유출···비밀번호·주소 털렸다

할리스 명동점

커피 프랜차이즈 할리스가 해킹 공격을 받아 고객개인정보가 유출되는 사고가 발생했다.

18일 업계에 따르면 할리스는 지난 16일 멤버십 시스템에 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인하고 이날 고객들에게 관련 내용을 문자로 안내했다.

할리스는 지난달 3일부터 지난 7일 사이 외부의 인가되지 않은 접근(해킹)으로 개인정보가 유출된 것으로 보고 있다.

유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이 포함됐다.

개인정보 유출 대상은 2020년 2월11일 이전 할리스 멤버십에 가입한 고객이다. 다만 구체적인 피해 인원과 규모는 아직 파악되지 않았다.

이번 사고 이후 할리스 홈페이지는 접속에 차질이 빚어지고 있다.

할리스는 비인가 접근 경로를 차단하고 인증 절차를 강화하는 등 후속 조치에 나섰다. 비정상적인 로그인 시도에 대한 모니터링을 강화하고 관계 기관에 사고를 신고하고, 조사에 협조하고 있다.

고객들에게 멤버십 계정 비밀번호를 변경하고, 다른 서비스에 동일한 아이디와 비밀번호 사용 시 이를 함께 변경해달라고 당부했다.

할리스는 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 밝혔다．