할리스 고객 정보, ‘가상화폐 채굴’ 위한 해킹에 털려…“비번 바꿔달라”

광고

커피 프랜차이즈 할리스의 멤버십 정보를 관리하는 클라우드 서비스가 해킹 공격을 받아 고객 개인정보 약 276만건이 유출됐다.

할리스는 19일 “멤버십 정보를 관리하는 클라우드 서비스에 비인가 접근(해킹)이 발생해 개인정보가 유출된 사실을 지난 16일 확인했다”고 밝혔다. 이어 “해커가 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상적으로 접근하는 과정에서 발생한 것으로 파악하고 있다”고 밝혔다.

유출된 데이터 항목에는 고객 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐다. 한국인터넷진흥원(KISA)에 신고된 유출 규모는 중복 회원을 포함해 약 276만건에 달하며 2009년부터 2020년 2월11일 사이에 누적된 고객 정보로 추정된다. 정확한 유출 규모는 추가 확인하고 있다.

광고

현재까지 파악된 유출 시점은 지난 9월3일부터 10월7일 사이다. 한 달이 넘는 기간 동안 유출이 이뤄진 셈이다. 할리스 쪽은 유출된 데이터가 현재 활성화된 고객 데이터베이스가 아니라 과거 멤버십 서비스 개편을 위해 제공했던 임시 데이터 파일이라고 설명했다.

유출 사실을 확인한 할리스는 즉시 비인가 접근 경로를 차단하고 인증 절차와 비정상적 로그인 시도에 대한 모니터링을 강화하는 등 긴급 대응 조치를 했다. 추가 피해를 방지하기 위해 해당 클라우드 서비스를 사용하는 멤버십 서비스도 조속히 중단하기로 했다.

광고

광고

할리스 관계자는 “할리스 멤버십 계정을 포함한 동일한 계정 정보를 사용하는 서비스의 비밀번호 변경을 권장한다”고 말했다. 아울러 “2차 피해가 발생하지 않도록 출처가 불분명한 전화, 문자, 이메일에는 응답하거나 링크를 클릭하지 않도록 주의해 달라”고 덧붙였다.