할리스 개인정보 유출, 이름·주소 등 민감정보 포함…대처 방법은?

커피전문점 할리스, 해킹으로 고객 개인정보 대량 유출

커피전문점 할리스에서 고객 개인정보가 대량으로 유출되는 사고가 발생했다. 할리스는 지난 10월 16일 해킹 사실을 확인하고 18일 오후 멤버십 회원들에게 문자로 이 사실을 알렸다. 해킹은 지난 9월 3일부터 10월 7일 사이, 한 달 넘게 이어진 것으로 추정된다. 정확한 유출 규모는 아직 파악되지 않았다.

유출된 개인정보 항목과 범위

이번 해킹으로 이름, 생년월일, 주소 등 민감한 정보가 다수 포함된 개인정보가 유출됐다. 유출 항목에는 아이디, 암호화된 비밀번호 외에 연락처, 이메일 등 2차 피해로 이어질 수 있는 구체적인 신상 정보가 포함됐다.

출처: 할리스 공지

2020년 2월 이전 가입 고객 대상

이번 개인정보 유출 대상은 2020년 2월 11일 이전에 할리스 멤버십에 가입한 고객이다. 할리스는 유출 대상 고객에게 문자메시지로 개별 안내를 진행하고 있다. 전체 유출 회원 규모는 아직 공개되지 않았다.

2차 피해 예방 위한 대처 요령

개인정보 유출에 따른 스미싱, 보이스피싱 등 2차 피해를 막기 위한 조치가 필요하다. 할리스는 회원들에게 멤버십 계정 비밀번호를 즉시 변경하라고 권고했다. 다른 웹사이트에서도 같은 아이디와 비밀번호를 사용한다면, 해당 서비스의 비밀번호도 모두 변경해야 추가 피해를 막을 수 있다.

출처가 불분명한 문자메시지나 이메일에 포함된 인터넷 주소(URL)는 클릭하지 말고, 개인정보 유출을 빌미로 금융 정보를 요구하는 경우에도 응해서는 안 된다. 개인정보 보호를 위한 일반적인 수칙은 AI 해킹 시대에 정보를 지키는 개인정보 보안 수칙 10가지 기사에서 참고할 수 있다.

할리스 측 대응과 향후 계획

할리스는 개인정보 유출 사실을 인지한 즉시 비인가 접근 경로를 차단하고 인증 절차를 강화하는 등 보안 조치를 시행했다고 밝혔다. 또한 비정상적인 로그인 시도를 감시하고 관계 기관에 신고해 조사에 적극 협조하고 있다고 설명했다. 할리스는 안내 문자에서 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”고 전했다. 다만 이번 사안과 관련해 별도의 언론 보도자료는 배포하지 않았다.