할리스 멤버십 해킹으로 개인정보 유출 발생에 따른 비밀번호 변경 권고

커피전문점 할리스의 멤버십 시스템에 외부의 비인인가 접근이 발생해 고객들의 개인정보가 유출된 사실이 확인됐어요. 회사는 홈페이지와 안내 문자를 통해 피해 사실을 알리고 계정 비밀번호를 즉시 변경해 달라고 당부하고 나섰습니다.

이번 사고는 2020년 2월 11일 이전에 멤버십에 가입한 회원들을 대상으로 발생했으며, 관계 기관의 조사와 함께 보안 강화 조치가 진행 중인 것으로 전해졌어요.

할리스 멤버십 해킹 및 개인정보 유출 경위

커피전문점 할리스에서 외부의 인가되지 않은 접근으로 인해 고객 개인정보가 유출된 것으로 확인됐어요. 업계와 언론 보도에 따르면 할리스는 지난 10월 16일 멤버십 시스템의 이상을 인지하고 유출 사실을 확인했으며, 당일 밤 홈페이지를 통해 이를 공지했어요.

외부 접근은 올해 9월 3일부터 10월 7일 사이에 발생한 것으로 추정되고 있어요. 이후 회사는 지난 10월 18일에 회원들을 대상으로 안내 문자메시지를 발송하며 상황을 공유했어요.

이번 사고로 피해를 입은 고객들은 모두 2020년 2월 11일 이전 가입자들로 확인되었어요. 유출된 정보에는 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이 포함된 것으로 나타났어요.

다만 비밀번호가 어떤 형태로 시스템에 저장되어 있었는지나 2020년 2월 11일이 기준일로 설정된 구체적인 이유는 아직 명확히 공개되지 않았어요.

할리스 멤버십 해킹 핵심 정리

비밀번호 즉시 변경
할리스는 멤버십 계정 비밀번호를 바로 바꿀 것을 권고했어요.

동일 계정 주의
다른 서비스에서도 같은 아이디와 비밀번호를 쓴다면 변경이 필요해요.

피해 접수 진행
현재 고객센터를 통해 관련 문의와 피해 접수를 받고 있어요.

이번에 유출 대상이 된 고객들은 과거 KG그룹이 할리스를 인수하기 전에 가입한 회원들이에요. 할리스는 2013년 사모펀드 운용사인 IMM프라이빗에쿼티에 인수된 이후 운영되어 오다, 2020년 9월 KG그룹에 경영권이 이전되었어요.

이후 KG그룹 편입 과정에서 여러 차례의 사명 변경과 합병 절차를 거쳤으며, 현재는 KG에프앤비가 사업을 운영하고 있어요. 다만 인수와 합병 과정에서 과거 가입자 정보가 어떻게 이관되고 보관되었는지는 아직 구체적으로 확인되지 않았어요.

할리스는 홈페이지를 통해 고객들에게 멤버십 계정의 비밀번호를 즉시 변경해 줄 것을 강력히 당부했어요. 이와 함께 동일한 아이디나 비밀번호를 사용하는 다른 외부 서비스가 있다면 역시 비밀번호를 바꿀 것을 권고했어요.

또한 비인가 접근 경로를 차단하고 인증 절차를 강화하는 등의 기술적 조치를 취하고 있으며, 관계 기관의 신고 및 조사에도 적극 협조하겠다는 입장을 밝혔어요.

이번 사고는 과거 가입자 정보를 보관하던 시스템에서 발생한 것으로 보이며, 철저한 보안 점검과 후속 조치가 요구되는 상황이에요.

관계 기관의 조사가 진행됨에 따라 이번 개인정보 유출의 정확한 경위와 시스템 취약점 여부가 추가로 밝혀질 것으로 보입니다. 할리스 측 역시 고객센터를 통한 피해 접수를 이어가며 보안 체계를 정비할 가능성이 있어요.

지금까지 할리스 멤버십 해킹을 둘러싼 상황을 정리했습니다. 개인정보 유출이 확인된 만큼 대상 고객들은 빠른 시일 내에 비밀번호를 변경하시길 권해드려요.

글이 도움이 되셨다면 링크 복사해서 공유해 보세요

Table of Contents