브리핑►사회

할리스 멤버십 개인정보 유출 — 2020년 2월 이전 가입자라면 비밀번호부터 바꾸세요

할리스 개인정보 유출 대처를 나타낸 이미지

한눈에 요약

  • 무슨 일? 이투데이에 따르면 커피전문점 할리스는 사흘 전 멤버십 시스템에 외부의 비인가 접근이 발생해 고객 개인정보가 유출된 사실을 확인하고, 같은 날 오후 9시 36분께 홈페이지에 공지했습니다.
  • 왜 중요? 유출 항목에 아이디와 비밀번호가 포함돼 있어, 같은 비밀번호를 다른 서비스에 쓰고 있다면 추가 피해로 이어질 수 있습니다.
  • 핵심 숫자/일정: 해킹 추정 기간 9월 3일~10월 7일, 유출 확인 10월 16일, 대상은 2020년 2월 11일 이전 멤버십 가입 고객.

실제 피해 고객 수와 유출 정보의 외부 악용 여부는 공개되지 않았습니다.

무슨 일이 있었나

보도에 따르면 할리스는 지난달 3일부터 이달 7일 사이 외부 해킹으로 개인정보가 유출된 것으로 추정했습니다. 사고를 확인한 뒤 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도 모니터링을 강화했으며, 관계 기관에 신고하고 조사에 협조하고 있다고 밝혔습니다. 할리스는 심려를 끼쳐 사과하고 고객 정보 보호와 피해 최소화에 최선을 다하겠다고 했습니다.

확인된 내용 정리

항목 내용
추정 기간 9월 3일~10월 7일
확인 시점 10월 16일
공지 확인 당일 오후 9시 36분께 홈페이지
유출 대상 2020년 2월 11일 이전 할리스 멤버십 가입 고객
유출 항목 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보
공개되지 않은 것 피해 고객 수, 외부 악용 여부

중복가입확인정보(DI)는 동일인이 중복 가입했는지 판단하기 위해 본인 확인 때 만들어지는 정보입니다.

지금 할 일

할리스가 안내한 주의 사항은 다음과 같습니다.

  1. 비밀번호를 즉시 변경하세요. 할리스 멤버십뿐 아니라 같은 아이디와 비밀번호를 쓰는 다른 서비스의 비밀번호도 바꾸라고 당부했습니다.
  2. 출처가 불분명한 문자, 이메일의 링크를 누르지 마세요. 전화, 문자, 이메일에 응답하지 말라고 했습니다.
  3. 회사는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다고 강조했습니다. 이를 요구하는 연락은 사칭으로 의심하세요.

여기에 일반적인 보안 습관을 더하면 좋습니다. 서비스마다 다른 비밀번호를 쓰고, 가능하면 2단계 인증을 켜세요. 이 부분은 일반적인 권고이며 기사에서 안내한 내용이 아닙니다.

왜 비밀번호가 중요한가

이름, 전화번호, 주소가 함께 유출되면 이를 이용한 스미싱이나 사칭 연락 위험이 커질 수 있습니다. 이 글의 연관 위험 설명은 일반적인 설명이며, 이번 사고로 실제 악용이 확인됐다는 보도는 없습니다. 같은 비밀번호를 여러 곳에 쓰는 습관은 한 곳에서 유출되면 다른 서비스 계정까지 위험해지는 이유가 됩니다.

나에게 미치는 영향

  • 2020년 2월 이전 가입자: 비밀번호 변경이 우선입니다.
  • 그 이후 가입자: 기사는 유출 대상을 2020년 2월 11일 이전 가입 고객으로 밝혔습니다. 그래도 사칭 문자는 조심하세요.
  • 같은 비밀번호를 여러 곳에 쓰는 분: 중요한 계정부터 바꾸세요.

자주 묻는 질문

Q. 내 정보가 유출됐는지 어떻게 아나요?
A. 할리스 홈페이지 공지와 개별 안내를 확인하세요. 기사에는 개별 통지 방식이 나오지 않았습니다.

Q. 카드 정보도 유출됐나요?
A. 기사의 유출 항목에는 결제 정보가 포함되지 않았습니다.

앞으로 지켜볼 것

  • 피해 고객 수와 악용 여부에 대한 추가 공개
  • 개인정보 당국의 조사 결과
  • 같은 시기 다른 업체의 유사 사고 보도

참고 자료