할리스에서 해킹으로 추정되는 외부 비인가 접근이 발생해 고객 개인정보가 유출됐다. 유출 정보에는 아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일 등이 포함됐다.
19일 회사는 멤버십 시스템에 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인했다고 밝혔다.
회사는 개인정보가 지난달 3일부터 이달 7일 사이 외부의 비인가 접근으로 유출된 것으로 추정하고 있다.
유출된 정보는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 이외 서비스 이용과 관련한 정보다. 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객이다.
할리스는 사고 인지 이후 비인가 접근 경로를 차단하고 인증 절차를 강화했다고 설명했다. 비정상 로그인 시도에 대한 모니터링도 강화했으며 관계 기관에 신고하고 조사에 협조하고 있다.
고객들에게는 할리스 멤버십 계정의 비밀번호를 즉시 변경하고, 같은 아이디와 비밀번호를 다른 서비스에서 사용하고 있다면 해당 서비스의 비밀번호도 함께 바꿀 것을 권고했다.
관련기사
- 위장취업 조직원 배민 고객정보 악용…개보위 "법 위반 보기 어려워"2026.10.01
- 반복되는 대규모 개인정보 유출…역대 최대는 카드 3사 1억건2026.09.01
- 쿠팡, 개인정보 유출 3367만건 중 대만 계정 20만건 포함돼2026.02.25
- [쿠팡 사태③] 대규모 유출 후, 2차 피해 없었나2026.02.10
또 출처가 불분명한 전화나 문자, 이메일 등에 포함된 링크를 누르지 말고 개인정보나 금융·결제정보를 요구하는 연락에 주의해달라고 당부했다.
할리스는 고객센터를 통해 관련 문의와 피해 신고를 접수하고 있다. 개인정보 침해와 관련해서는 개인정보침해 신고센터와 개인정보분쟁조정위원회를 통해 상담을 받을 수 있다고 안내했다.
