할리스 "개인정보 276만건 유출…가상화폐 채굴 노린 해킹인 듯"

2009년~2020년 2월 누적 고객 데이터 추정…아이디·비밀번호·주소 등 포함

할리스에서 약 276만건의 개인정보가 유출된 것으로 파악됐다. 해커가 가상화폐 채굴을 위해 할리스가 사용하는 클라우드 서비스에 비정상 접근하는 과정에서 고객 정보가 노출된 것으로 조사됐다.

19일 회사는 지난 16일 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다고 밝혔다.

회사에 따르면 유출된 정보는 현재 사용 중인 고객 데이터베이스(DB)가 아닌 과거 멤버십 서비스 개편을 위해 제공했던 임시 데이터 파일이다.

할리스 매장 전경

할리스가 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건이다. 이는 중복 회원을 포함해 지난 2009년부터 2020년 2월 11일까지 축적된 고객 데이터로 추정되며 정확한 규모는 추가 확인 중이다.

현재까지 파악된 유출 시점은 지난 9월 3일부터 10월 7일까지다.

유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐다.

할리스는 가상화폐 채굴을 목적으로 한 비정상 접근 과정에서 고객 정보 일부가 빠져나간 것으로 파악하고 있다.

회사는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도에 대한 감시를 강화했다. 관계 기관 신고도 마쳤으며 사고 경위에 대한 내부 조사를 진행하고 있다.

할리스는 향후 개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검하고 개선 조치를 시행할 계획이다. 문제가 발생한 클라우드를 사용하는 멤버십 서비스도 조속히 중단한다는 방침이다.

고객에게는 할리스 멤버십과 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호도 변경해 달라고 권고했다. 출처가 불분명한 전화나 문자, 이메일 등을 통한 추가 피해에도 주의해 달라고 당부했다.

할리스 관계자는 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 말했다.