할리스, 고객정보 276만건 유출…가상화폐 채굴 해킹에 뚫렸다 [종합]

2009년~2020년 누적 고객 임시 데이터 유출…중복 회원 포함
해킹 추정 기간 한 달 넘어…정확한 피해 규모·2차 피해 여부 조사

(뉴시스)

커피전문점 할리스가 멤버십 서비스에 사용하던 클라우드가 해킹돼 고객 개인정보 약 276만 건이 유출됐다. 해커가 가상화폐 채굴을 위해 클라우드에 비정상적으로 접근하는 과정에서 과거 멤버십 개편용 임시 데이터 파일이 외부로 빠져나간 것으로 파악됐다.

19일 할리스에 따르면 할리스는 16일 멤버십 정보를 사용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다. 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건이다.

276만 건은 실제 피해 고객 수와는 차이가 있다. 중복 회원을 포함해 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로 추정되며 정확한 규모는 추가 확인 중이다. 유출된 정보는 현재 활성화된 고객 데이터베이스(DB)가 아닌 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일이다. 유출 항목에는 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐다.

현재까지 파악된 개인정보 유출 시점은 지난달 3일부터 이달 7일 사이다. 할리스는 가상화폐 채굴을 목적으로 한 비정상적인 클라우드 접근 과정에서 고객 정보 일부가 유출된 것으로 보고 구체적인 경위를 조사하고 있다.

할리스는 비인가 접근 경로를 즉시 차단하고 인증 절차와 비정상적인 로그인 시도에 대한 모니터링을 강화했다. 관계 기관에 신고를 마쳤으며 향후 조사에도 협조할 예정이다. 해당 클라우드를 사용하는 멤버십 서비스도 조속히 중단하기로 했다. 다만 유출된 정보가 외부에서 실제 악용됐는지 등 2차 피해 여부는 아직 확인되지 않았다. 할리스는 유출된 개인정보로 인한 2차 피해 가능성을 지속해서 점검하고 개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검할 방침이다.

고객 통보 시점을 둘러싼 논란도 예상된다. 할리스는 16일 사고를 인지한 뒤 같은 날 오후 홈페이지에 관련 내용을 공지했지만 고객에게 문자메시지로 개별 통보한 것은 이틀 뒤인 18일이었다. 과거 멤버십에서 탈퇴한 고객에게도 개인정보 유출 안내 문자가 전달된 사례가 나오면서 탈퇴 회원 정보 보관 여부에도 관심이 쏠린다. 다만 탈퇴 회원 정보가 실제 유출 데이터에 포함됐는지 여부는 현재까지 확인되지 않았다.

할리스는 고객에게 멤버십 계정 비밀번호를 즉시 변경하고 같은 계정 정보를 사용하는 다른 서비스의 비밀번호도 바꿀 것을 권고했다. 출처가 불분명한 전화와 문자, 이메일에 응답하거나 링크를 클릭하지 말 것도 당부했다.

할리스는 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 밝혔다.

(출처=할리스 홈페이지)