커피전문점 할리스의 멤버십 시스템이 외부 해킹 공격을 받아 고객들의 개인정보가 유출된 것으로 확인됐다. 유출된 정보에는 이름과 전화번호뿐 아니라 계정 아이디와 비밀번호까지 포함됐으며, 구체적인 피해 규모는 아직 파악되지 않았다.
19일 커피업계에 따르면 할리스는 지난 16일 멤버십 시스템에 외부의 비인가 접근이 발생해 고객 개인정보가 유출된 사실을 확인하고, 같은 날 오후 9시 36분께 회사 홈페이지에 관련 내용을 공지했다.
개인정보 유출 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객들이다. 유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 및 서비스 이용 관련 정보 등이 포함됐다.
다만 실제 개인정보가 유출된 고객 수와 해당 정보의 외부 악용 여부 등 구체적인 피해 현황은 공개되지 않았다.
할리스는 지난달 3일부터 이달 7일 사이 외부 해킹으로 개인정보가 유출된 것으로 추정하고 있다. 회사 측은 사고 확인 이후 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상적인 로그인 시도에 대한 모니터링도 확대했다고 밝혔다.
또 관계 기관에 사고를 신고하고 관련 조사에 협조하고 있다고 설명했다.
할리스는 고객들에게 “멤버십 계정의 비밀번호를 즉시 변경해달라”며 “같은 아이디·비밀번호를 쓰는 다른 서비스의 비밀번호도 변경해달라”고 당부했다.
이어 “출처가 불분명한 전화·문자·이메일에는 응답하거나 링크를 누르지 말라”며 “할리스는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다”고 강조했다.
그러면서 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 덧붙였다.
한편 전날인 18일에는 할리스의 모바일과 PC 홈페이지가 한때 접속되지 않는 현상이 발생하기도 했다. 최근 국내 기업들의 개인정보 유출 사고가 잇따르는 가운데 일상적으로 이용하는 커피전문점에서도 해킹 피해가 확인되면서 개인정보 보호에 대한 우려가 커지고 있다.
안익주 기자 aij@thelifemagazine.co.kr
