할리스 고객정보 276만 건 유출, 현재 DB 아닌 어떤 자료가 노출됐나

할리스에서 약 276만 건의 고객정보가 유출된 것으로 파악됐다.

회사가 10월 19일 밝힌 내용에 따르면 노출된 자료는 현재 사용 중인 고객 데이터베이스가 아니라 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일이다.

회사는 지난 16일 멤버십 정보를 이용하는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다고 밝혔다.

한국인터넷진흥원에 신고한 유출 규모는 중복 회원을 포함해 약 276만 건이다.

2009년부터 2020년 2월 11일까지 축적된 고객 데이터로 추정되며, 정확한 건수는 추가 확인 중이다.

자료가 축적된 기간과 실제 유출 시점은 다르다. 현재까지 파악된 유출 시점은 9월 3일부터 10월 7일까지다.

유출 항목에는 아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보가 포함됐다.

할리스는 가상화폐 채굴을 목적으로 한 비정상 접근 과정에서 정보 일부가 빠져나간 것으로 파악하고 있다.

이는 회사가 밝힌 추정이며, 사고 경위는 내부 조사 중이다.

회사는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도 감시를 강화했다고 밝혔다.

관계 기관 신고를 마쳤으며, 문제가 발생한 클라우드를 이용하는 멤버십 서비스는 조속히 중단할 방침이다.

개인정보 접근 권한과 인증 체계, 보안 시스템도 점검하고 개선할 계획이다.

할리스는 고객에게 사과하고 정보 보호와 피해 최소화를 위해 노력하겠다고 밝혔다.

고객에게는 할리스 멤버십과 같은 계정 정보를 쓰는 다른 서비스의 비밀번호를 바꾸고, 출처가 불분명한 전화·문자·이메일을 통한 추가 피해에 주의해 달라고 권고했다.