할리스 고객 개인정보 276만건 유출…"가상화폐 채굴 노린 클라우드 해킹"
할리스에서 고객 개인정보 약 276만건이 유출됐다고 전자신문이 19일 보도했다. 할리스는 지난 16일 멤버십 정보를 쓰는 클라우드 서비스에 허가받지 않은 접근이 있었던 사실을 확인했다. 외부 공격자가 가상화폐를 채굴하려고 이 클라우드에 비정상적으로 접근했고, 그 과정에서 과거 멤버십 고객 정보 일부가 빠져나간 것으로 파악됐다.
회사가 한국인터넷진흥원(KISA)에 신고한 276만건은 2009년부터 2020년 2월 11일까지 쌓인 고객 데이터다. 중복 회원이 포함된 숫자여서 정확한 유출 규모는 추가로 확인하고 있다. 유출된 자료는 현재 운영 중인 고객 데이터베이스가 아니다. 과거 멤버십 서비스를 개편할 때 넘겨준 임시 데이터 파일이다. 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이다. 지금까지 확인된 유출 시점은 9월 3일부터 10월 7일 사이다.
할리스는 비인가 접근 경로를 차단하고 사고 경위에 대한 내부 조사를 진행하고 있다. 고객들에게는 같은 계정 정보를 쓰는 다른 서비스의 비밀번호도 바꾸고, 출처가 불분명한 연락에 응하지 말라고 당부했다. 해당 클라우드를 사용하는 멤버십 서비스도 조속히 중단할 예정이다.
