할리스 로고. 사진 할리스
커피전문점 할리스의 멤버십 시스템이 해킹돼 고객 개인정보가 유출됐다. 유출 항목에는 아이디와 비밀번호, 주소 등이 포함됐다. 대상은 2020년 2월 11일 이전 멤버십 가입 고객으로, 구체적인 피해 인원과 유출 규모는 아직 확인되지 않았다.
할리스는 18일 고객들에게 보낸 문자메시지에서 “당사 멤버십 시스템에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 16일 확인했다”고 밝혔다. 유출은 지난달 3일부터 이달 7일 사이 발생한 것으로 추정하고 있다. 유출 정보는 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·중복가입확인정보(DI) 등 서비스 이용 관련 정보다.
할리스는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 시도에 대한 모니터링을 강화했다고 설명했다. 관계 기관에 사고를 신고하고 조사에도 협조하고 있다. 회사는 “이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다”며 “고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다”고 밝혔다.
고객들에게는 멤버십 계정의 비밀번호를 즉시 바꾸고, 다른 서비스에서도 같은 아이디와 비밀번호를 사용한다면 해당 계정의 비밀번호도 변경하라고 권고했다. 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말 것도 당부했다. 할리스는 문자로 링크를 보내거나 비밀번호 및 금융·결제 정보를 요구하지 않는다고 안내했다.
박종서 기자 park.jongsuh@joongang.co.kr
댓글
0