할리스, 멤버십 개인정보 유출 276만 건 신고…실제 피해 인원은 조사 중

할리스가 멤버십 시스템과 관련한 개인정보 유출 규모를 약 276만 건으로 한국인터넷진흥원에 신고했다고 19일 밝혔다. 회사는 외부인이 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상 접근하는 과정에서 과거 멤버십 서비스 개편용 임시 데이터 파일이 유출된 것으로 파악하고 있다고 설명했다. 이 수치는 회사가 신고한 데이터 건수이며, 중복 회원을 포함해 실제 피해 인원과 일치하지 않을 수 있다.

회사 발표에 따르면 유출된 자료에는 아이디와 비밀번호, 이름, 생년월일, 연락처, 주소, 이메일 등이 포함됐다. 데이터는 2009년부터 2020년 2월 11일까지 축적된 멤버십 자료로 추정되며 정확한 유출 규모는 추가로 확인하고 있다. 할리스는 16일 사고를 확인해 홈페이지에 공지했고, 연합뉴스 취재에서는 일부 고객이 18일 안내 문자를 받은 사실이 확인됐다.

할리스는 비인가 접근 경로를 차단하고 인증과 로그인 감시를 강화했다고 밝혔다. 이용자에게는 할리스 멤버십 비밀번호와 같은 로그인 정보를 다른 서비스에서도 쓴다면 그 비밀번호도 변경하도록 권고했다. 출처가 불분명한 문자나 이메일의 링크를 누르지 말아 달라는 당부도 내놨다.