할리스, 가상화폐 채굴 노린 클라우드 해킹 당해..."멤버십 회원정보 276만건 유출"

[빅데이터뉴스 조재훈 기자] 커피 프랜차이즈 할리스의 멤버십 회원정보 약 276만건이 해킹으로 유출됐다. 할리스는 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근한 해커가 고객 정보 일부를 빼간 것으로 보고 있다.

할리스는 멤버십 정보를 쓰는 클라우드 서비스에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 지난 16일 확인했다는 내용의 공식 입장문을 19일 냈다.

할리스가 한국인터넷진흥원(KISA)에 신고한 유출 규모는 약 276만건이다. 할리스는 중복 회원을 포함해 2009년부터 2020년 2월 11일까지 쌓인 누적 고객 데이터로 추정하고 있다. 할리스는 정확한 유출 규모를 추가로 확인하고 있다.

유출된 데이터는 현재 운영 중인 고객 데이터베이스가 아니다. 할리스는 과거 멤버십 서비스를 개편하면서 외부에 제공한 임시 데이터 파일이 유출된 것으로 파악했다.

할리스가 파악한 유출 시점은 지난 9월 3일부터 10월 7일까지다. 해킹이 시작된 뒤 할리스가 유출 사실을 확인하기까지 40일 넘게 걸린 셈이다.
유출 항목은 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보다. 중복가입확인정보는 본인확인기관이 주민등록번호를 바탕으로 만들어 개인마다 부여하는 고유값이다. 같은 사람이 여러 서비스에 가입했는지 가려내는 데 쓰이는 정보란 얘기다.

할리스는 유출 사실을 확인한 직후 비인가 접근 경로를 차단했다. 할리스는 인증 절차와 비정상 로그인 시도에 대한 모니터링도 강화했다. 할리스는 관계 기관에 신고를 마쳤으며 조사에 협조할 예정이다.

할리스는 고객들에게 할리스 멤버십 계정을 포함해 같은 계정 정보를 쓰는 다른 서비스의 비밀번호도 바꾸라고 권고했다. 할리스는 출처가 불분명한 전화나 문자, 이메일에 응답하거나 링크를 누르지 말라고 당부했다.

할리스는 개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검할 계획이다. 할리스는 해당 클라우드를 사용하는 멤버십 서비스를 조속히 중단할 방침이다.

할리스는 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과 드리며, 할리스는 고객 정보 보호와 피해 최소화를 위해 최선을 다하겠습니다"라고 밝혔다.

조재훈 빅데이터뉴스 기자 cjh@thebigdata.co.kr