할리스, 아이디·비번·주소 등 멤버십 고객 개인정보 유출

할리스는 멤버십 고객 개인정보 유출 사실을 확인한 뒤 18일 멤버십 가입 회원을 대상으로 안내 문자메시지를 발송했다. 유출 사실 보도 사진은 할리스가 제시했다.

할리스는 안내 문자메시지에서 외부의 인가되지 않은 접근(해킹)에 의한 개인정보 유출 사실을 알렸다. 이번 개인정보 유출의 원인은 해킹으로 파악됐다.

회사는 개인정보 유출 사실을 16일 확인했다. 회사는 침해가 2026년 9월 3일~10월 7일 사이 발생한 것으로 보고 있다.

유출 대상은 2020년 2월 11일 이전 할리스 멤버십 가입 고객이다. 유출 항목에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI)가 포함됐다.

서비스 이용 관련 정보도 포함됐다. 유출 항목에는 이름·연락처 외 비밀번호·주소도 포함됐으며, 구체적 유출 규모와 피해 인원은 확인되지 않았다. 비밀번호 암호화 여부도 확인되지 않았다.

할리스는 사고 대응으로 비인가 접근 경로를 차단하고, 인증 절차를 강화했으며, 비정상 로그인 시도에 대한 모니터링을 강화했다고 밝혔다.

또한 관계 기관에 신고했으며, 조사 협조를 진행 중이라고 밝혔다. 아울러 고객을 대상으로 멤버십 계정 비밀번호를 즉시 변경할 것을 권고하고, 같은 아이디·비밀번호를 사용 중인 다른 서비스의 비밀번호도 변경할 것을 권고했다.

이와 함께 출처 불분명한 전화·문자·이메일에는 무응답할 것을 당부하고, 출처 불명 링크 클릭도 자제해 달라고 당부했다. 할리스 측은 고객 심려를 초래한 데 사과했으며, 고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다는 입장을 전했다.

출처: 아이티데일리 (IT DAILY) · 김호준 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242266

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242266