할리스 개인정보 유출…2020년 2월 이전 가입자 대상

비인가 경로 차단 및 모니터링 강화…18일 회원 대상 안내 문자 발송

커피전문점 할리스 [사진=연합뉴스]

커피 전문점 '할리스'에서 외부 해킹으로 인해 고객들의 개인정보가 유출되는 사고가 발생했다. 정보가 유출된 고객은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객들이다.

19일 연합뉴스에 따르면 할리스는 지난 16일 멤버십 시스템 내 비인가 접근 정황을 포착하고, 같은 날 오후 9시 36분 공식 홈페이지에 개인정보 유출 사실을 공지했다. 

할리스 측은 지난달 3일부터 이달 7일 사이에 해킹 사고가 발생한 것으로 추정하고 있다.

유출된 항목은 회원 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 및 서비스 이용 기록 등 주요 인적 사항과 계정 정보 전반이다. 다만 정확한 피해 인원수와 유출 정보의 악용 여부 등 세부 사항은 아직 공개하지 않았다.

사고 여파로 전날 한때 할리스 공식 홈페이지(PC·모바일) 접근이 전면 마비되기도 했다. 할리스는 18일 전체 회원 대상으로 안내 문자를 발송하고 2차 피해 방지에 나섰다. 

할리스는 공지를 통해 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 모니터링을 강화했다며 관계 기관 신고 후 조사에 적극 협조 중이라고 밝혔다. 

이어 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "멤버십 계정의 비밀번호뿐만 아니라 같은 아이디·비밀번호를 쓰는 다른 서비스의 비밀번호도 즉시 변경해달라"고 당부했다.