커피전문점 할리스, 멤버십 276만 건 개인정보 유출..."가상화폐 채굴 목적 해킹 발생"

약 276만 건에 달하는 할리스 멤버십 고객의 개인정보가 클라우드 서버 해킹으로 외부 유출됐다. 가상화폐 채굴을 목적으로 한 비인가 접근이 발단이 된 이번 사고로 10년 넘게 축적된 고객 데이터가 노출되면서 2차 피해 우려가 커지고 있다. 할리스는 지난 10월 16일 멤버십 정보를 사용하는 클라우드 서비스에서 인가되지 않은 접근을 확인했다고 발표했다. 조사 결과 해커들은 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근했으며, 이 과정에서 보관 중이던 고객 정보 일부를 유출한 것으로 드러났다. (출처:연합뉴스) ■ 2009~2020년 사이 누적 데이터 276만 건 유출 한국인터넷진흥원(KISA)에 신고된 유출 규모는 중복 회원을 포함해 약 276만 건이다. 유출된 데이터는 현재 운영 중인 활성 데이터베이스가 아니라, 과거 멤버십 서비스 개편을 위해 생성했던 임시 데이터 파일인 것으로 확인됐다. 시기상으로는 2009년부터 2020년 2월 11일 이내의 누적 고객 데이터가 포함된 것으로 추정된다. 개인정보가 유출된 구체적인 시점은 2026년 9월 3일부터 10월 7일 사이다. 유출 항목에는 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일이 포함됐다. 아울러 중복가입확인정보(DI)와 서비스 이용 관련 정보까지 함께 노출된 상태다. ■ 보안 시스템 전면 점검 및 서비스 중단 결정 할리스는 사고 확인 즉시 비인가 접근 경로를 차단하고 인증 절차를 강화하는 긴급 대응 조치를 시행했다. 비정상적인 로그인 시도에 대한 모니터링을 강화하는 동시에 상세 경위에 대한 내부 조사를 진행 중이다. 관계 기관 신고 절차를 마친 할리스는 향후 조사 과정에도 적극 협조한다는 방침이다. 재발 방지를 위한 후속 대책도 내놨다. 이번 사고의 원인이 된 클라우드 기반 멤버십 서비스를 조속히 중단하기로 결정했다. 또한 개인정보 접근 권한과 인증 체계, 보안 시스템 전반을 점검해 취약점을 개선하고 유출된 정보로 인한 2차 피해 가능성을 지속적으로 점검할 계획이다. ■ 소비자 2차 피해 주의... 비밀번호 변경 권고 회사 측은 고객들에게 2차 피해 예방을 위한 주의를 당부했다. 할리스 멤버십 계정과 동일한 정보를 사용하는 타 서비스가 있다면 비밀번호를 즉시 변경해야 한다. 출처가 불분명한 전화나 문자, 이메일의 링크를 클릭하지 않는 등 보안 수칙 준수가 필요하다. 할리스는 이번 사고로 심려를 끼친 점에 대해 공식 사과하며 고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다고 밝혔다. 현재 정확한 유출 규모에 대해서는 추가 확인 작업을 이어가고 있다.