;)
;)
;)
이미지 확대보기할리스는 19일 공식 입장문을 통해 “지난 16일 자사 멤버십 정보를 관리하는 클라우드 서비스에서 인가되지 않은 접근이 발생해 개인정보가 유출된 것을 확인했다”고 밝혔다. 회사 측은 해당 사건의 경위를 조사한 결과, 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상적인 접근이 있었으며, 이 과정에서 일부 고객 정보가 외부로 유출된 것으로 판단하고 있다.
유출된 데이터는 현재 사용 중인 고객 데이터베이스가 아니라, 과거 멤버십 서비스 개편을 위해 임시로 생성됐던 데이터 파일로 파악되고 있다. 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건이며, 중복 회원을 포함해 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로 추산된다. 정확한 유출 건수는 추가적으로 확인 중이다.
현재까지 확인된 유출 시점은 2026년 9월 3일부터 10월 7일 사이로 나타났으며, 노출된 정보는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이다.
이번 사고와 관련해 할리스는 즉각적으로 해당 서비스의 비인가 접근 경로를 차단하고, 인증 절차 강화 및 비정상 로그인 시도에 대한 모니터링을 확대하는 등 긴급 대응 조치를 취했다. 동시에, 내부적으로 상세한 경위를 조사 중이며, 관계 기관에도 신고를 완료하고 후속 조사에 적극 협조할 계획이다.
할리스 관계자는 “예방 차원에서 할리스 멤버십 계정과 동일한 아이디, 비밀번호를 사용하는 모든 서비스의 비밀번호를 반드시 변경해 주시기 바란다”며 “2차 피해를 막기 위해 출처가 불분명한 전화, 문자, 이메일에 응답하거나 링크를 클릭하지 않도록 각별히 주의해달라”고 당부했다.
할리스는 이번 개인정보 유출로 인한 2차 피해 가능성도 지속적으로 점검할 예정이며, 사고 원인과 취약점 분석을 통해 개인정보 접근 권한, 인증 체계, 보안 시스템 전반을 재점검하고 필요한 개선 조치를 추진할 방침이다. 아울러, 문제가 된 클라우드 기반 멤버십 서비스는 신속하게 중단한다는 계획도 밝혔다.
조용철 글로벌이코노믹 기자 yccho@g-enews.com
