사진=AI 생성 이미지
사진=AI 생성 이미지

[다이어리포인트=최승진 기자] 할리스 멤버십 시스템에 외부의 비인가 접근이 발생해 고객 개인정보가 유출됐다. 유출 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객으로, 할리스는 멤버십 비밀번호를 즉시 변경해 달라고 안내했다.

할리스는 지난 16일 개인정보 유출 사실을 확인하고 같은 날 홈페이지에 관련 내용을 공지했다. 회사는 지난달 3일부터 이달 7일 사이 외부 해킹으로 개인정보가 유출된 것으로 추정하고 있다.

유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐다. 현재까지 구체적인 유출 규모와 피해 고객 수, 유출 정보의 외부 악용 여부는 확인되지 않았다.

할리스는 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상적인 로그인 시도에 대한 모니터링도 강화했다고 밝혔다. 회사는 관계 기관에 사고를 신고하고 조사에 협조하고 있다.

이용자는 할리스 멤버십 계정의 비밀번호를 변경해야 한다. 다른 서비스에서 같은 아이디와 비밀번호를 사용하고 있다면 해당 계정의 비밀번호도 바꾸는 것이 필요하다. 할리스는 출처가 불분명한 전화, 문자, 이메일에 응답하거나 링크를 누르지 말라고 당부했다. 회사는 문자로 링크를 보내거나 비밀번호, 금융, 결제 정보를 요구하지 않는다고 안내했다.