할리스, 멤버십 고객 개인정보 유출…비밀번호·주소 등 민감정보 포함

지난달 3일에서 이달 7일 새 발생…“외부 비인가 접근 발생”

ⓒ 뉴스1

커피 프랜차이즈 할리스에서 외부 해킹으로 인해 고객의 이름과 전화번호, 아이디, 비밀번호 등 개인정보가 유출된 것으로 확인됐다.

할리스는 18일 고객에게 발송한 개별 문자메시지를 통해 “당사 멤버십 시스템에 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 16일 확인했다”고 밝혔다.

할리스에 따르면 유출 사고는 지난달 3일에서 이달 7일 사이에 발생한 것으로 추정된다.

유출된 개인정보는 △아이디 △비밀번호 △이름 △생년월일 △전화번호 △주소 △이메일 △중복가입확인정보(DI) 등 서비스 이용과 관련된 정보로 확인됐다.

개인정보가 유출된 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객이다. 할리스는 비인가 접근 경로 차단과 인증 절차, 모니터링을 강화하는 한편 관계 기관에 신고하고 조사에 협조한다는 입장이다.

할리스는 유출 대상이 된 고객에 비밀번호 즉시 변경을 비롯해 같은 아이디·비밀번호를 쓰는 다른 계정의 비밀번호 변경, 출처가 불분명한 전화나 문자, 이메일에 응답하거나 링크를 누르지 말 것을 당부했다.

최근 유통과 플랫폼 업계에서 해킹 등으로 인한 개인정보 유출사고가 반복되면서 소비자 불안이 커지고 있다. 파르나스호텔앤리조트에서도 지난달 외부 해킹을 통해 회원 개인정보가 유출됐고, 8월에는 29CM에서 고객 개인정보 15만여 건이 유출됐다.(서울=뉴스1)