할리스 멤버십 해킹 비밀번호 주소까지 유출됐다
매일 아침 커피 한 잔의 여유를 즐기며 앱을 통해 포인트를 적립하는 것은 현대인의 일상이 되었습니다. 그런데 우리가 습관적으로 사용하는 앱에서 개인정보가 대거 유출되었다는 소식이 전해져 많은 이들이 불안함을 감추지 못하고 있습니다. 최근 할리스 멤버십 해킹 소식이 들려와 많은 분이 당황하셨을 텐데요. 보안은 아무리 강조해도 지나치지 않지만 정작 어떤 일이 벌어졌는지 정확히 알지 못하면 대응하기가 어렵습니다. 최근 발생한 보안 사고의 내용을 명확히 파악하고 앞으로 무엇을 준비해야 할지 함께 확인해 보겠습니다.
9월부터 이어진 정보 유출 과정
이번 사건은 멤버십 시스템에 외부의 인가되지 않은 접근이 발생하며 시작되었습니다. 기간은 9월 3일부터 10월 7일 사이로 추정되며 한 달이 넘는 시간 동안 정보가 노출된 셈입니다. 이번 할리스 멤버십 해킹 사태의 피해 대상은 2020년 2월 11일 이전에 가입한 회원들입니다. 꽤 오래전에 가입한 분들이라면 현재 앱을 잘 쓰지 않더라도 내 정보가 포함되어 있을 가능성이 높습니다. 사고 인지는 10월 16일에 이루어졌으며 이후 회사는 시스템을 점검하고 경로를 차단하는 조치를 취했습니다. 꽤 긴 기간 노출되었던 만큼 많은 분이 자신의 계정을 점검해야 할 상황입니다.
유출된 정보와 악용 위험성
유출 항목을 살펴보면 상황은 생각보다 심각합니다. 단순히 아이디 정도만 빠져나간 것이 아니라 비밀번호와 이름 그리고 주소와 전화번호와 생년월일까지 포함되었습니다. 특히 할리스 멤버십 해킹 사고가 우려되는 이유는 이런 개인정보가 결합되어 악용될 수 있기 때문입니다. 만약 다른 사이트에서도 동일한 아이디와 비밀번호를 사용하고 있다면 피해가 다른 서비스로까지 번질 위험이 큽니다. 범죄자들은 유출된 정보를 바탕으로 다른 계정에 로그인을 시도할 수 있으니까요. 또한 주소와 같은 민감 정보는 스팸 문자나 전화를 받는 등 2차 피해의 통로가 될 수 있어 각별한 주의가 필요합니다.
지금 당장 실천할 예방 수칙
가장 먼저 해야 할 일은 비밀번호를 변경하는 것입니다. 할리스 멤버십 해킹 이후 많은 전문가가 강조하는 핵심은 계정 분리입니다. 공식 홈페이지나 앱에 접속해 비밀번호를 바꾸시고 혹시 같은 비밀번호를 사용하는 다른 사이트가 있다면 전부 다르게 설정하세요. 번거롭겠지만 이는 개인정보를 지키는 가장 확실한 방법입니다. 또한 출처가 불분명한 문자나 이메일에 포함된 링크는 절대 누르지 마세요. 피해를 보상해주겠다는 내용의 스미싱 문자가 올 수도 있으니 주의해야 합니다. 무엇보다 공식 경로가 아닌 곳에서 개인정보를 요구하면 절대 응하지 않는 태도가 중요합니다.
오늘 알아본 내용을 바탕으로 빠르게 대응하는 것이 중요합니다. 이번 일로 걱정이 많겠지만 지금 바로 계정 보안을 강화하고 비밀번호를 바꾸는 것만으로도 충분히 피해를 예방할 수 있습니다. 이미 발생한 일에 너무 낙담하기보다는 앞으로의 보안 관리에 더 신경 쓰는 계기로 삼으면 좋겠습니다.
