할리스 276만건 유출 가상화폐 채굴 목적 해킹 충격
커피를 좋아하시는 분들이라면 익숙한 공간에서 갑자기 이런 보안 사고 소식이 들려와 당황스러운 마음이 크실 것 같아요. 우리가 평소에 아무 생각 없이 적립하고 이용했던 서비스에서 개인 정보가 대거 밖으로 빠져나갔다는 사실은 정말 놀라운 일입니다. 단순히 이름이나 연락처만 나간 것이 아니라 로그인할 때 필요한 정보까지 포함되어 있어 많은 분이 불안해하고 계세요. 이번 할리스 276만건 유출 사태가 정확히 어떻게 발생했는지 그리고 앞으로 어떤 점을 주의해야 할지 하나씩 살펴보고 대비책을 세워보려 합니다.
할리스 276만건 유출 경위와 원인
이번 사건은 외부에서 들어온 공격자가 가상화폐를 캐내기 위해 클라우드 서버에 몰래 접근하면서 시작되었습니다. 본래 목적은 서버 자원을 훔쳐 쓰는 것이었지만 그 과정에서 시스템 내부에 저장되어 있던 과거 고객 데이터 파일까지 건드려진 상황입니다. 이로 인해 할리스 276만건 유출이라는 결과가 빚어지게 되었고 많은 고객의 정보가 노출되었습니다. 이번에 빠져나간 데이터는 현재 운영 중인 최신 정보가 아니라 2009년부터 2020년 사이에 가입했던 누적된 정보라고 합니다. 이미 탈퇴한 분들의 기록까지 포함되어 있어 문제가 더 커지고 있습니다.
심각한 할리스 276만건 유출 항목
유출된 정보의 구체적인 항목을 들여다보면 위험성은 훨씬 더 높습니다. 단순히 휴대전화 번호만 털린 것이 아니라 아이디와 비밀번호는 물론이고 주소와 이메일 등 개인을 확실하게 식별할 수 있는 민감한 내용이 모두 들어있기 때문입니다. 특히 가장 우려되는 점은 아이디와 비밀번호가 함께 나갔다는 것입니다. 많은 사람이 편의를 위해 여러 사이트에서 같은 비밀번호를 쓰곤 하는데 이 점을 노린 공격이 가능해집니다. 이번 할리스 276만건 유출 소식을 접했다면 본인의 계정 보안을 반드시 다시 점검해야 합니다. 해커들이 이 정보를 이용해 다른 쇼핑몰이나 포털 사이트에서도 로그인을 시도할 수 있기 때문입니다.
할리스 276만건 유출 피해 예방
사태를 인지한 뒤 기업에서는 접근 경로를 즉시 막고 보안을 강화하는 조치를 취했다고 설명했습니다. 하지만 이미 밖으로 나간 정보는 되돌릴 수 없기에 지금부터는 스스로 계정을 보호하는 것이 최우선입니다. 가장 시급한 것은 비밀번호를 바꾸는 일입니다. 지금 사용 중인 비밀번호를 완전히 새로운 것으로 교체하고 혹시라도 다른 사이트에서 똑같은 비밀번호를 쓰고 있다면 모두 다르게 변경해야 안전합니다. 또한 앞으로 올지 모르는 출처를 알 수 없는 문자나 이메일 속 링크는 절대로 함부로 누르지 않는 것이 중요합니다. 2단계 인증을 걸어두면 비밀번호가 유출되더라도 추가 인증 없이는 로그인이 되지 않아 훨씬 안전합니다.
이번 사건으로 그동안 우리가 얼마나 무방비하게 개인 정보를 관리하고 있었는지 다시 한번 생각하게 됩니다. 과거에 가입했던 기록이 있다면 지금이라도 비밀번호를 새롭게 바꾸고 혹시 모를 2차 피해가 생기지 않도록 주의 깊게 살펴보시길 바랍니다. 한 번 유출된 정보는 회수가 불가능하므로 스스로 보안 단계를 높이는 것만이 지금 할 수 있는 가장 현명한 대처 방법입니다.
