할리스 개인정보 유출 276만건 피해와 사과 총정리
커피를 좋아해서 자주 방문하는 프랜차이즈 브랜드가 있다면 누구나 멤버십에 가입해두곤 합니다. 적립 혜택도 챙기고 쿠폰도 받을 수 있어서 편리하기 때문인데요. 그런데 최근 믿고 이용하던 브랜드에서 큰 보안 사고가 발생했다는 소식이 들려와 많은 이들이 걱정에 빠졌습니다. 우리가 평소 아무 생각 없이 입력했던 정보들이 외부로 빠져나갔다는 사실은 정말 당혹스럽기만 합니다. 이번 할리스 개인정보 유출 사건은 단순히 서비스 이용의 불편함을 넘어 우리 모두의 보안 의식을 다시 한번 일깨우는 계기가 되었습니다. 사건의 진상과 우리가 지금 당장 해야 할 일들을 알기 쉽게 짚어보려 합니다.
사건 발생 배경과 피해 규모
이번 할리스 개인정보 유출 사고는 지난 10월 중순경 세상에 알려지게 되었습니다. 할리스 멤버십 시스템이 외부의 허가되지 않은 접근으로 인해 뚫리면서 많은 양의 데이터가 노출된 것인데요. 한국인터넷진흥원에 신고된 내용을 살펴보면 피해 규모는 약 276만 건에 달할 정도로 적지 않습니다. 이는 2009년부터 2020년 2월 사이에 가입했던 누적 회원들의 데이터가 포함된 결과입니다. 해킹이 발생한 시점은 9월 3일부터 10월 7일 사이로 파악되었고 할리스 측에서는 10월 16일 비정상적인 접근 사실을 인지하고 즉시 대응에 나섰다고 합니다.
유출 항목과 사고 원인 파악
그렇다면 구체적으로 어떤 정보들이 밖으로 나갔을까요. 아이디와 비밀번호를 포함해 이름과 생년월일 그리고 전화번호와 주소 및 이메일까지 상당히 구체적인 개인 식별 정보가 포함되어 있습니다. 심지어 중복 가입을 확인하는 정보까지 노출된 것으로 알려져 불안감이 커지고 있는데요. 이번 할리스 개인정보 유출 원인에 대해 회사 측은 가상화폐 채굴을 목적으로 한 공격자가 클라우드 서버에 비정상적으로 접근하는 과정에서 과거 멤버십 개편을 위해 보관 중이던 임시 데이터 파일이 함께 유출된 것이라고 설명했습니다. 현재 운영 중인 메인 데이터베이스와는 다르다고 하지만 개인 정보라는 점에서는 주의가 필요합니다.
피해를 예방하는 대처법
사건을 접했다면 이제부터는 스스로 내 정보를 지키기 위해 움직여야 합니다. 가장 먼저 해야 할 일은 당연히 할리스 멤버십 계정의 비밀번호를 즉시 바꾸는 것입니다. 만약 다른 사이트와 같은 비밀번호를 쓰고 있다면 연쇄 피해를 막기 위해 해당 사이트들의 비밀번호도 모두 변경해야 합니다. 또한 할리스 개인정보 유출 사태를 악용한 스미싱 문자나 보이스피싱 시도가 있을 수 있으니 출처가 불분명한 전화와 링크는 절대 클릭하지 않는 것이 현명합니다. 한국인터넷진흥원에서 운영하는 보안 서비스 등을 통해 본인 명의로 된 계정을 조회해 보고 불필요한 사이트는 탈퇴하는 등 보안 관리를 생활화하는 노력이 필요합니다.
이번 할리스 개인정보 유출 사태는 보안 관리가 얼마나 중요한지 다시금 확인하게 해 줍니다. 기업의 철저한 관리도 중요하지만 이용자 스스로가 자신의 소중한 정보를 지키기 위해 평소 비밀번호를 주기적으로 바꾸고 보안 시스템에 관심을 가지는 자세가 정말 필요합니다. 이번 일을 계기로 모두가 안전한 디지털 환경을 위해 한 번 더 점검하는 시간을 가져보시길 바랍니다.
