커피점 ‘할리스’ 해킹, 고객정보 276만건 유출

커피전문점 할리스의 멤버십 시스템이 해킹당해 약 276만 건의 고객 개인정보가 유출된 것으로 파악됐다. 19일 할리스에 따르면 이번 개인정보 유출은 16일 할리스 멤버십 정보를 사용하는 클라우드 서비스에 외부의 비인가 접근이 이뤄져 발생했다. 유출 정보는 2009년부터 2020년 2월 11일까지의 누적 고객정보 약 276만 건이다. 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등 민감 정보도 포함됐다. 이번 해킹은 해커가 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근하며 발생한 것으로 보인다고 회사 측은 설명했다. 유출 시점은 9월 3일부터 이달 7일 사이인 것으로 분석됐다. 할리스는 현재 사용 중인 고객 데이터베이스(DB)가 아닌, 과거 멤버십 서비스 개편을 위해 제공된 임시 데이터에서 유출이 발생한 것으로 보고 있다. 할리스는 비인가 접근 경로를 차단하고 비정상적 로그인 시도에 대한 모니터링을 강화하는 등 긴급 대응 조