유명 커피 프랜차이즈 브랜드 할리스(HOLLYS)의 멤버십 회원 데이터베이스에서 약 276만 건에 달하는 개인정보가 유출되는 사고가 발생했습니다.
유출된 항목에는 이름, 연락처, 아이디, 생년월일 등 개인을 식별할 수 있는 핵심 정보가 포함되어 있어 2차 피해에 대한 주의가 요구됩니다.
할리스 멤버십을 이용 중이거나 과거에 가입했던 사용자라면 개인정보 악용으로 인한 피해를 막기 위해 지금 즉시 실행해야 할 5가지 대응책을 정리해 드립니다.
할리스 개인정보 유출 사고의 개요와 유출 항목
이번 사고는 할리스 멤버십 앱 및 웹사이트 시스템에 대한 미상의 외부 침입으로 인해 발생했습니다.
어떤 정보가 노출되었는지 정확히 파악하는 것이 추가 피해를 막는 첫걸음입니다.
유출된 개인정보 항목과 위험성
이번 유출 사고로 노출된 정보는 회원 이름, 휴대폰 번호, 아이디, 이메일, 생년월일, 성별 등입니다.
비밀번호는 암호화되어 있어 직접적인 유출 가능성이 낮다고 발표되었으나, 아이디와 연락처 조합만으로도 다양한 2차 공격이 가능합니다.
특히 수집된 개인정보가 타 사이트 유출 정보와 결합될 경우, 사칭 스미싱이나 보이스피싱의 표적이 될 위험이 매우 높습니다.
2차 피해 발생 가능성과 주요 유형
유출된 연락처와 이름을 활용한 맞춤형 스미싱 문자가 대량 발송될 가능성이 높습니다.
할리스 고객센터, 택배 배송 안내, 정부 지원금 등을 사칭한 악성 링크(URL) 포함 문자가 대표적인 유형입니다.
또한 동일한 아이디와 비밀번호를 여러 사이트에서 돌려쓰는 경우, 타 플랫폼 계정까지 침입하는 크리덴셜 스터핑 공격에 노출될 수 있습니다.
피해 예방을 위해 지금 즉시 확인하고 실천할 5가지
사고 발표 직후 빠른 조치를 취하는 것만으로도 대부분의 2차 피해를 예방할 수 있습니다.
지금 바로 실행할 수 있는 핵심 보안 점검 리스트 5가지를 확인하시기 바랍니다.
1. 할리스 및 동일 비밀번호 사용하는 모든 사이트 비밀번호 변경
가장 먼저 할리스 앱 및 웹사이트의 비밀번호를 복잡한 조합으로 변경해야 합니다.
만약 할리스에서 사용하던 아이디와 비밀번호 조합을 네이버, 쿠팡, 금융권 등 다른 사이트에서도 동일하게 사용 중이라면 해당 사이트들의 비밀번호도 즉시 바꿔야 합니다.
영문 대소문자, 숫자, 특수문자를 조합하여 10자리 이상으로 설정하는 것이 안전합니다.
2. 출처가 불분명한 문자 메시지(URL) 및 전화 주의
당분간 할리스 관련 이벤트, 쿠폰 발송, 고객센터 안내를 빙자한 문자 메시지 내 링크(URL)는 절대로 클릭해서는 안 됩니다.
출처가 불분명한 앱 설치 파일(.apk)이 설치되면 스마트폰 내 개인정보와 금융정보가 빠져나갈 수 있습니다.
모르는 번호로 걸려온 전화나 개인정보·금융정보를 요구하는 통화는 즉시 끊는 것이 안전합니다.
3. 2단계 인증(2FA) 설정 및 로그인 기기 관리
주요 포털 사이트, SNS, 금융 앱 등에 2단계 인증(로그인 2차 인증) 기능을 반드시 활성화해야 합니다.
아이디와 비밀번호가 노출되더라도 휴대폰 인증이나 인증 앱 없이는 로그인할 수 없도록 차단할 수 있습니다.
또한 자주 이용하는 사이트의 로그인 관리 메뉴에서 불필요한 기기나 해외 IP 접속 차단 기능을 함께 설정해 두는 것이 좋습니다.
4. 털린 내 정보 찾기 및 명의도용 방지 서비스 활용
개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기' 서비스를 활용하면 내 계정 정보가 유출되었는지 점검할 수 있습니다.
또한 '명의도용 방지서비스(msafer.aspn.co.kr)'를 통해 본인 명의로 신규 이동통신 개통이 이루어지지 않도록 개통 차단을 신청해 두는 것을 추천합니다.
금융결제원의 '어카운트인포'를 활용하면 내 명의로 개설된 계좌나 카드 발급 현황을 한눈에 조회할 수 있습니다.
5. 개인정보 유출 통지 확인 및 피해 발생 시 신고
할리스 측에서 개별 통지하는 유출 여부 확인 안내문이나 공식 공지사항을 확인해야 합니다.
만약 이번 유출로 인해 금전적 피해나 명의도용 등 실제 피해가 발생했다면 즉시 관련 기관에 신고해야 합니다.
경찰청 사이버범죄신고시스템(ecrm.police.go.kr)이나 개인정보침해 종합지원센터(국번없이 118)를 통해 상담 및 신고 접수를 진행할 수 있습니다.
자주 묻는 질문
Q1. 할리스 비밀번호도 함께 유출되었나요?
A1. 할리스 측 공지에 따르면 비밀번호는 일방향 암호화 처리되어 있어 평문 형태로 유출되지 않은 것으로 파악되었습니다. 하지만 안전을 위해 할리스 계정 비밀번호를 변경하고, 동일한 비밀번호를 사용하는 타 사이트 계정도 함께 수정하는 것이 권장됩니다.
Q2. 탈퇴한 회원이나 오래전에 가입한 회원의 정보도 유출 대상에 포함되나요?
A2. 법적 보관 기간이 지나 완전히 파기된 탈퇴 회원의 정보는 대상에서 제외되지만, DB 상에 보관 중이던 휴면 회원이나 과거 가입자의 정보는 유출에 포함되었을 수 있습니다. 할리스 공식 웹사이트나 앱 내 '개인정보 유출 여부 조회' 페이지에서 본인 포함 여부를 확인해야 합니다.
Q3. 개인정보 유출로 인한 2차 피해가 발생하면 어디에 보상 신청이나 신고를 해야 하나요?
A3. 실제 금전적 피해나 스미싱 피해가 발생했다면 즉시 경찰청(182)이나 금융감독원(1332)에 신고하여 지급정지 등을 요청해야 합니다. 또한 개인정보 침해에 따른 분쟁 조정이나 피해 보상은 개인정보분쟁조정위원회(www.kopico.go.kr)를 통해 분쟁 조정을 신청할 수 있습니다.
#할리스 #할리스개인정보유출 #개인정보유출 #할리스276만건 #개인정보보호 #스미싱예방 #보이스피싱예방 #비밀번호변경 #2단계인증 #명의도용방지 #KISA #털린내정보찾기 #사이버보안 #보안점검 #크리덴셜스터핑 #2차피해예방 #할리스멤버십 #스미싱문자 #개인정보침해 #118상담
0 댓글