[서울=뉴스핌] 남라다 기자 = 커피전문점 할리스에서 멤버십 고객의 개인정보가 외부로 유출됐다. 비밀번호와 주소 등도 유출 항목에 포함됐다. 

18일 식품업계에 따르면 할리스는 지난 16일 멤버십 시스템에서 허가받지 않은 접근으로 고객정보가 유출된 사실을 파악했다. 사고 내용은 이날 고객들에게 문자로 안내했다.

회사가 추정하는 유출 시기는 지난달 3일부터 이달 7일까지다. 2020년 2월 11일 이전 멤버십 가입 고객이 대상이며, 구체적인 피해 인원과 유출 규모는 아직 확인되지 않았다.

유출된 정보는 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이다. 서비스 이용에 관한 정보도 포함됐다.

할리스는 사고 확인 후 비인가 접근 경로를 막고 인증 절차를 보강했다. 비정상 로그인 시도에 대한 모니터링도 강화했다. 관계 기관에 신고를 마쳤으며 조사에 협조하고 있다.

이번 사고 이후 할리스 공식 홈페이지 접속에도 차질이 빚어지고 있다. 이날 오후 6시부터 8시 현재까지 홈페이지 접속이 원활하지 않은 상태다.

고객에게는 할리스 계정의 비밀번호를 즉시 변경해 달라고 당부했다. 다른 서비스에서도 동일한 아이디와 비밀번호를 사용한다면 함께 바꾸도록 권고했다.

출처가 불분명한 전화나 문자, 이메일에 응답하거나 링크를 누르지 말 것도 당부했다. 할리스는 문자로 링크를 보내거나 비밀번호 및 금융·결제 정보를 요구하지 않는다고 안내했다.

할리스는 "이번 사고로 고객 여러분께 심려를 끼쳐드린 점 깊이 사과드린다"며 "고객 정보 보호와 피해 최소화를 위해 최선을 다하겠다"고 밝혔다.

nrd@newspim.com