[이코노미스트 이지완 기자] 할리스가 200만건이 넘는 개인정보 유출 사실을 확인하고 사과했다. 회사는 비정상적 로그인 시도에 대한 모니터링을 강화하고 보안 시스템을 전면 점검하는 등 필요한 조치를 모두 취할 계획이다.

19일 할리스에 따르면 회사는 지난 16일 고객 개인정보 약 276만건(추정치)이 유출된 것을 확인하고 한국인터넷진흥원(KISA)에 신고했다.

할리스 측은 이번 유출 건에 대해 “멤버십 정보를 사용하는 클라우드 서비스에 가상화폐 채굴을 위한 비정상 접근이 이뤄졌다”며 “이 과정에서 고객 개인정보 일부가 유출된 것으로 파악하고 있다”고 설명했다.

그러면서 “이번에 유출된 정보는 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일로 파악하고 있다. 중복 회원을 포함해 2009년부터 2020년 2월 11일 이내의 누적 고객 개인정보로 추정 중”이라고 덧붙였다.

할리스 측이 파악한 고객 개인정보 유출 시점은 올해 9월 3일부터 10월 7일 사이다. 이 기간 확인된 고객 개인정보 유출 항목은 ▲아이디 ▲비밀번호 ▲이름 ▲생년월일 ▲전화번호 ▲주소 ▲이메일 ▲중복가입확인정보(DI) 및 서비스 이용 관련 정보 등이다.

할리스는 고객 개인정보 유출을 확인하고 관련 서비스에 대한 비인가 접근 경로를 차단했으며, 인증 절차와 비정상 로그인 시도에 대한 모니터링도 강화했다. 현재 상세 경위 파악 등을 위한 내부 조사도 진행 중이다.

할리스 측은 “혹시 모를 피해를 예방하기 위해 할리스 멤버십 계정 포함 동일한 계정 정보를 사용하는 서비스의 비밀번호 변경을 권장한다”며 “또한 2차 피해가 발생하지 않도록 출처가 불분명한 전화·문자·이메일에는 응답하거나 링크를 클릭하지 않도록 주의 부탁한다”고 당부했다.

한편, 개인정보 유출 사건은 해마다 발생하고 있다. 개인정보보호위원회에 따르면 지난해 개인정보 유출 신고 건은 총 447건으로 전년(307건) 대비 약 45.6% 늘었다. 전체 유출 원인에서 가장 큰 비중을 차지하는 것은 62%(276건)의 해킹이다.

이를 예방하기 위한 기업 차원의 선제적 노력이 요구된다. 올해 개인정보 유출에 대한 기업 제재가 대폭 강화됐기 때문이다. 고의·중과실로 인한 대규모 유출 시 전체 매출액의 최대 10%에 달하는 과징금이 부과될 수 있다.

ⓒ이코노미스트(https://economist.co.kr) '내일을 위한 경제뉴스 이코노미스트' 무단 전재 및 재배포 금지