할리스멤버십 클라우드 서비스 비인가 접근
쉽게 말하면 할리스 멤버십 정보가 저장된 클라우드에 외부인이 접근해 고객 정보가 유출됐습니다.
멤버십 정보가 저장된 클라우드 서비스에 비인가 접근이 발생했습니다. 유출된 데이터는 2009년부터 2020년 2월까지 쌓인 고객 정보로 추정됩니다.
규모 약 276만 건(중복 회원 포함)현황 조사 진행 중
내가 해당되는지 확인하기
할리스 멤버십 회원(2009년~2020년 2월 정보로 추정)
- 할리스 공식 안내를 확인하세요.
해당되거나 불안하다면
- 피해가 의심되면 경찰 112, 금융사 콜센터, KISA 118이미 돈이 빠져나갔거나 악성 앱이 의심되면 경찰이나 금융사 콜센터에 즉시 지급정지를 요청하세요.
- 같은 비밀번호를 다른 곳에서도 쓰고 있다면 바꾸세요.
확인된 사실
- 유출 시점
- 2026년 9월 3일~10월 7일
- 유출 정보
- 아이디, 비밀번호, 이름, 연락처, 주소, 이메일
- 대상 데이터
- 2009년~2020년 2월 11일까지 축적된 고객 데이터로 추정
경과
- 비인가 접근 시작(10월 7일까지로 파악)
- 할리스가 유출 사실 확인을 공지
원인으로 지목된 것
- 공개 자료에서 접근 경로는 확인하지 못했습니다.
점검해 볼 지점 (편집 의견)
- 6년 이상 지난 고객 데이터가 클라우드에 남아 있었습니다. 보유 기간이 끝난 데이터의 파기 정책을 점검할 만합니다.
출처
- 미코: 할리스 개인정보 유출meeco.kr