할리스 비밀번호 변경은 약 276만 건으로 추정되는 고객정보 유출 사고에 대응하는 가장 첫 번째 단계입니다.
할리스 비밀번호 변경은 멤버십 고객들이 가장 먼저 해야 할 긴급 조치입니다.
최근 발생한 대규모 개인정보 유출 사고 때문입니다.
보도에 따르면 지난 10월 16일 커피전문점 할리스 측에서 사실을 파악하고 공지했습니다.
클라우드 서비스에 비인가 접근이 있었습니다.
해킹 세력의 접근은 9월 3일부터 10월 7일까지 이어진 것으로 추정됩니다.
이로 인해 막대한 규모의 고객 데이터가 빠져나갔습니다.
이번 해킹으로 인해 심각한 상황입니다.
아이디와 비밀번호는 물론 이름, 생년월일, 전화번호, 주소까지 최대 9가지 민감 정보가 유출되었습니다.
만약 유출 대상이라면 누군가 내 집 주소와 연락처, 심지어 비밀번호까지 쥐고 있을 수 있습니다.
결코 가볍게 넘길 수 없는 문제입니다.
단순히 커피 전문점 앱 하나의 문제가 아닙니다.
동일한 암호를 사용하는 다른 서비스까지 연쇄 해킹 위험에 노출될 수 있습니다.
따라서 즉각적이고 안전한 대처가 반드시 필요합니다.
평소 여러 앱이나 쇼핑몰에 똑같은 아이디와 암호를 돌려쓰는 습관이 있을 수 있습니다.
그렇다면 지금 바로 할리스 앱에 접속해 비밀번호를 새롭게 설정해야 합니다.
할리스 비밀번호 변경, 미루면 안 되는 이유
보도에 따르면 유출된 고객 개인정보는 중복 회원을 포함해 약 276만 건에 달합니다.
이번 유출 대상에 대해 알려진 사실이 있습니다.
2020년 2월 11일 이전에 할리스 멤버십에 가입한 고객들의 데이터로 파악됩니다.
가상화폐 채굴을 목적으로 한 클라우드 서비스 비인가 접근 과정에서 발생한 것으로 보도됐습니다.
| 구분 | 상세 내용 |
|---|---|
| 유출 규모 | 약 276만 건 (중복 포함) |
| 비인가 접근 기간 | 9월 3일 ~ 10월 7일 추정 |
| 유출 대상 추정 | 2020년 2월 11일 이전 가입자 |
| 해킹 목적 추정 | 가상화폐 채굴 목적 클라우드 접근 |
출처: 언론 보도 종합
빠져나간 항목을 자세히 살펴보면 사태의 심각성을 더욱 크게 느낄 수 있습니다.
유출 정보는 아이디, 비밀번호를 포함해 이름과 생년월일, 전화번호, 주소입니다.
이메일 주소, 중복가입확인정보(DI), 서비스 이용 관련 정보까지 무려 9가지에 이릅니다.
신원을 특정하는 데 쓰일 수 있는 핵심 신상 정보가 여러 개 포함된 것으로 알려졌습니다.
이렇게 상세한 신상 정보와 암호가 결합될 수 있습니다.
그러면 해커들은 이를 조합해 온갖 사이버 범죄에 손쉽게 활용할 수 있습니다.
할리스 측에서도 10월 16일 공식 홈페이지를 통해 유출 사실을 알렸습니다.
그리고 계정의 비밀번호를 즉시 변경할 것을 고객들에게 강력하게 권고했습니다.
귀찮다는 이유로 할리스 비밀번호 변경을 미루다가는 내 계정이 범죄의 도구로 악용될 수 있습니다.
내 계정도 털렸을까? 할리스 비밀번호 변경 순서
지금 가장 걱정되는 부분은 과연 내 개인정보도 유출 명단에 포함되어 있는지일 것입니다.
자신이 유출 대상인지 스스로 단정하기보다는 정확하게 확인하는 것이 가장 안전합니다.
할리스 공식 홈페이지의 공지와 개별적으로 발송되는 안내 문자를 통해 확인하십시오.
내부 조사가 진행됨에 따라 피해 규모와 대상이 조금씩 달라질 가능성이 있기 때문입니다.
우선 유출 여부와 관계없이 만일의 사태를 대비해 즉각적으로 할리스 비밀번호 변경을 진행해야 합니다.
스마트폰에 설치된 앱 또는 홈페이지의 비밀번호 변경 메뉴를 찾아 들어가 재설정을 시작해야 합니다.
화면 안내에 따라 새롭게 사용할 강력한 암호를 지정하면 1차적인 방어가 완료됩니다.
- 영문 대소문자, 숫자, 특수문자를 혼합해 길게 만들기
- 생년월일이나 휴대전화 번호 등 쉽게 추측할 수 있는 정보 피하기
- 기존에 사용하던 암호 끝에 숫자만 추가하는 단순한 방식 피하기
위와 같은 원칙을 지켜 안전한 암호를 생성하는 것이 무엇보다 중요합니다.
특히 유출 항목에 생년월일과 전화번호가 포함되어 있습니다.
이 숫자들을 활용해 비밀번호를 만들었다면 해커가 너무나 쉽게 계정을 열어볼 수 있습니다.
전혀 연관성이 없는 단어들의 조합으로 길고 복잡하게 설정해야 피해 가능성을 줄일 수 있습니다.
할리스 비밀번호와 똑같이 쓰는 다른 서비스 바꾸기
할리스 비밀번호 변경 하나만 끝냈다고 해서 모든 위험이 깔끔하게 사라진 것은 아닙니다.
이번 사태에서 가장 크게 우려되는 점이 있습니다.
바로 ‘크리덴셜 스터핑’이라는 연쇄 도용 해킹 기법입니다.
이는 해커들이 한 곳에서 빼낸 아이디와 비밀번호 세트를 무기 삼는 방식입니다.
이를 통해 다른 수많은 웹사이트에 무작위로 로그인을 시도하는 것을 말합니다.
현대인들은 수십 개의 웹사이트와 앱을 이용하며 기억하기 쉽다는 이유를 듭니다.
그래서 단 하나의 아이디와 비밀번호를 여러 곳에서 동일하게 공유하는 경우가 많습니다.
할리스에서 쓰던 암호를 대형 온라인 쇼핑몰이나 주요 포털 사이트에서 똑같이 쓸 수 있습니다.
심지어 금융 기관 앱에서도 똑같이 사용하고 있다면 매우 위험합니다.
해커가 이 정보를 그대로 대입해 손쉽게 로그인에 성공할 수 있기 때문입니다.
할리스 측에서도 이 점을 깊이 우려해 간곡하게 당부했습니다.
자사 계정과 동일한 아이디 및 비밀번호를 사용하는 다른 서비스가 있을 수 있습니다.
해당 서비스의 비밀번호도 반드시 함께 변경할 것을 권고했습니다.
조금 번거롭고 시간이 걸리더라도 내 자산과 프라이버시를 지켜야 합니다.
개인 결제 정보가 묶여 있는 모든 플랫폼의 암호를 지금 당장 다르게 교체해야 합니다.
할리스 비밀번호 변경 후 꼭 확인해야 할 2차 피해 주의사항
개인정보 유출은 단발적인 사건으로 끝나지 않고 길고 어두운 꼬리를 남깁니다.
해커들이 유출된 전화번호와 이름, 주소 등을 손에 넣었습니다.
이를 교묘하게 활용한 맞춤형 스미싱 문자와 보이스피싱 시도가 급증할 수 있습니다.
누군가 내 이름을 정확히 부르며 할리스 고객센터를 사칭한다면 무심코 속아 넘어가기 쉽습니다.
회사는 공지를 통해 이 문제를 분명히 경고했습니다.
출처가 불분명한 전화, 문자, 이메일에 포함된 링크를 클릭하거나 응답하지 말라고 당부했습니다.
유출을 빌미로 한 가짜 문자를 보낼 수 있습니다.
이런 식으로 악성 앱 설치를 유도할 수 있으니 극도로 주의해야 합니다.
의심스러운 문자를 받았다면 즉시 삭제하는 것이 현명합니다.
할리스는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다고 밝혔습니다.
만약 스미싱 피해가 의심되거나 금전적인 손실이 우려된다면 지체 없이 관계 기관에 신고하고 도움을 요청해야 합니다.
지금부터 당분간은 낯선 번호로 걸려 오는 전화나 첨부된 링크가 있는 문자를 조심하십시오.
평소보다 훨씬 더 높은 경계심을 가져야 할 때입니다.
할리스 비밀번호 변경 관련 자주 묻는 질문
현재 할리스는 유출 확인 직후 비인가 접근 경로를 차단했다고 밝혔습니다.
그리고 비정상적인 로그인 시도에 대한 모니터링을 강화했다고 합니다.
그럼에도 불구하고 많은 고객들이 유출 대상 여부를 궁금해하고 계십니다.
구체적인 피해 확정 안내를 언제 받을 수 있는지도 묻고 있습니다.
개별 안내의 방식과 시점은 할리스 공식 공지에서 확인하시기 바랍니다.
불안한 마음에 덜컥 회원 탈퇴부터 고려하는 분들도 계실 텐데 주의가 필요합니다.
탈퇴를 하더라도 이미 유출된 데이터가 되돌아오는 것은 아니기 때문입니다.
따라서 가장 시급한 것은 탈퇴 이전에 할리스 비밀번호 변경을 안전하게 완료하는 일입니다.
그리고 나와 연동된 타 사이트의 암호까지 확실하게 교체해야 합니다.
개인정보 보호와 관련한 일반 안내는 개인정보보호위원회 포털에서 확인하실 수 있습니다.
내 정보는 내가 직접 챙겨야 안전한 시대입니다.
귀찮다는 이유로 보안 알림을 무시하지 말고 적극적으로 대처하십시오.
오늘 당장 평소 자주 쓰는 웹사이트들의 암호를 일제히 정비하는 기회로 삼으시길 바랍니다.
이 글은 언론 보도와 공개된 공지를 정리한 일반 정보이며, 개별 상황에 대한 보안 진단을 대신하지 않습니다.
다른 사이트 비밀번호도 전부 바꾸셨나요?