커피점 ‘할리스’ 해킹, 고객정보 276만건 유출

멤버십 정보 사용 클라우드 접근
생년월일-주소 등 민감 정보 빼가

커피전문점 할리스의 멤버십 시스템이 해킹당해 2020년 2월 11일 이전 가입 고객들의 아이디와 비밀번호, 이름, 연락처 등 개인정보가 유출됐다. 정확한 피해 규모는 확인되지 않았으며, 할리스는 보안 조치를 강화하고 고객들에게 비밀번호 변경을 당부했다. 사진은 19일 서울 시내 한 할리스 커피 매장. 2026.10.19 뉴스1

커피전문점 할리스의 멤버십 시스템이 해킹당해 약 276만 건의 고객 개인정보가 유출된 것으로 파악됐다.

19일 할리스에 따르면 이번 개인정보 유출은 16일 할리스 멤버십 정보를 사용하는 클라우드 서비스에 외부의 비인가 접근이 이뤄져 발생했다. 유출 정보는 2009년부터 2020년 2월 11일까지의 누적 고객정보 약 276만 건이다. 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등 민감 정보도 포함됐다.

이번 해킹은 해커가 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근하며 발생한 것으로 보인다고 회사 측은 설명했다. 유출 시점은 9월 3일부터 이달 7일 사이인 것으로 분석됐다. 할리스는 현재 사용 중인 고객 데이터베이스(DB)가 아닌, 과거 멤버십 서비스 개편을 위해 제공된 임시 데이터에서 유출이 발생한 것으로 보고 있다.

할리스는 비인가 접근 경로를 차단하고 비정상적 로그인 시도에 대한 모니터링을 강화하는 등 긴급 대응 조치를 실시하고 있다고 밝혔다. 할리스는 “유출 정보로 인한 2차 피해 가능성을 지속적으로 점검하겠다”며 “관계기관 수사 요청 및 필요한 개선 조치를 시행해 고객 정보 보호와 피해 최소화에 최선을 다하겠다”고 말했다.

이소정 기자 sojee@donga.com