[주간보안동향] 할리스, 276만 건 개인정보 유출…비밀번호까지 털려 外

[IT동아 김예지 기자] 사이버 위협이 일상이 된 시대, 보안은 더 이상 특정 기업만의 문제가 아니라 개인과 사회 전체의 리스크로 확산되고 있습니다. 한 주간 국내외에서 발생한 주요 보안 이슈와 정부 정책, 기업 소식을 살펴봅니다. 할리스, 276만 건 개인정보 유출…비밀번호까지 털려 할리스 공식 홈페이지 / 출처=할리스 커피 전문점 할리스가 클라우드 인프라 해킹으로 약 276만 건의 개인정보가 유출된 사실을 확인했다고 지난 16일 밝혔다. 할리스 측은 해커가 가상화폐 채굴 자원을 확보할 목적으로 클라우드에 침입했다가, 내부 시스템에 방치돼 있던 구버전 임시 데이터를 함께 탈취한 것으로 파악했다. 조사 결과 공격은 2026년 9월 3일부터 10월 7일 사이에 이뤄졌다. 유출된 데이터는 현재 운용 중인 주 데이터베이스가 아닌 과거 멤버십 서비스 개편 과정에서 생성된 임시 파일이다. 피해 대상은 2009년부터 2020년 2월 11일 사이 가입한 회원으로, 현재까지 확인된 유출 규모는 누적 고객 데이터 약 276만 건이다. 유출 항목에 아이디, 비밀번호, 성명, 생년월일, 연락처, 주소, 이메일은 물론 본인확인 식별값인 중복가입확인정보(DI)까지 포함돼 2차 계정 도용 피해 우려를 키우고 있다. 할리스는 침입 경로를 차단하는 한편 인증 절차와 로그인 모니터링을 강화하고, 해당 클라우드 기반 멤버십 서비스를 즉시 중단할 방침이다. 미사용 임시 시스템과 과거 데이터 파일을 파기하지 않고 방치한 관리의 허점이 이번 사태를 초래했다는 작용했다는 지적이 나온다. 새마을금고, 해외 IP 우회 공격에 뚫려 새마을금고 공식 홈페이지 / 출처=새마을금고 새마을금고중앙회가 해킹 공격으로 공제 회원 400여 명의 개인(신용)정보가 유출됐다고 밝혔다. 새마을금고 측은 한글날 연휴인 10월 10일부터 11일 사이 해외 IP 수십 개를 동원한 공격을 받았으며, 예·적금 고객 정보 유출은 확인되지 않았다고 설명했다. 새마을금고는 12일 이를 인지한 뒤 이튿날 한국인터넷진흥원(KISA)에 신고하고 홈페이지에 사과문을 게시했다 유출 항목은 성명, 주소, 연락처, 암호화된 주민등록번호, 계좌번호와 함께 계좌 잔액 정보까지 포함된 것으로 밝혀졌다. 새마을금고중앙회는 유출 통지와 함께 피해 발생 시 전액 보상 방침을 밝혔으나, 금융 자산 정보까지 노출된 상황에서 관제 소홀에 따른 책임론이 거세지고 있다. 문제는 관제 시스템의 늦은 대응이다. 새마을금고...