"비밀번호 변경하세요" 해피포인트 해킹 피해 주의보

SPC그룹의 멤버십 서비스 '해피포인트'가 외부 해커들의 공격을 받아 일부 개인정보가 유출됐다. SPC 제공.

[이데일리TV 문다애 기자] 회원수 2200만명에 달하는 SPC그룹의 멤버십 서비스 ‘해피포인트’가 외부 해커들의 공격을 받아 일부 피해가 발생 주의가 요구되고 있다.

해피포인트는 지난 12일 고객들에게 “비정상 로그인이 감지돼 조사한 결과, 타국가 VPN(해외 개인사설망) IP로 일부 비정상 로그인을 통해 개인정보 유출이 발생했음을 확인했다”며 “해피포인트앱 비밀번호를 즉시 변경하고 해피포인트앱 카드번호를 재발급 해달라”고 문자로 공지했다.

비정상 로그인은 이달 5일부터 발생했으며, 해피포인트 측은 이달 12일 이 사실을 확인했다. 유출된 내용은 해피포인트 아이디와 비밀번호, 회원명, 성별, 잔여 해피포인트, 해피포인트 카드번호 등이다.

문자 공지를 받은 대상은 해피포인트 고객 중 개인정보 유출 사고가 발생할 것으로 보이는 고객이다. spc측은 해피포인트앱 회원중 약 1000명에게 유출 피해 사실을 공지했다고 설명했다.

이번 사태로 인해 해피포인트 적립포인트가 갑자기 사라지는 실제 피해 사례들이 발생하고 있어 주의가 당부된다.

현재 spc는 해피포인트 로그 전수 조사와 유사한 방식의 비정상 로그인을 제한하는 조치 중으로, 향후 고객별 피해 사례를 확인 후 개별 대응 및 구제를 진행한다는 방침이다.

해피포인트는 SPC그룹의 토탈 마케팅 솔루션 계열사 ‘섹타나인(Secta9ine)’이 운영하는 포인트 적립 서비스다. 제휴사로는 SPC그룹의 파리바게뜨와 베스킨라빈스, 던킨, 파스쿠찌, 파리크라상 뿐만 아니라 GS25와 현대오일뱅크, 남양유업, 메가박스, 비발디파크 등이 있다.

SPC그룹 측은 자체 앱의 문제가 아닌 외부 해커에 의한 공격이라고 설명했다.

SPC그룹 관계자는 “해피포인트 보안시스템상의 문제가 아니라, 해커들이 외부에서 입수한 개인정보로 해피포인트 앱에 무작위로 접속을 시도해 발상한 사태”라며 “피해를 본 고객이 있을 것으로 보여 즉시 공지했다”고 말했다.

이어 “해피포인트 내 포인트로 다양한 제휴처 구매가 가능해 이를 노린 것으로 보인다”며 “현재 시스템 원상복구와 철저한 보안점검 진행 중”이라고 덧붙였다.