로우바둑이족보 야마토통기계 > 골드몽릴게임

커피 전문. 할리스에서 2020년 2월 이전 멤버십 가입자의 개인정보가 유출됐다. 유출된 정보에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등이 포함됐다. 해당 고객들은 KG그룹이 할리스를 인수하기 전에 멤버십에 가입한 회원들이다. 할리스 운영사는 2020년 KG그룹에 편입된 이후 두 차례 합병을 거쳤으며, 현재 KG에프앤비가 사업을 운영하고 있다. 19일 여성경제신문 취재를 종합하면 개인정보 유출 피해자는 2020년 2월 11일 이전 멤버십에 가입한 고객들이다. 외부의 인가되지 않은 접근은 올해 9월 3일부터 10월 7일 사이 발생한 것으로 추정된다. 회사는 10월 16일 유출 사실을 확인하고 홈페이지에 공지했으며, 18일 회원들에게 안내 문자메시지를 발송했다. 유출 항목은 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI, 서비스 이용 관련 정보 등이다. 비밀번호가 어떤 형태로 저장돼 있었는지는 확인되지 않았다. 할리스는 멤버십 계정의 비밀번호를 즉시 변경하고, 다른 서비스에서 동일한 아이디와 비밀번호를 사용하고 있다면 해당 계정의 비밀번호도 바꿀 것을 권고했다. 출처가 불분명한 전화나 문자메시지, 이메일에 포함된 링크를 누르지 말라고도 당부했다. IMM PE서 KG그룹으로 2020년 경영권 이전돼 할리스는 2013년 사모펀드 운용사 IMM프라이빗에쿼티(IMM PE)에 인수됐다. IMM PE가 할리스를 보유하던 기간 회사는 직영. 운영과 멤버십 제도 개편 등을 추진했다. 2018년 3월에는 구매금액에 따라 적립하던 기존 멤버십을 크라운 리워드 방식으로 개편했다. 바다이야기사이트 2020년 5월에는 고객 구매 패턴과 선호 메뉴, 매장별 재방문율 등을 분석하는 자체 시스템 H-MAP의 운영 사실이 보도되기도 했다. KG그룹은 2020년 9월 크라운에프앤비를 통해 IMM PE가 보유한 할리스에프앤비 지분 93.85%를 1450억원에 인수하는 계약을 체결했다. 이후 같은 해 10~11월 KG그룹 계열로 편입됐다. 이번에 유출 대상으로 확인된 고객들은 모두 KG그룹 인수 이전에 가입했다. 다만 2020년 2월 11일이 유출 대상의 기준일로 정해진 구체적인 이유는 공개되지 않았다. 당시 회원정보 저장 시스템의 변경 여부와 과거 가입자 정보의 관리 방식도 확인되지 않았다. KG프레시·크라운에프앤비 합병 현재 운영사는 KG에프앤비 KG그룹 편입 이후 할리스 운영사의 법인명과 지배구조도 바뀌었다. 2021년 할리스에프앤비에서 KG할리스에프앤비로 상호를 변경했다. 2024년에는 KG그룹 식품사업 계열사인 KG프레시를 흡수합병했다. 합병 기일은 2024년 8월 30일이며, 이후 법인명을 KG에프앤비로 변경했다. 2025년 말에는 모회사 크라운에프앤비를 흡수하는 역합병을 진행했다. 합병 추진 당시 크라운에프앤비는 KG에프앤비 지분 89.4%를 보유하고 있었으며, 크라운에프앤비의 지분 100%는 이데일리가 보유하고 있었다. 합병 이후 이데일리가 KG에프앤비 지분 65.46%를 보유할 것으로 예상됐다. 현재 KG에프앤비 대표이사는 윤석찬이다. 할리스 공식 홈페이지에는 윤 대표가 개인정보 보호책임자(CPO)로도 안내돼 있다. 할리스는 경영권 이전과 법인 합병을 거치는 동안 멤버십 서비스를 운영해 왔다 바다이야기고래출현 . 이번 사고와 관련해 인수·합병 과정에서 회원정보가 어떤 시스템으로 이전됐는지, 기존 정보가 별도로 보관됐는지 등은 공개되지 않았다. 할리스의 공개 웹서비스는 PC 홈페이지와 모바일 사이트, 주문 서비스로 구성되며 멤버십 로그인과 회원가입, 카드 등록, 개인정보 변경 기능을 제공한다. 과거 개인정보처리방침에는 이름·생년월일·아이디·비밀번호·휴대전화번호·이메일이 필수 수집항목으로 기재돼 있다. 특히 이번에 유출된 정보에는 주소와 DI까지 포함됐다. 여러 서비스에서 수집·관리하는 회원정보가 어떤 저장소에 보관되고 어떤 인증 절차를 거쳐 조회되는지는 공개 웹페이지에서 확인할 수 없다. 이번 침해가 웹사이트의 취약。을 통해 발생했는지도 밝혀지지 않았다. 인공지능(AI)은 유출된 개인정보를 대량으로 분류하고 다른 자료와 대조하는 작업을 자동화할 수 있다. 이름·전화번호·이메일·주소를 기준으로 동일인 후보를 찾아내거나, 개인별 정보를 조합해 정교한 사칭 문자와 이메일을 작성하는 데 활용될 수 있다. 비밀번호까지 유출된 만큼 다른 서비스에서 동일한 인증정보를 사용하는 고객은 계정 탈취 위험에도 노출된다. 다만 비밀번호의 실제 저장 형태와 다른 서비스에서의 재사용 여부는 확인되지 않았으며, AI가 이번 할리스 서버 침입이나 정보 추출에 사용됐다는 증거도 공개되지 않았다. 할리스가 밝힌 최초 침해 추정일은 9월 3일이다. 외부 접근이 발생한 것으로 추정되는 기간의 마지막 날은 10월 7일이다. 사고 확인일인 10월 16일까지는 최초 침해 추정일부터 43일이 경과했다. 할리스 공식 홈페이지에는 10월 7일자 '서비스 일시 중단 안내'도 게시돼 있다 바다이야기시즌7 . 해당 공지와 개인정보 유출 사고의 관련성은 확인되지 않았다. 회사는 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상 로그인 시도에 대한 모니터링을 확대했다고 설명했다. 관계 기관에 사고를 신고하고 조사에도 협조하고 있다고 밝혔다. 할리스 측은 개인정보 유출에 대해 사과하며 고객정보 보호와 피해 최소화를 위해 필요한 조치를 진행하겠다고 전했다. 이번 사고의 정확한 피해 규모와 침입 경로, 최초 탐지 시각, 비밀번호 저장 방식 등은 향후 조사에서 드러날 것으로 보인다. ☞ 중복가입확인정보(DI·Duplication Information) = 본인확인기관이 생성하는 식별정보로, 동일한 이용자가 특정 서비스에 중복 가입했는지 확인하는 데 사용된다. 연계정보(CI)는 서로 다른 서비스에서 동일인을 연계·식별하는 데 활용될 수 있는 반면, DI는 서비스별로 서로 다르게 생성될 수 있다. DI 자체에 주민등록번호 원문이 포함되는 것은 아니지만, 다른 개인정보와 결합되면 이용자를 식별하거나 가입 기록을 연결하는 데 활용될 가능성이 있다. DI 유출만으로 다른 서비스에 로그인할 수 있는 것은 아니다. ☞ 개인정보 데이터베이스(DB·Database) = 회원의 아이디와 연락처, 가입일, 서비스 이용 기록 등을 일정한 구조로 저장하고 조회하는 시스템이다. 기업은 서비스 개편이나 인수·합병 과정에서 기존 회원정보를 새로운 시스템으로 이전하거나 과거 저장소를 별도로 유지할 수 있다. 비밀번호는 일반적으로 원문을 그대로 저장하지 않고 솔트가 적용된 단방향 해시 등으로 보호해야 한다. 해시값이 유출되더라도 비밀번호가 짧거나 흔한 문자열이면 추측 공격으로 원문이 드러날 수 있어 저장 방식과 접근통제가 중요하다. style="fon