2020년 2월 11일 이전 가입했다면?
아이디·비밀번호 등 개인정보 유출 안내가 발표됐습니다. 대상 범위와 포함 항목을 확인하고 필요한 보호 조치를 알아보세요.
👉 할리스 유출 대상·항목 확인하기↓ 276만 건의 의미 · 비밀번호 변경 · 2차 피해 예방
이번 사고는 과거 멤버십 서비스 개편에 사용된 임시 데이터 파일에서 발생한 것으로 파악됐습니다. 할리스는 현재 활성화된 고객 데이터베이스 자체에서 발생한 유출은 아니라고 설명했습니다.
외부 비인가 접근이 발생한 것으로 추정되는 기간은 2026년 9월 3일부터 10월 7일까지입니다. 실제 사고를 확인한 날은 10월 16일이며, 이후 10월 19일 추가 설명이 발표됐습니다.
할리스 개인정보 유출 대상·항목 요약
| 항목 | 확인 내용 |
|---|---|
| 사고 확인일 | 2026년 10월 16일 |
| 유출 추정 기간 | 9월 3일~10월 7일 |
| 대상 데이터 | 2009년~2020년 2월 11일 누적 멤버십 고객 정보 |
| 신고 규모 | 약 276만 건, 중복 포함 추정치 |
| 유출 정보 | 아이디·비밀번호·이름·생년월일·연락처·주소·이메일·DI 등 |
| 유출 경로 | 외부 클라우드 서비스 비인가 접근 과정 |
| 권고 조치 | 멤버십 및 동일 비밀번호 사용 계정 변경 |
할리스 개인정보 276만 건 유출, 실제 피해 인원일까?
할리스가 한국인터넷진흥원에 신고한 개인정보 유출 규모는 약 276만 건입니다. 다만 이 숫자는 과거 멤버십 누적 데이터의 추정 규모로, 중복 회원 정보가 포함돼 있다고 설명했습니다.
따라서 276만 건을 실제 피해 고객 276만 명으로 해석하면 안 됩니다. 조사 과정에서 정확한 대상 범위와 데이터 규모가 달라질 수 있으며, 개인정보가 유출됐다는 사실과 실제 금전적 피해가 발생했다는 사실도 구분해야 합니다.
할리스 개인정보 유출 대상은 누구인가?
할리스가 안내한 유출 대상 범위는 2020년 2월 11일 이전에 멤버십에 가입한 고객입니다. 특히 과거에 가입했지만 지금은 할리스 앱을 사용하지 않는 경우에도 예전 가입 이력을 확인할 필요가 있습니다.
이용자가 현재 회원인지, 최근 매장을 방문했는지만으로 대상 여부를 판단하기는 어렵습니다. 이번 사고에서 확인된 데이터가 과거 멤버십 개편에 사용된 자료이기 때문입니다.
다만 가입 시기가 해당 범위에 속한다고 해서 모든 개인의 동일한 항목이 유출됐다고 확정할 수는 없습니다. 개인별로 정확히 어떤 정보가 포함됐는지는 별도 확인이 필요합니다.
할리스 유출 항목 중 주의해야 할 개인정보
이번 사고에서 공개된 개인정보 항목은 계정 인증 정보와 연락처, 개인 식별에 활용될 수 있는 정보로 구분할 수 있습니다. 항목별로 우려되는 2차 피해 유형이 다르기 때문에 필요한 보안 조치도 달라집니다.
- 아이디·비밀번호: 다른 웹사이트에서도 동일한 계정정보를 사용했다면 비밀번호 재사용에 따른 계정 접근 위험에 주의해야 합니다.
- 이름·전화번호·이메일·주소: 실제 고객정보를 알고 있는 것처럼 꾸민 사칭 문자나 이메일에 이용될 가능성을 경계해야 합니다.
- 생년월일·중복가입확인정보(DI): 개인 식별과 관련된 정보이므로 출처가 불분명한 본인확인 요청에 주의할 필요가 있습니다.
- 서비스 이용 관련 정보: 공개된 항목의 구체적인 범위를 확인하고, 이용 내역이나 개인정보를 요구하는 연락을 신중하게 판단해야 합니다.
이러한 위험은 가능한 악용 유형을 설명한 것이며, 모든 가입자에게 실제 2차 피해가 발생했다는 의미는 아닙니다.
할리스 개인정보 유출 사고는 왜 발생했을까?
할리스는 후속 입장문에서 외부 공격자가 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상적으로 접근하는 과정에서 고객 정보 일부가 유출된 것으로 파악했다고 설명했습니다.
회사는 비인가 접근 경로를 차단하고 인증 절차 강화, 비정상적 로그인 시도 감시, 관계기관 신고 등의 조치를 진행했다고 밝혔습니다. 다만 회사의 보안 조치와 별개로 고객이 과거에 사용한 계정정보의 재사용 위험은 직접 점검하는 것이 좋습니다.
할리스 개인정보 유출 후 우선해야 할 3가지 조치
1단계. 과거 멤버십 가입 여부 확인
2020년 2월 11일 이전에 가입한 이력이 있는지 확인합니다. 현재 앱을 사용하지 않더라도 가입 기록이 있다면 할리스가 발표한 유출 범위와 비교할 필요가 있습니다.
2단계. 비밀번호 재사용 여부 점검
할리스에서 사용했던 비밀번호와 같은 비밀번호를 이메일, 쇼핑몰 등 다른 서비스에서 사용하고 있다면 각각 변경하세요. 계정마다 서로 다른 비밀번호를 사용하는 것이 안전합니다.
3단계. 유출 안내와 계정 보호 경로 선택
할리스의 최초·후속 공지를 확인하고, 필요한 경우 멤버십 계정 관리 또는 비밀번호 재설정을 진행합니다. 로그인할 수 있는지에 따라 이용할 경로가 달라집니다.
각 절차로 이동할 필요가 있다면 할리스 유출 공지·비밀번호 변경·재설정 경로 선택 페이지에서 목적에 맞게 진행할 수 있습니다.
본인의 가입 시기를 확인하는 것도 중요하지만, 과거 할리스 비밀번호를 다른 계정에도 사용했다면 해당 계정의 비밀번호를 변경하는 것이 우선입니다. 유출 여부를 완전히 확인할 때까지 기다릴 필요는 없습니다.
할리스 개인정보 유출 관련 문자·피싱 주의사항
유출 항목에 연락처와 이메일이 포함되면서 할리스 고객을 사칭한 연락을 주의할 필요가 있습니다. 특히 개인정보 확인, 계정 복구, 보상 신청 등을 이유로 비밀번호나 금융정보를 입력하도록 요구한다면 신중하게 확인하세요.
할리스는 개인정보 유출 안내에서 문자메시지에 링크를 첨부하거나 비밀번호 및 금융·결제정보를 요구하지 않는다고 밝혔습니다. 출처가 불분명한 메시지의 링크를 통해 로그인하거나 개인정보를 입력하지 말고, 할리스 홈페이지 또는 앱을 직접 실행해 내용을 확인하세요.
이미 의심스러운 링크에 계정정보를 입력했다면 해당 계정과 비밀번호를 재사용한 다른 계정의 비밀번호를 변경하고, 필요한 경우 관련 서비스에 추가 확인을 요청하는 것이 좋습니다.
할리스 개인정보 유출 자주 묻는 질문
Q1. 할리스에서 개인정보 유출 안내 문자를 받지 못하면 안전한가요?
문자를 받지 않았다는 사실만으로 유출 대상에서 제외됐다고 단정할 수 없습니다. 과거 멤버십 가입 이력과 할리스가 공개한 대상 범위를 확인하고, 필요한 경우 고객센터에 문의하세요.
Q2. 2020년 2월 11일 이후 가입한 사람도 확인해야 하나요?
현재 공개된 대상 데이터는 2020년 2월 11일 이전의 과거 멤버십 누적 정보로 안내됐습니다. 그 이후 처음 가입한 경우에는 발표된 대상 범위와 다르지만, 최종 조사 결과나 추가 안내를 확인하는 것이 정확합니다.
Q3. 할리스 카드번호나 결제정보도 유출됐나요?
공개된 유출 항목에는 아이디, 비밀번호, 이름, 연락처, 이메일, 주소, DI 및 서비스 이용 관련 정보 등이 포함됩니다. 카드번호 등 구체적인 결제정보는 확인된 항목에 명시되지 않았으므로 포함 여부를 임의로 단정하지 말고 추가 공지를 확인하세요.
Q4. 할리스 개인정보 유출 보상 신청도 가능한가요?
현재 확인된 최초·후속 공지에는 모든 고객이 이용할 수 있는 별도의 보상 신청 절차가 구체적으로 안내되어 있지 않습니다. 보상 여부나 피해 접수 방식은 추후 할리스의 안내를 확인해야 하며, 출처가 불분명한 보상 신청 링크는 주의하세요.
Q5. 비밀번호를 변경하거나 탈퇴하면 이미 유출된 정보도 없어지나요?
비밀번호 변경은 이전 비밀번호를 이용한 추가 접근 위험을 줄이는 조치이지만, 이미 유출된 개인정보를 외부에서 회수하는 기능은 아닙니다. 회원 탈퇴만으로 과거 유출 정보가 삭제되는 것도 아니므로 2차 피해에 계속 주의해야 합니다.
2020년 2월 11일 이전 가입 이력이 있다면 유출 대상 범위를 확인하세요. 약 276만 건은 중복 포함 추정치이며, 개인별 피해 여부는 별도 확인이 필요합니다. 계정 보호를 위해 비밀번호 변경과 다른 서비스의 비밀번호 재사용 여부도 점검하는 것이 중요합니다.
할리스 유출 공지, 후속 안내, 멤버십 비밀번호 변경·재설정 중 필요한 경로를 선택할 수 있습니다.