할리스 멤버십을 예전에 한 번이라도 이용했다면 이번 개인정보 유출 소식이 남의 일처럼 느껴지지 않을 수 있어요. 특히 이번 사고에서는 이름이나 전화번호뿐 아니라 아이디와 비밀번호 항목까지 유출 대상에 포함된 것으로 알려져 단순 스팸 차단보다 계정 보안 점검이 더 중요합니다.
2026년 10월 19일 할리스가 밝힌 후속 내용과 공개된 보도를 기준으로 보면, 한국인터넷진흥원에 신고된 개인정보 규모는 약 276만 건으로 알려졌어요. 대상 데이터는 현재 운영 중인 회원 DB가 아니라 과거 멤버십 개편 과정에서 사용된 임시 데이터 파일로 파악됐고, 2009년부터 2020년 2월 11일까지의 누적 고객 정보가 포함된 것으로 추정되고 있습니다. 이 글에서는 어떤 정보가 유출됐는지부터 비밀번호를 어느 서비스까지 바꾸는 것이 현실적인지 순서대로 정리해볼게요.
할리스 공식 공지 확인
🔍 할리스 개인정보 유출, 정확히 무엇이 털렸나
이번 사고는 할리스 멤버십 관련 시스템에 외부의 비인가 접근이 발생하면서 확인됐어요. 할리스는 2026년 10월 16일 개인정보 유출 사실을 공지했고, 10월 19일 후속 안내를 통해 유출 규모와 사고 경위에 관한 추가 내용을 공개했습니다.
공개된 내용에 따르면 유출 대상으로 확인된 정보는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보인 DI, 서비스 이용 관련 정보 등 총 9개 항목이에요. 여기서 특히 주의할 부분은 비밀번호가 포함됐다는 점입니다. 공개된 자료만으로 모든 이용자의 비밀번호가 어떤 형태로 노출됐는지까지 일률적으로 판단하기는 어려우므로, 노출 방식에 기대기보다 실제 비밀번호를 교체하는 대응이 안전해요.
유출된 자료는 현재 활성 회원 DB가 아니라 과거 멤버십 서비스 개편을 위해 제공됐던 임시 데이터 파일로 파악됐어요. 할리스는 중복 회원을 포함해 2009년부터 2020년 2월 11일 사이의 누적 고객 데이터가 포함된 것으로 추정하고 있으며, 정확한 대상과 규모는 추가 확인 과정에서 달라질 수 있습니다.
사고가 발생한 것으로 추정되는 기간은 2026년 9월 3일부터 10월 7일까지예요. 회사 측은 외부 공격자가 가상화폐 채굴 목적으로 클라우드 서비스에 비정상 접근하는 과정에서 고객 정보 일부가 유출된 것으로 파악하고 있다고 밝혔습니다.
유출된 것으로 알려진 정보 정리
| 항목 | 유출 여부 | 주의할 점 |
|---|---|---|
| 아이디·비밀번호 | 포함 | 다른 사이트 재사용 여부 확인 |
| 이름·생년월일 | 포함 | 본인 사칭 및 피싱 주의 |
| 전화번호·이메일 | 포함 | 스미싱·피싱 메일 주의 |
| 주소 | 포함 | 택배·배송 사칭 연락 주의 |
| DI | 포함 | 개인을 구분하는 연계정보 |
| 서비스 이용 관련 정보 | 포함 | 구체적 범위는 추가 확인 필요 |
🔐 비밀번호는 어디까지 바꿔야 하나
가장 먼저 해야 할 일은 할리스 멤버십 비밀번호를 바꾸는 거예요. 할리스 역시 멤버십 계정 비밀번호를 즉시 변경하고, 같은 아이디와 비밀번호를 사용하는 다른 서비스의 비밀번호도 바꿔달라고 안내했습니다.
여기서 핵심은 할리스 비밀번호만 바꾸고 끝내지 않는 거예요. 예를 들어 할리스에서 사용했던 비밀번호가 abc1234였고 쇼핑몰, 배달앱, 포털에서도 똑같은 비밀번호를 사용했다면 공격자는 동일한 조합을 다른 사이트에 자동으로 대입해볼 수 있습니다. 이런 방식을 흔히 크리덴셜 스터핑 공격이라고 해요.
우선순위는 이메일과 포털 계정이 높아요. 이메일 계정을 탈취당하면 다른 서비스의 비밀번호 재설정 메일을 공격자가 받아볼 가능성이 생기기 때문입니다. 같은 비밀번호를 썼던 네이버·카카오·구글 등 주요 계정이 있다면 가장 먼저 변경하는 것이 좋아요.
그다음은 온라인 쇼핑몰, 배달앱, 간편결제와 연결된 서비스, 통신사, 커뮤니티 순으로 확인해보세요. 내가 생각 했을 때 이번 사고에서 가장 중요한 기준은 '할리스와 같은 비밀번호였는가'입니다. 비슷하게 한두 글자만 바꿔 사용하는 습관도 공격자가 추측하기 쉬우므로 함께 교체하는 편이 안전해요.
비밀번호 변경 우선순위
| 우선순위 | 계정 종류 | 조치 |
|---|---|---|
| 1순위 | 할리스 | 즉시 새 비밀번호로 변경 |
| 2순위 | 이메일·포털 | 같거나 비슷하면 즉시 변경 |
| 3순위 | 쇼핑·배달·결제 연동 서비스 | 동일 비밀번호 사용 여부 확인 |
| 4순위 | SNS·커뮤니티 | 재사용 비밀번호 교체 |
| 5순위 | 오래된 가입 사이트 | 계정 정리 또는 비밀번호 변경 |
비밀번호를 새로 만들 때
사이트마다 다른 비밀번호를 사용하고, 가능하면 비밀번호 관리 기능을 활용해 길고 예측하기 어려운 조합으로 만드는 것이 좋아요. 2단계 인증을 지원하는 서비스라면 함께 설정해두면 계정 탈취 위험을 더 줄일 수 있습니다.
🚨 지금 바로 해야 할 대응 순서
무엇부터 해야 할지 복잡하게 느껴진다면 순서를 정해두면 생각보다 간단해요. 먼저 할리스에서 사용한 비밀번호를 기억하고, 지금도 같은 비밀번호를 사용하는 사이트가 있는지 찾아보세요.
두 번째는 이메일과 주요 포털 계정의 로그인 기록을 확인하는 거예요. 내가 접속하지 않은 기기나 지역에서 로그인한 흔적이 있다면 전체 기기 로그아웃을 진행하고 비밀번호를 바꾼 뒤 2단계 인증을 설정하는 것이 좋습니다.
세 번째는 결제와 연결된 계정이에요. 이번 공개 내용에서 카드번호나 계좌번호가 유출 항목으로 발표된 것은 아니지만, 탈취된 아이디와 비밀번호를 다른 서비스에서 재사용하면 간접적으로 쇼핑 계정이나 결제수단이 악용될 수 있습니다. 쇼핑몰이나 배달앱에 저장된 카드가 있다면 최근 주문 내역도 함께 살펴보세요.
네 번째는 당분간 문자와 이메일을 평소보다 꼼꼼하게 보는 거예요. 이름, 전화번호, 이메일, 주소 등이 함께 노출되면 공격자가 실제 정보를 일부 섞어 그럴듯한 메시지를 만들 수 있습니다. '개인정보 유출 보상', '본인 인증', '환불 신청' 같은 문구로 링크 클릭을 유도하면 공식 홈페이지나 앱을 직접 열어 확인하는 습관이 필요해요.
10분 대응 체크리스트
| 순서 | 할 일 | 확인 기준 |
|---|---|---|
| 1 | 할리스 비밀번호 변경 | 기존과 전혀 다른 조합 |
| 2 | 동일 비밀번호 사이트 검색 | 포털부터 우선 변경 |
| 3 | 로그인 기록 확인 | 낯선 기기·지역 점검 |
| 4 | 2단계 인증 설정 | 지원 서비스 중심 |
| 5 | 최근 결제·주문 확인 | 모르는 거래 여부 확인 |
📱 스미싱·피싱 2차 피해를 막는 방법
개인정보 유출 사고 뒤에는 원래 사고보다 2차 피해가 더 현실적인 문제가 될 수 있어요. 공격자가 이름이나 전화번호만 알고 있을 때보다 생년월일이나 이메일, 주소까지 알고 있으면 상대방 입장에서는 메시지가 훨씬 진짜처럼 보일 수 있습니다.
할리스는 개인정보 유출 안내 과정에서 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말 것을 당부했어요. 특히 할리스가 문자로 링크를 보내 비밀번호나 금융·결제 정보를 요구하지 않는다는 취지의 안내도 나왔습니다.
'유출 피해 보상 신청', '멤버십 복구', '포인트 환급', '본인확인 필요' 같은 메시지를 받았다면 문자 안의 주소부터 누르지 않는 것이 좋아요. 스마트폰에서 검색하거나 즐겨찾기를 이용해 공식 홈페이지를 직접 열고 같은 공지가 실제로 존재하는지 확인해보세요.
택배 사칭도 조심할 필요가 있어요. 주소와 전화번호가 유출 대상에 포함된 만큼 배송지 오류나 반송 안내처럼 일상적인 소재를 이용한 메시지가 올 수 있습니다. 실제 주문이 있는지 쇼핑몰 앱에서 먼저 확인하면 불필요한 링크 클릭을 줄일 수 있어요.
[2026 최신] 할리스 개인정보 276만건 유출｜2020년 2월 11일 이전 가입자라면 비밀번호부터 확인하
📋 목차🔎 할리스 개인정보 유출, 무엇이 확인됐나👤 2020년 2월 11일 이전 가입자는 대상일까🔐 지금 바로 확인할 비밀번호 변경 순서📱 문자·피싱 등 2차 피해 막는 방법☎ 피해가 의심될 때
gigue1004.com
의심 메시지 구별 포인트
| 메시지 유형 | 위험 신호 | 대응 방법 |
|---|---|---|
| 유출 보상 | 링크 접속 요구 | 공식 홈페이지 직접 확인 |
| 비밀번호 복구 | 비밀번호 직접 입력 요구 | 공식 앱에서 직접 변경 |
| 택배·배송 | 주소 오류 링크 | 실제 주문 앱 확인 |
| 환불·포인트 | 카드·계좌정보 요구 | 정보 입력 중단 |
🧾 오래전 가입자·탈퇴자는 어떻게 확인할까
이번 사고에서 많은 사람이 놀란 이유 중 하나가 대상 데이터의 시점이에요. 할리스 발표에 따르면 유출된 것으로 추정되는 자료에는 2009년부터 2020년 2월 11일까지 누적된 고객 정보가 포함돼 있습니다. 최근에 할리스를 이용하지 않았더라도 과거 멤버십 가입 이력이 있다면 관심을 가져야 하는 이유예요.
이미 탈퇴했거나 로그인 정보를 기억하지 못한다고 해서 무조건 대상이 아니라고 판단하기는 어려워요. 과거 회원이 개인정보 유출 안내 문자를 받았다는 사례도 보도된 만큼, 예전에 가입한 기억이 있다면 당시 사용했던 아이디와 비밀번호 조합을 떠올려보는 것이 실질적으로 도움이 됩니다.
특히 2010년대 초중반에 만든 비밀번호를 아직 다른 사이트에서 재사용하고 있다면 해당 사이트부터 바꾸세요. 할리스 계정 자체에 접속할 수 없는 경우라도 다른 서비스에서 같은 비밀번호를 계속 사용하고 있다면 위험은 남아 있을 수 있습니다.
개인별로 어떤 항목이 실제 유출됐는지 확인 가능한 범위는 회사의 개별 안내와 추가 조사 결과를 기준으로 보는 것이 정확해요. 향후 공지 내용이 보완될 수 있으므로 할리스 공식 공지 페이지도 한동안 확인하는 편이 좋습니다.
가입 시점별 확인 포인트
| 상황 | 확인할 것 | 권장 대응 |
|---|---|---|
| 2020년 2월 11일 이전 가입 | 과거 계정·비밀번호 | 동일 비밀번호부터 변경 |
| 오래전 탈퇴 | 유출 안내 여부 | 재사용 계정 중심으로 점검 |
| 계정이 기억나지 않음 | 당시 자주 쓰던 비밀번호 | 현재 재사용 중인지 확인 |
| 최근 가입 | 공식 추가 공지 | 현재 비밀번호도 주기적 관리 |
📌 실제 사용자들이 가장 헷갈리는 부분
국내 사용자 반응과 관련 보도를 종합해보면 가장 많이 나오는 질문은 '예전에 탈퇴했는데 왜 안내를 받았느냐', '할리스만 비밀번호를 바꾸면 되는 것이냐', '카드까지 재발급해야 하느냐'에 집중돼 있어요. 이번 공개 정보만 보면 카드번호와 계좌번호는 유출 항목으로 발표되지 않았습니다.
그래서 카드 자체를 무조건 재발급하기보다는 먼저 동일한 아이디·비밀번호를 사용한 다른 계정을 점검하는 것이 현실적이에요. 카드사 앱이나 은행 앱에서 모르는 결제 또는 이상 거래가 발견된다면 그때 해당 금융회사에 즉시 신고하고 필요한 조치를 안내받는 방식이 좋습니다.
또 하나 헷갈리는 부분은 비밀번호를 조금만 변형해도 괜찮은지예요. 예를 들어 'coffee1234'를 'coffee12345'로 바꾸는 식은 추천하기 어렵습니다. 기존 패턴을 알고 있는 공격자가 비슷한 조합을 시도할 수 있기 때문에 완전히 다른 형태로 변경하는 편이 좋아요.
이번 사고 이후 가장 실생활에 도움이 되는 방법은 사이트마다 비밀번호를 다르게 관리하는 습관입니다. 모든 사이트의 비밀번호를 외우기 어렵다면 브라우저나 운영체제에서 제공하는 비밀번호 관리 기능을 활용할 수 있어요. 중요한 이메일, 포털, 금융 관련 계정에는 가능한 범위에서 2단계 인증을 함께 적용해두세요.
많이 헷갈리는 상황 정리
| 상황 | 바로 해야 하나 | 판단 기준 |
|---|---|---|
| 할리스 비밀번호 변경 | 예 | 공식 안내된 대응 |
| 다른 사이트 비밀번호 변경 | 필요 | 같거나 비슷하게 쓴 경우 |
| 카드 재발급 | 일괄적으로 필요하다고 보기 어려움 | 이상 거래 여부 확인 |
| 전화번호 변경 | 일반적으로 우선순위 낮음 | 지속적 피해가 있는지 확인 |
| 2단계 인증 설정 | 권장 | 주요 계정부터 적용 |
❓ FAQ
Q1. 할리스 개인정보는 몇 건이나 유출됐나요?
A1. 할리스가 한국인터넷진흥원에 신고한 개인정보 규모는 약 276만 건으로 알려졌어요. 중복 회원이 포함된 누적 데이터이며 정확한 규모는 추가 확인될 수 있습니다.
Q2. 어떤 개인정보가 유출됐나요?
A2. 공개된 내용에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI, 서비스 이용 관련 정보 등 9개 항목이 포함돼 있어요.
Q3. 비밀번호도 유출된 건가요?
A3. 네. 회사가 공개한 유출 항목에 비밀번호가 포함됐어요. 할리스는 멤버십 비밀번호를 즉시 변경해달라고 안내했습니다.
Q4. 할리스 비밀번호만 바꾸면 되나요?
A4. 할리스와 같은 비밀번호를 다른 사이트에서도 사용했다면 해당 사이트도 변경하는 것이 좋아요. 특히 이메일과 포털 계정을 먼저 확인하세요.
Q5. 비밀번호가 한두 글자만 다른 사이트도 바꿔야 하나요?
A5. 기존 패턴과 매우 비슷하다면 변경하는 편이 안전해요. 공격자가 기존 비밀번호를 확보하면 간단한 변형도 시도할 수 있습니다.
Q6. 언제 가입한 회원이 대상인가요?
A6. 공개된 설명에서는 2009년부터 2020년 2월 11일까지의 누적 고객 데이터가 포함된 것으로 추정되고 있어요. 개인별 유출 여부는 공식 안내를 기준으로 확인하는 것이 좋습니다.
Q7. 지금 할리스 회원이 아니어도 확인해야 하나요?
A7. 과거 가입 이력이 있다면 당시 사용한 비밀번호를 현재 다른 곳에서 재사용하는지 확인해보는 것이 좋아요. 현재 회원 여부만으로 위험을 판단하기는 어렵습니다.
Q8. 탈퇴 회원 정보도 유출된 건가요?
A8. 과거 탈퇴 회원이 유출 안내를 받았다는 사례가 보도됐어요. 모든 탈퇴 회원이 해당한다고 단정할 수는 없으므로 개별 안내와 추가 조사 결과를 확인해야 합니다.
Q9. 카드번호도 유출됐나요?
A9. 현재 공개된 9개 유출 항목에는 카드번호가 포함돼 있다고 발표되지 않았어요. 그래도 저장된 결제수단이 있는 서비스는 이상 결제 내역을 확인해두면 좋습니다.
Q10. 계좌번호도 유출됐나요?
A10. 현재 공개된 유출 항목에서 계좌번호는 확인되지 않았어요. 향후 조사 결과가 추가될 수 있으므로 공식 공지를 확인하세요.
Q11. 카드 재발급을 해야 하나요?
A11. 현재 공개 정보만으로 모든 이용자가 카드를 재발급해야 한다고 보기는 어려워요. 모르는 결제나 이상 거래가 확인되면 즉시 카드사에 신고하세요.
Q12. 휴대전화 번호를 바꿔야 하나요?
A12. 일반적인 대응의 첫 단계는 아니에요. 먼저 스미싱 차단, 의심 연락 무응답, 주요 계정 비밀번호 변경부터 진행하는 것이 현실적입니다.
Q13. 이메일 비밀번호도 바꿔야 하나요?
A13. 할리스와 같거나 비슷한 비밀번호를 사용했다면 우선적으로 바꾸세요. 이메일은 다른 계정의 비밀번호 재설정에 사용되는 경우가 많아 중요도가 높습니다.
Q14. 네이버나 카카오 비밀번호도 확인해야 하나요?
A14. 할리스에서 사용한 비밀번호와 같거나 비슷하다면 변경하는 것이 좋아요. 로그인 기록과 등록 기기도 함께 확인해보세요.
Q15. 쇼핑몰 비밀번호도 바꿔야 하나요?
A15. 동일 비밀번호를 사용했다면 변경을 권장해요. 저장된 카드나 배송지가 있는 계정은 최근 주문 내역도 확인하세요.
Q16. 비밀번호를 전부 다르게 만들어야 하나요?
A16. 사이트마다 다른 비밀번호를 사용하는 것이 가장 안전해요. 외우기 어렵다면 신뢰할 수 있는 비밀번호 관리 기능을 이용하는 방법이 있습니다.
Q17. 2단계 인증도 설정해야 하나요?
A17. 지원되는 주요 서비스라면 설정하는 것이 좋아요. 비밀번호가 노출되더라도 추가 인증 단계가 계정 탈취를 막는 데 도움이 됩니다.
Q18. 할리스가 문자로 비밀번호 변경 링크를 보내나요?
A18. 할리스는 출처가 불분명한 문자 링크를 누르지 말라고 안내했어요. 비밀번호와 금융·결제 정보를 요구하는 메시지는 특히 주의하고 공식 홈페이지나 앱을 직접 이용하세요.
Q19. 개인정보 유출 보상 문자가 오면 믿어도 되나요?
A19. 문자 속 링크부터 누르지 마세요. 실제 보상이나 지원 절차가 공지됐다면 공식 홈페이지에서도 같은 내용을 확인할 수 있어야 합니다.
Q20. 주소가 유출되면 어떤 피해가 있을 수 있나요?
A20. 택배나 배송지 오류를 사칭한 스미싱이 더 그럴듯하게 보일 수 있어요. 배송 관련 문자를 받으면 실제 주문 앱에서 먼저 확인하는 습관이 좋습니다.
Q21. DI가 무엇인가요?
A21. DI는 온라인 서비스에서 이용자를 중복 없이 구분하기 위해 활용되는 연계정보예요. 주민등록번호 자체와 동일한 정보는 아니지만 개인 식별과 관련된 정보라 관리가 중요합니다.
Q22. 사고는 언제 발생했나요?
A22. 할리스는 2026년 9월 3일부터 10월 7일 사이 개인정보가 유출된 것으로 추정하고 있어요. 사고는 10월 16일 확인돼 공지가 이뤄졌습니다.
Q23. 해킹 이유가 무엇이었나요?
A23. 회사 측 설명으로는 외부 공격자가 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근하는 과정에서 고객 정보 일부가 유출된 것으로 파악됐어요.
Q24. 현재 사용 중인 회원 DB가 털린 건가요?
A24. 할리스는 현재 활성 고객 DB가 아니라 과거 멤버십 서비스 개편 과정에서 제공된 임시 데이터 파일로 파악하고 있다고 밝혔어요.
Q25. 개인정보가 실제 범죄에 악용됐나요?
A25. 현재 공개 자료만으로 모든 유출 정보가 실제 범죄에 이용됐다고 단정할 수 없어요. 계정 이상 로그인이나 의심 거래 여부를 직접 확인하는 것이 중요합니다.
Q26. 모르는 로그인이 발견되면 어떻게 해야 하나요?
A26. 해당 서비스에서 전체 기기 로그아웃을 진행하고 비밀번호를 변경하세요. 가능하면 2단계 인증을 설정하고 계정 복구 수단도 확인해두는 것이 좋아요.
Q27. 모르는 결제가 발견되면 어떻게 하나요?
A27. 카드사나 금융회사에 즉시 연락해 거래를 확인하고 필요한 차단 조치를 안내받으세요. 관련 문자와 거래 내역도 보관해두는 것이 좋습니다.
Q28. 비밀번호를 바꾼 뒤 무엇을 확인하면 되나요?
A28. 로그인 기록, 등록 기기, 복구 이메일과 전화번호, 최근 주문·결제 내역을 살펴보세요. 낯선 정보가 등록돼 있다면 즉시 수정하는 것이 좋아요.
Q29. 앞으로 할리스 공지는 어디서 확인하나요?
A29. 할리스 공식 홈페이지의 이벤트 및 공지 메뉴에서 확인할 수 있어요. 문자 속 링크보다 공식 홈페이지를 직접 방문하는 방법이 안전합니다.
Q30. 지금 가장 먼저 한 가지만 해야 한다면 무엇인가요?
A30. 할리스에서 사용한 비밀번호가 현재 다른 사이트에서도 사용되고 있는지 확인하세요. 같거나 비슷한 비밀번호가 있다면 이메일과 포털 계정부터 교체하는 것이 우선입니다.
글 정보
작성자: 팡세 랑트 (Pensée Lente) ｜ 정보전달 큐레이터
검증 기준: 할리스 공식 공지 및 공개된 최신 웹자료
게시일: 2026-10-22 ｜ 최종수정: 2026-10-22
오류 신고: mumusky@naver.com
면책 안내
본 글은 할리스의 공개 공지와 공개된 최신 웹자료를 바탕으로 정리한 정보성 글이에요. 개인정보 유출 대상과 범위, 조사 결과 및 회사의 대응 정책은 추가 조사에 따라 변경되거나 구체화될 수 있습니다. 개인별 유출 여부와 정확한 대응 내용은 할리스 공식 홈페이지와 관계 기관의 안내를 기준으로 확인하세요.
이미지 사용 안내
본 글에 사용된 일부 이미지는 이해를 돕기 위해 AI 생성 또는 대체 이미지를 활용하였습니다.
실제 제품 이미지, 앱 화면, 서비스 화면과 차이가 있을 수 있으며, 정확한 디자인과 사양은 각 제조사 또는 서비스 공식 홈페이지를 참고하시기 바랍니다.
핵심 요약
이번 할리스 개인정보 유출에서는 비밀번호를 포함한 여러 개인정보 항목이 유출 대상으로 확인됐어요. 가장 중요한 행동은 할리스 비밀번호 변경보다 한 단계 더 나아가 같거나 비슷한 비밀번호를 사용하는 다른 계정을 함께 교체하는 것입니다. 이메일과 포털을 먼저 바꾸고, 쇼핑·배달·SNS 계정을 순서대로 확인하세요. 향후에는 할리스 사칭 보상 문자나 배송 사칭 메시지에도 주의하는 것이 실생활에서 가장 도움이 되는 대응입니다.