[2026 최신] 할리스 개인정보 276만건 유출｜2020년 2월 11일 이전 가입자라면 비밀번호부터 확인하세요

할리스를 오래전부터 이용했다면 이번 개인정보 유출 소식을 그냥 지나치기 어렵습니다. 할리스가 공개한 내용에 따르면 멤버십 시스템에 외부의 인가되지 않은 접근이 발생했고, 한국인터넷진흥원에 신고한 개인정보 유출 규모는 약 276만건으로 알려졌어요. 이 숫자는 중복 회원을 포함한 누적 데이터 기준으로 설명되고 있어 단순히 '276만 명이 피해를 봤다'고 해석해서는 안 됩니다.

특히 오래전에 가입해 지금은 할리스를 자주 이용하지 않는 사람도 확인할 필요가 있어요. 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 유출 항목으로 안내됐기 때문입니다. 가장 먼저 할 일은 할리스 비밀번호와 동일하거나 비슷한 비밀번호를 사용한 다른 사이트까지 함께 점검하는 것이에요.

[2026 최신] 할리스 개인정보 276만건 유출｜2020년 2월 11일 이전 가입자라면 비밀번호부터 확인하세요

🔎 할리스 개인정보 유출, 무엇이 확인됐나

할리스는 2026년 10월 16일 멤버십 시스템에 대한 비인가 접근과 고객 개인정보 유출 사실을 확인했다고 안내했어요. 유출이 발생한 것으로 추정되는 기간은 2026년 9월 3일부터 10월 7일 사이입니다.

10월 19일 공개된 후속 설명에서는 외부 공격자가 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상적으로 접근하는 과정에서 고객 정보 일부가 유출된 것으로 파악됐다고 밝혔어요. 유출된 자료는 당시 활성 고객 데이터베이스 자체가 아니라 과거 멤버십 서비스 개편 과정에서 제공된 임시 데이터 파일로 설명됐습니다.

한국인터넷진흥원에 신고된 개인정보 유출 규모는 약 276만건으로 알려졌습니다. 할리스 측은 중복 회원을 포함해 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로 추정하면서 정확한 규모는 추가 확인 중이라고 설명했어요.

여기서 중요한 부분은 '276만건'이라는 표현이에요. 한 사람이 여러 데이터에 포함됐거나 중복 회원 정보가 존재할 수 있기 때문에 이를 그대로 276만 명의 개별 피해자로 계산하는 것은 적절하지 않습니다. 조사 과정에서 규모와 세부 내용이 달라질 가능성도 함께 고려해야 해요.

개인정보 유출 사고 핵심 정리

항목	확인된 내용	확인 포인트
유출 확인	2026년 10월 16일	할리스 공식 안내 기준
추정 발생 기간	9월 3일~10월 7일	외부 비인가 접근
신고 규모	약 276만건	중복 회원 포함 누적 데이터
관련 데이터	과거 멤버십 관련 임시 데이터 파일	현재 활성 DB와 구분 필요

현재 공개된 내용보다 세부 조사 결과가 더 중요할 수 있어요. 개인정보 유출 규모와 원인, 실제 악용 여부에 관한 후속 발표가 나오면 기존 안내와 함께 비교해 확인하는 것이 좋습니다.

👤 2020년 2월 11일 이전 가입자는 대상일까

초기 할리스 안내에서 개인정보 유출 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객으로 안내됐어요. 후속 설명에서는 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로 추정한다는 내용이 공개됐습니다.

예전에 가입했지만 현재 앱을 사용하지 않거나 멤버십을 이용하지 않는 사람도 대상 여부를 확인해볼 필요가 있어요. 오래전에 만든 계정은 비밀번호 자체를 기억하지 못해 방치되는 경우가 있고, 당시 사용했던 비밀번호를 다른 사이트에서도 그대로 사용하는 경우가 있기 때문입니다.

유출 항목으로 안내된 정보에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함돼요. 공개된 안내만으로 비밀번호가 어떤 저장 형태로 유출됐는지까지 단정할 수는 없으므로 '비밀번호 항목이 포함됐다'는 사실과 '비밀번호 원문이 그대로 노출됐다'는 주장은 구분해서 봐야 합니다.

가입 날짜가 기억나지 않는다면 과거 할리스 가입 여부부터 확인해보세요. 예전에 사용한 이메일에서 할리스 가입, 멤버십, 비밀번호 변경과 같은 키워드를 검색하거나 현재 이용 가능한 공식 앱과 홈페이지의 계정 기능을 확인하는 방법이 현실적이에요.

대상 여부 확인 기준

상황	확인 필요성	권장 행동
2020년 초 이전 가입	높음	계정·비밀번호 확인
가입 시점이 기억나지 않음	확인 권장	이메일·앱 가입 기록 확인
오래전 탈퇴했음	확인 권장	공식 안내와 개별 통지 확인
같은 비밀번호를 타 사이트에서 사용	매우 중요	다른 서비스도 변경

내가 생각 했을 때 이번 사고에서 가장 놓치기 쉬운 사람은 '요즘 할리스를 이용하지 않으니 나와 관계없다'고 생각하는 오래된 가입자예요. 이번 안내가 과거 누적 고객 데이터를 대상으로 하고 있다는 점에서 현재 이용 빈도보다 과거 가입 여부를 먼저 보는 편이 맞습니다.

🔐 지금 바로 확인할 비밀번호 변경 순서

할리스가 고객에게 가장 먼저 권고한 조치는 멤버십 계정 비밀번호 변경이에요. 현재 해당 계정을 사용할 수 있다면 공식 홈페이지나 공식 앱에서 직접 접속해 비밀번호를 변경하는 것이 좋습니다. 문자나 이메일에 포함된 낯선 링크를 통해 접속하는 방식은 피하세요.

더 중요한 부분은 비밀번호 재사용 여부예요. 예전에 할리스에서 사용하던 아이디와 비밀번호 조합을 포털, 쇼핑몰, 배달앱, SNS, 이메일 등에 똑같이 사용했다면 해당 서비스의 비밀번호도 서로 다른 값으로 변경하는 것이 안전합니다.

특히 이메일 계정은 우선순위를 높게 두는 편이 좋아요. 이메일은 다른 서비스의 비밀번호 재설정 수단으로 이용되는 경우가 많아서 동일한 비밀번호를 사용했다면 위험이 연쇄적으로 커질 수 있습니다.

새 비밀번호는 이름, 생년월일, 전화번호처럼 이미 알려졌을 가능성이 있는 개인정보를 조합하지 않는 편이 좋아요. 서비스마다 서로 다른 비밀번호를 사용하고, 제공되는 경우 2단계 인증이나 추가 인증 수단을 설정하면 계정 탈취 위험을 줄이는 데 도움이 됩니다.

비밀번호 변경 우선순위

순서	대상	확인할 내용
1	할리스 계정	기존 비밀번호 즉시 변경
2	이메일	같은 비밀번호 사용 여부
3	포털·쇼핑·SNS	동일 아이디·비밀번호 점검
4	주요 계정	2단계 인증 설정

비밀번호를 하나 바꾼 것으로 끝내지 말고 '할리스에서 쓰던 조합을 어디에서 또 썼는가'를 기준으로 점검해보세요. 기억이 잘 나지 않는다면 자주 쓰는 이메일, 포털, 쇼핑몰, SNS부터 순서대로 살펴보면 훨씬 수월합니다.

📱 문자·피싱 등 2차 피해 막는 방법

개인정보 유출 사고 뒤에는 실제 유출보다 2차 피해가 더 걱정될 수 있어요. 이름과 전화번호, 이메일처럼 개인을 특정하기 쉬운 정보가 포함된 경우 공격자가 실제 기업 안내처럼 꾸민 문자나 메일을 보낼 가능성을 염두에 두는 것이 좋습니다.

할리스는 출처가 불분명한 전화, 문자, 이메일에 응답하거나 링크를 누르지 말라고 안내했어요. 특히 할리스가 문자로 링크를 보내 비밀번호나 금융·결제 정보를 요구하지 않는다고 공지한 만큼 관련 내용을 요구하는 메시지를 받으면 공식 채널을 별도로 확인해야 합니다.

'개인정보 유출 보상 신청', '긴급 계정 인증', '포인트 소멸 확인' 같은 표현으로 접속을 재촉하더라도 문자 속 링크를 바로 누르지 않는 편이 안전해요. 검색이나 즐겨찾기 등을 이용해 공식 홈페이지나 앱에 직접 접속하는 습관이 도움이 됩니다.

본인이 요청하지 않은 비밀번호 초기화 메일이나 로그인 알림이 반복된다면 단순 광고로 넘기지 마세요. 해당 서비스에 직접 접속해 로그인 기록과 보안 설정을 확인하고 필요하다면 비밀번호를 변경하는 것이 좋아요.

의심 메시지 구별 포인트

메시지 유형	주의 신호	대응
비밀번호 변경 문자	링크 접속 요구	공식 앱에 직접 접속
보상 안내	주민번호·계좌 요구	입력하지 않기
로그인 경고	본인이 요청하지 않음	계정 보안 확인
고객센터 사칭	금융·결제정보 요구	공식 연락처 재확인

유출 사실을 알고 있는 공격자는 사고 내용을 이용해 메시지를 더 그럴듯하게 만들 수 있어요. 기업명과 자신의 이름이 정확히 적혀 있다는 이유만으로 정상 안내라고 판단하지 않는 것이 중요합니다.

☎ 피해가 의심될 때 신고·상담하는 곳

의심스러운 로그인이나 개인정보 악용 정황이 확인되면 관련 화면과 문자, 이메일 등을 지우기 전에 보관해두는 편이 좋아요. 발생 시각과 서비스명, 피해 내용을 함께 기록하면 이후 상담이나 신고 과정에서 상황을 설명하기 수월합니다.

한국인터넷진흥원 118 상담 서비스를 통해 개인정보 침해와 사이버 보안 관련 상담을 받을 수 있어요. 개인정보 관련 일반상담과 해킹·바이러스 긴급상담은 운영 시간이 서로 다를 수 있으므로 이용 시 현재 안내를 확인하는 것이 좋습니다.

개인정보 침해와 관련해 분쟁 해결이 필요한 경우 개인정보분쟁조정위원회를 이용할 수도 있어요. 개인정보 포털을 통한 온라인 분쟁조정 신청이나 서면 신청 절차가 운영되고 있으며 상담 번호는 1833-6972로 안내돼 있습니다.

금전 피해나 계정 탈취가 실제로 발생했다면 단순 비밀번호 변경만으로 상황을 끝내지 말고 관련 서비스 사업자와 관계 기관에 문의하는 것이 좋아요. 피해 내용에 따라 필요한 신고 경로가 달라질 수 있습니다.

피해 발생 시 확인할 기관

기관·창구	주요 역할	연락 정보
할리스 고객센터	계정·사고 문의	02-2188-7100
KISA 118	개인정보·사이버 상담	국번 없이 118
개인정보분쟁조정위원회	개인정보 분쟁조정	1833-6972
경찰	사이버범죄 신고·상담	182

신고나 보상과 관련해 누군가 먼저 연락해 주민등록번호, 인증번호, 계좌 비밀번호 등을 요구한다면 특히 주의하세요. 개인정보분쟁조정위원회 역시 개인정보 유출 손해배상금을 직접 입금해준다며 주민등록번호를 요구하지 않는다고 안내하고 있습니다.

📌 실제 이용자가 확인할 보안 체크리스트

이번 사안은 제품이나 서비스를 평가하는 일반적인 후기 주제와 달리 개인정보 사고 대응이 중심이에요. 확인되지 않은 사용자 경험을 실제 후기처럼 만들어 설명하기보다 공식 안내 이후 이용자가 현실적으로 확인해야 할 행동을 정리하는 편이 더 도움이 됩니다.

오래된 계정일수록 가장 먼저 해야 할 일은 당시 사용했던 비밀번호를 떠올리는 것이에요. 정확한 비밀번호가 기억나지 않아도 주로 사용하던 패턴이나 다른 서비스와 같은 조합을 썼는지만 확인해도 대응 범위를 정할 수 있습니다.

전화번호와 주소가 오래전에 변경됐더라도 안심할 수만은 없어요. 유출된 과거 정보가 다른 데이터와 결합될 수 있으므로 본인을 아는 것처럼 접근하는 전화나 이메일을 경계하고, 본인 확인을 이유로 추가 개인정보를 요구하는 상황에 주의하는 것이 좋습니다.

한 번 점검한 뒤에는 주요 계정의 비밀번호 재사용을 줄이는 습관을 만들어두면 편해요. 여러 서비스를 하나의 비밀번호로 묶어 사용하는 방식은 어느 한 곳에서 사고가 발생했을 때 다른 계정으로 피해가 확산될 가능성을 높일 수 있습니다.

5분 보안 점검표

체크 항목	해야 할 일	중요도
할리스 가입 여부	2020년 2월 전후 가입 기록 확인	높음
비밀번호	할리스 계정 변경	높음
비밀번호 재사용	같은 조합을 쓴 서비스 변경	매우 높음
로그인 알림	이상 접속 여부 확인	높음
문자·이메일	의심 링크 클릭 금지	높음

이번 일을 계기로 자주 쓰는 서비스만이라도 계정 보안을 한 번 정리해두면 실생활에서 도움이 돼요. 특히 이메일, 포털, 쇼핑, 금융 관련 계정은 다른 서비스보다 우선해서 점검하는 편이 좋습니다.

❓ FAQ

Q1. 할리스 개인정보는 몇 건이 유출됐나요?

A1. 할리스가 한국인터넷진흥원에 신고한 규모는 약 276만건으로 알려졌어요. 중복 회원을 포함한 누적 데이터 기준으로 설명돼 있어 276만 명과 동일한 의미로 단정하면 안 됩니다.

Q2. 개인정보 유출 대상은 누구인가요?

A2. 초기 안내에서는 2020년 2월 11일 이전 할리스 멤버십 가입 고객이 대상으로 안내됐어요. 후속 설명에서는 2009년부터 2020년 2월 11일까지의 누적 고객 데이터로 추정한다고 밝혔습니다.

Q3. 276만건이면 276만 명이 피해를 본 건가요?

A3. 그렇게 단정하기 어렵습니다. 할리스는 중복 회원이 포함된 누적 고객 데이터라고 설명했으며 정확한 규모는 추가 확인 중이라고 밝혔어요.

Q4. 어떤 개인정보가 유출됐나요?

A4. 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 유출 항목으로 안내됐어요.

Q5. 비밀번호도 유출된 건가요?

A5. 공개된 유출 항목에는 비밀번호가 포함돼 있어요. 다만 공개 자료만으로 비밀번호의 저장·암호화 형태까지 단정해서 설명하기는 어렵습니다.

Q6. 할리스 비밀번호를 꼭 바꿔야 하나요?

A6. 할리스는 멤버십 계정 비밀번호를 즉시 변경하도록 권고했어요. 해당 계정을 사용하고 있다면 공식 홈페이지나 공식 앱을 통해 직접 변경하는 편이 좋습니다.

Q7. 다른 사이트 비밀번호도 바꿔야 하나요?

A7. 할리스와 동일한 아이디·비밀번호 조합을 사용했다면 변경하는 것이 좋아요. 특히 이메일, 포털, 쇼핑몰, SNS처럼 자주 사용하는 서비스부터 확인해보세요.

Q8. 할리스에 가입한 날짜가 기억나지 않아요.

A8. 과거 이메일에서 할리스 가입이나 멤버십 관련 메일을 검색해보는 방법이 있어요. 현재 공식 앱이나 홈페이지에서 확인할 수 있는 계정 정보도 함께 살펴보세요.

Q9. 지금 할리스를 이용하지 않아도 확인해야 하나요?

A9. 오래전에 가입한 계정이 이번 안내 대상에 포함될 수 있어요. 현재 이용 여부보다 과거 가입 시점과 비밀번호 재사용 여부를 확인하는 것이 중요합니다.

Q10. 이미 탈퇴한 회원도 대상일 수 있나요?

A10. 공개된 정보는 과거 누적 고객 데이터를 대상으로 설명하고 있어 개별 대상 여부는 공식 통지를 확인하는 편이 정확해요. 탈퇴했다는 사실만으로 대상이 아니라고 단정하기는 어렵습니다.

Q11. 개인정보는 언제 유출된 것으로 추정되나요?

A11. 공개된 안내에서는 2026년 9월 3일부터 10월 7일 사이 외부의 인가되지 않은 접근으로 유출된 것으로 추정하고 있어요.

Q12. 할리스가 유출 사실을 확인한 날짜는 언제인가요?

A12. 할리스는 2026년 10월 16일 개인정보 유출 사실을 확인했다고 안내했어요. 같은 날 홈페이지에도 관련 공지가 게시됐습니다.

Q13. 현재 운영 중인 고객 DB가 유출된 건가요?

A13. 할리스 후속 설명에서는 현재 활성 고객 DB가 아니라 과거 멤버십 서비스 개편을 위해 제공된 임시 데이터 파일로 파악하고 있다고 밝혔어요.

Q14. 해킹 원인은 무엇인가요?

A14. 할리스는 외부 공격자가 가상화폐 채굴을 위해 클라우드 서비스에 비정상적으로 접근하는 과정에서 고객 정보 일부가 유출된 것으로 파악한다고 설명했어요. 세부 원인은 관계 기관 조사 결과를 더 지켜볼 필요가 있습니다.

Q15. 주소도 유출됐나요?

A15. 공개된 유출 항목에 주소가 포함돼 있어요. 과거 주소라고 하더라도 다른 개인정보와 결합될 가능성을 생각해 의심스러운 연락에 주의하는 것이 좋습니다.

Q16. 전화번호도 포함됐나요?

A16. 전화번호 역시 유출 항목으로 안내됐어요. 개인정보 사고를 언급하며 링크 클릭이나 추가 정보를 요구하는 문자에 특히 주의하세요.

Q17. 이메일 주소도 유출됐나요?

A17. 이메일도 공개된 유출 항목에 들어 있어요. 출처가 불분명한 메일의 첨부파일이나 링크를 바로 열지 않는 것이 좋습니다.

Q18. DI는 무엇인가요?

A18. DI는 온라인 서비스에서 중복 가입 여부 등을 확인할 때 활용되는 식별정보예요. 이번 사고의 유출 항목 가운데 중복가입확인정보(DI)가 포함됐다고 안내됐습니다.

Q19. 할리스에서 온 문자 링크를 눌러도 되나요?

A19. 사고 대응을 위해서는 문자 속 링크보다 공식 앱이나 홈페이지에 직접 접속하는 방식을 권해요. 할리스는 문자로 링크를 보내 비밀번호나 금융·결제 정보를 요구하지 않는다고 안내했습니다.

Q20. 보상 신청 문자가 오면 어떻게 해야 하나요?

A20. 바로 개인정보나 금융정보를 입력하지 마세요. 공식 홈페이지와 고객센터를 통해 실제 안내인지 별도로 확인하는 것이 좋습니다.

Q21. 이상 로그인 알림이 오면 어떻게 하나요?

A21. 해당 서비스에 직접 접속해 로그인 기록을 확인하고 비밀번호를 변경하세요. 제공되는 경우 2단계 인증도 설정하는 것이 좋습니다.

Q22. 비밀번호는 어떻게 만드는 것이 좋나요?

A22. 생년월일이나 전화번호처럼 추측하기 쉬운 개인정보를 피하고 서비스마다 다른 비밀번호를 사용하는 것이 좋아요. 긴 문구형 비밀번호와 비밀번호 관리 도구를 활용하는 방법도 있습니다.

Q23. 같은 비밀번호를 여러 사이트에서 쓰면 왜 위험한가요?

A23. 한 서비스에서 확보된 계정 정보를 다른 서비스에 반복 입력하는 공격에 악용될 수 있기 때문이에요. 사이트별로 비밀번호를 다르게 만드는 것이 피해 확산을 줄이는 데 도움이 됩니다.

Q24. 개인정보 침해 상담은 어디에서 하나요?

A24. 한국인터넷진흥원의 118 상담 서비스를 이용할 수 있어요. 개인정보와 사이버 보안 관련 상담 항목에 따라 운영 시간은 공식 안내를 확인하세요.

Q25. 개인정보 분쟁조정도 가능한가요?

A25. 개인정보 침해와 관련한 분쟁이 있다면 개인정보분쟁조정위원회를 통해 조정 절차를 확인할 수 있어요. 상담 번호는 1833-6972로 안내돼 있습니다.

Q26. 피해 증거는 무엇을 보관해야 하나요?

A26. 의심 문자, 이메일, 로그인 알림, 결제 기록과 발생 시각 등을 보관해두는 것이 좋아요. 신고나 상담 과정에서 피해 상황을 설명하는 데 도움이 될 수 있습니다.

Q27. 할리스 고객센터 번호는 무엇인가요?

A27. 할리스 공식 홈페이지에 표시된 대표전화는 02-2188-7100이에요. 운영시간이나 사고 전용 문의 절차는 최신 공식 공지를 함께 확인하세요.

Q28. 지금까지 개인정보 악용 피해가 확인됐나요?

A28. 공개된 초기 안내만으로 개별 정보가 실제 범죄에 악용됐는지 일괄적으로 판단하기는 어려워요. 이후 공식 조사 결과와 추가 안내를 확인하는 것이 필요합니다.

Q29. 비밀번호만 바꾸면 충분한가요?

A29. 같은 비밀번호를 쓴 다른 계정까지 확인하는 것이 좋아요. 의심 로그인, 비밀번호 초기화 요청, 피싱 문자와 이메일도 일정 기간 주의해서 살펴보세요.

Q30. 지금 가장 먼저 무엇을 하면 되나요?

A30. 2020년 2월 11일 이전 할리스 가입 여부를 확인하고 할리스 비밀번호를 변경해보세요. 같은 비밀번호를 사용한 다른 주요 계정이 있다면 함께 변경하는 것이 핵심입니다.

글 정보

작성자: 팡세 랑트 (Pensée Lente) ｜ 정보전달 큐레이터
검증 기준: 할리스 공식 공지, 개인정보 관련 공식자료 및 2026년 10월 공개 보도
게시일: 2026-10-22 ｜ 최종수정: 2026-10-22
오류 신고: mumusky@naver.com

면책 안내

본 글은 2026년 10월 22일 기준 공개된 할리스 공식 안내와 개인정보 관련 공식자료를 바탕으로 정리한 정보성 글이에요. 유출 규모, 조사 결과, 피해 여부와 대응 정책은 관계 기관 조사에 따라 변경되거나 구체화될 수 있습니다. 본인의 정확한 대상 여부와 최신 조치 내용은 할리스 공식 홈페이지·앱 및 관계 기관 안내를 기준으로 확인하세요.

이미지 사용 안내

본 글에 사용된 일부 이미지는 이해를 돕기 위해 AI 생성 또는 대체 이미지를 활용하였습니다.
실제 제품 이미지, 앱 화면, 서비스 화면과 차이가 있을 수 있으며, 정확한 디자인과 사양은 각 제조사 또는 서비스 공식 홈페이지를 참고하시기 바랍니다.

핵심 요약

2020년 2월 11일 이전에 할리스 멤버십을 이용한 기억이 있다면 가입 여부와 계정 상태부터 확인해보세요. 약 276만건이라는 수치는 중복 회원을 포함한 누적 데이터로 설명되고 있으므로 피해 인원과 같은 의미로 볼 수 없습니다. 할리스 비밀번호를 변경하고 동일한 아이디·비밀번호를 사용한 다른 서비스까지 점검하는 것이 우선이에요. 개인정보 유출을 빌미로 한 문자·이메일 링크는 누르지 말고 공식 앱이나 홈페이지에 직접 접속하는 습관도 함께 챙겨두세요.

디지털리프