할리스 개인정보 276만 건 유출…예전에 가입했다면? 내 정보 확인과 지금 해야 할 3가지

평소 자주 들르던 커피숍에서 개인정보가 샜다는 소식, 정말 당황스럽죠. 특히 예전에 멤버십 가입만 해두고 지금은 잘 이용하지 않는 분이라면 더 막막하게 느껴질 수 있어요. 할리스에서 발생한 이번 개인정보 유출 사고는 2020년 2월 11일 이전에 가입한 고객이라면 누구나 영향을 받을 수 있는 규모라서, 내 정보가 포함됐는지 꼭 확인해 봐야 합니다.

다행히 아직 2차 피해로 이어지지 않았다면, 지금 몇 가지만 챙겨도 위험을 크게 줄일 수 있어요. 할리스 공식 안내와 한국인터넷진흥원(KISA)의 권고를 바탕으로, 내 정보가 유출됐을 때 꼭 해야 할 일과 앞으로 조심해야 할 점을 하나씩 정리해 드릴게요.

무엇보다 중요한 건 속도예요. 유출된 정보는 이미 오래전 데이터라고 해도, 비밀번호를 그대로 다른 곳에 사용 중이라면 지금 이 순간에도 다른 계정이 위험할 수 있거든요. 그래서 이 글에서는 확인 방법부터 당장 실행할 수 있는 조치까지, 실제로 도움이 되는 내용만 담았습니다.

할리스 개인정보 유출, 정확히 무슨 일이 있었나?

2026년 10월 19일, 할리스는 공식 입장문을 통해 멤버십 시스템 해킹으로 고객 개인정보가 유출됐다고 밝혔어요. 유출된 데이터는 현재 사용 중인 활성 데이터베이스가 아니라, 과거 멤버십 서비스 개편을 위해 만든 임시 파일이었습니다. 하지만 그 안에는 2009년부터 2020년 2월 11일까지 누적된 고객 정보가 고스란히 담겨 있었고, 이 파일이 외부의 인가되지 않은 접근으로 유출된 거죠.

할리스가 한국인터넷진흥원(KISA)에 신고한 유출 규모는 약 276만 건이에요. 중복 가입이나 탈퇴 회원까지 포함된 숫자라서 정확한 피해 인원은 아직 확인 중이라고 해요. 유출된 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 정보까지 9가지나 됩니다. 단순히 아이디만 빠져나간 게 아니라, 집 주소와 생년월일 같은 민감 정보까지 포함돼 있어서 2차 피해 우려가 큰 상황이에요.

할리스는 해킹 사실을 10월 16일에 인지하고 당일 오후 9시 36분쯤 홈페이지에 공지했으며, 10월 18일에는 대상 고객에게 문자로도 알렸습니다. 법적으로는 유출 인지 후 72시간 이내에 신고·통지해야 하는데, 공개된 정보만 보면 대체로 기한을 지킨 것으로 보여요. 다만 이미 탈퇴한 회원의 정보도 삭제되지 않고 임시 파일에 남아 있었다는 점에서 개인정보 파기 의무를 제대로 이행했는지는 앞으로 조사가 더 필요해 보입니다.

내 정보가 유출됐는지 확인하는 방법

가장 먼저 할 수 있는 건, 내가 2020년 2월 11일 이전에 할리스 멤버십에 가입했는지 떠올려 보는 거예요. 정확한 날짜가 기억나지 않는다면, 당시 사용했던 이메일이나 휴대폰 번호로 할리스 앱이나 홈페이지에서 로그인을 시도해 보세요. 로그인이 된다면 유출 대상에 포함될 가능성이 높습니다.

또 하나 확실한 방법은 KISA가 운영하는 ‘엠세이퍼(M-Safer)’ 서비스를 이용하는 거예요. 엠세이퍼는 내 개인정보가 유출된 이력이 있는지 조회해 주고, 유출 사실이 확인되면 대처 방법도 안내해 줍니다. 별도 비용 없이 무료로 이용할 수 있고, 본인 인증만 거치면 바로 결과를 확인할 수 있어요. 할리스 유출 건은 KISA에 정식 신고된 사안이기 때문에, 엠세이퍼에서도 관련 정보가 반영되어 있을 가능성이 높습니다.

만약 유출 대상임을 확인했다면, 할리스 고객센터 ARS를 통해 내 회원 정보(아이디, 이름, 연락처 등)가 어떻게 등록되어 있는지 직접 확인하는 것도 좋아요. 공식 홈페이지 공지사항에 안내된 연락처로 문의하면, 필요 시 회원 탈퇴나 개인정보 삭제 요청을 할 수 있습니다. 다만 고객센터 연결이 지연될 수 있으니, 급한 마음에 출처가 불분명한 번호로 전화하지 않도록 주의하셔야 해요.

지금 당장 해야 할 3가지 조치

할리스와 KISA가 공통적으로 강조하는 핵심 조치는 크게 세 가지로 압축됩니다. 하나라도 빠뜨리면 다른 서비스까지 위험해질 수 있으니, 순서대로 따라 해 보시길 권해 드려요.

첫째, 할리스 멤버십 비밀번호를 즉시 변경하세요. 유출된 비밀번호가 그대로 남아 있다면, 누군가 내 계정에 접근해 남은 포인트나 쿠폰을 사용할 수도 있어요. 할리스 앱이나 공식 홈페이지에 접속해 로그인한 뒤, 비밀번호 변경 메뉴에서 이전과 전혀 다른 조합으로 새 비밀번호를 설정하면 됩니다. 이때 생년월일이나 전화번호처럼 유추하기 쉬운 정보는 피하고, 영문 대소문자와 숫자, 특수문자를 섞어 10자리 이상으로 만드는 게 안전해요.

둘째, 같은 아이디와 비밀번호를 사용한 다른 서비스의 비밀번호도 모두 바꾸세요. 많은 분이 여러 사이트에서 동일한 비밀번호를 돌려 쓰는데, 이번 유출로 그 조합이 노출됐다면 다른 서비스도 무방비 상태가 됩니다. 특히 이메일, 소셜 미디어, 금융 앱, 쇼핑몰처럼 민감한 정보가 연결된 곳부터 먼저 점검해 보세요. 일일이 기억하기 어렵다면, 신뢰할 수 있는 비밀번호 관리자 앱을 활용하는 것도 방법이에요.

셋째, 출처가 불분명한 전화, 문자, 이메일의 링크를 절대 클릭하지 마세요. 유출된 개인정보를 이용해 할리스나 공공기관을 사칭한 스미싱 문자가 올 가능성이 아주 높아요. 할리스는 고객에게 비밀번호나 금융 정보를 요구하지 않으며, 공식 안내에는 링크를 포함하지 않는다고 밝혔습니다. 그러므로 “할리스 개인정보 유출 보상금 지급” 같은 문구가 보이면 100% 사기라고 생각하고 바로 삭제하는 게 좋아요.

유출 항목별 위험도와 대처 방법

유출 항목	2차 피해 위험	지금 할 수 있는 대처
아이디	다른 사이트 로그인 시도	동일 아이디 사용 계정 점검
비밀번호	계정 도용, 부정 이용	모든 서비스 비밀번호 변경
이름·생년월일	명의 도용, 신규 계정 생성	본인 인증 수단 강화
전화번호	스미싱, 보이스피싱 표적	의심스러운 전화·문자 무시
주소	오프라인 사기, 협박 가능성	배송 사기 주의
이메일	피싱 메일 수신	스팸 필터 강화, 의심 메일 열람 금지
DI(중복가입확인정보)	다른 사이트와 연계된 프로파일링	불필요한 사이트 탈퇴
서비스 이용 정보	개인 맞춤형 사기 시나리오	개인정보 제공 최소화

유출된 정보로 어떤 2차 피해가 생길 수 있나?

이번에 유출된 정보는 단순히 커피숍 멤버십에 그치지 않아요. 아이디와 비밀번호 조합이 그대로 노출됐기 때문에, 동일한 조합을 사용하는 다른 서비스에서 ‘크리덴셜 스터핑’ 공격을 당할 위험이 커집니다. 예를 들어 내가 할리스와 같은 비밀번호를 사용한 이메일 계정이 뚫리면, 그 이메일로 가입한 쇼핑몰, 게임, 심지어 금융 서비스까지 연쇄적으로 위험해질 수 있어요.

이름, 생년월일, 전화번호, 주소까지 묶여 있기 때문에 보이스피싱이나 스미싱 범죄의 표적이 될 가능성도 높아요. 범죄자들은 유출된 정보를 바탕으로 “고객님의 할리스 멤버십에서 이상 거래가 발견되었습니다” 같은 맞춤형 메시지를 만들어 신뢰를 얻으려고 하거든요. 실제로 과거 대형 개인정보 유출 사건 이후에는 이런 사칭 범죄가 급증하는 패턴을 보였습니다.

또 하나 간과하기 쉬운 건, 중복가입확인정보(DI)예요. DI는 온라인에서 같은 사람인지 식별하는 값이라서, 여러 사이트에 흩어진 내 정보를 하나로 묶어 프로파일링하는 데 악용될 수 있어요. 당장 피해가 보이지 않더라도, 내 정보가 다크웹 등에서 거래되며 장기적으로 악용될 가능성을 염두에 둬야 합니다.

비밀번호 변경, 어디까지 해야 할까?

할리스 멤버십 비밀번호만 바꾸는 걸로는 부족해요. 앞서 말했듯이 유출된 건 아이디와 비밀번호 ‘조합’이기 때문에, 이 조합을 어디에 썼는지가 관건입니다. 가장 먼저 점검해야 할 곳은 이메일 계정이에요. 이메일은 거의 모든 온라인 서비스의 마스터 키 역할을 하니까, 반드시 유출된 비밀번호와 다른 강력한 비밀번호로 변경하고 2단계 인증을 켜 두세요.

그다음으로는 금융 앱, 쇼핑몰, 소셜 미디어, 포털 사이트 순으로 점검해 보시길 권해 드려요. 특히 간편 결제 수단이 등록된 쇼핑몰은 작은 방심이 금전적 손해로 이어질 수 있어서 우선순위를 높게 둬야 해요. 만약 어디에 같은 비밀번호를 썼는지 기억나지 않는다면, 크롬이나 사파리 같은 브라우저에 저장된 비밀번호 목록을 확인하거나, 비밀번호 관리자 앱의 ‘취약한 비밀번호’ 진단 기능을 활용하는 것도 좋은 방법이에요.

비밀번호를 바꿀 때는 사이트마다 서로 다른 비밀번호를 사용하는 게 기본 원칙이에요. 사람이 모두 외우기 어렵다면, 신뢰할 수 있는 비밀번호 관리자 프로그램을 도입하는 걸 진지하게 고려해 보세요. 처음에는 번거롭게 느껴질 수 있지만, 한 번 세팅해 두면 오히려 매번 비밀번호를 기억하려고 애쓰는 수고를 덜 수 있어요.

할리스 고객센터 문의와 탈퇴 절차

비밀번호 변경만으로 불안함이 가시지 않는다면, 아예 회원 탈퇴를 고려할 수 있어요. 할리스 공식 홈페이지 공지사항에는 유출 관련 고객 문의를 받는 연락처가 안내되어 있어요. ARS로 연결되며, 본인 확인을 거친 뒤 회원 탈퇴나 보유 중인 개인정보 삭제를 요청할 수 있습니다. 다만 탈퇴 시에는 남아 있던 포인트나 쿠폰이 소멸할 수 있으니, 미리 잔여 혜택을 확인하고 결정하는 게 좋아요.

고객센터 연결이 어려울 정도로 문의가 몰릴 수 있으니, 여유를 두고 시도해 보세요. 공식 홈페이지나 앱 내 1:1 문의 게시판을 이용하는 것도 방법이에요. 어떤 경로로든 문의할 때는 개인정보를 추가로 요구하는 피싱 시도에 주의해야 합니다. 할리스 직원이 비밀번호 전체를 묻거나, 주민등록번호를 요구하는 일은 절대 없으니 그런 요청을 받으면 바로 의심하시면 돼요.

만약 이미 탈퇴한 지 오래됐는데도 이번 유출 대상에 포함됐다는 사실을 알게 됐다면, 할리스에 개인정보 파기 이행 여부를 확인하고 필요 시 정정·삭제를 요구할 수 있어요. 개인정보보호법에 따르면 이용 기간이 끝난 개인정보는 지체 없이 파기해야 하기 때문에, 이를 지키지 않았다면 문제 제기가 가능합니다.

개인정보 유출 피해 예방을 위한 체크리스트

• 할리스 멤버십 비밀번호를 지금 바로 변경했나요?
• 같은 비밀번호를 사용한 이메일, 금융, 쇼핑몰, 소셜 미디어 계정의 비밀번호도 모두 변경했나요?
• 이메일과 주요 계정에 2단계 인증을 활성화했나요?
• KISA 엠세이퍼에서 내 정보 유출 이력을 조회했나요?
• 의심스러운 문자나 이메일의 링크를 클릭하지 않고 삭제했나요?
• 할리스 고객센터를 통해 내 회원 정보 상태를 확인했나요?
• 더 이상 이용하지 않는 오래된 사이트는 탈퇴하거나 개인정보 삭제를 요청했나요?
• 스마트폰과 PC의 보안 업데이트를 최신 상태로 유지하고 있나요?

자주 묻는 질문

2020년 2월 11일 이후에 가입했는데, 저는 괜찮은 건가요?

할리스 공식 발표에 따르면 이번 유출 대상은 2020년 2월 11일 이전 가입 고객으로 한정돼 있어요. 이후에 가입한 분들은 이번 유출 건에는 포함되지 않을 가능성이 높습니다. 다만 만약을 대비해 비밀번호를 주기적으로 바꾸고, 다른 사이트와 동일한 비밀번호를 사용하지 않는 습관을 들이는 건 언제나 좋은 예방책이에요.

이미 탈퇴한 회원인데, 제 정보도 유출됐을까요?

안타깝게도 그럴 가능성이 있어요. 이번에 유출된 파일은 과거 멤버십 개편을 위해 만든 임시 데이터였고, 탈퇴 회원의 정보가 삭제되지 않고 남아 있었다는 보도도 있었어요. 따라서 2009년부터 2020년 2월 11일 사이에 한 번이라도 가입한 이력이 있다면, 탈퇴 여부와 관계없이 유출 대상에 포함됐을 수 있어요. 엠세이퍼 조회나 할리스 고객센터 문의로 확인해 보시길 권해 드려요.

비밀번호를 변경했는데도 불안해요. 추가로 뭘 할 수 있나요?

비밀번호 변경 후에는 2단계 인증을 설정하는 게 가장 효과적인 추가 보호책이에요. 이메일, 소셜 미디어, 금융 앱 등에서 2단계 인증을 활성화하면, 비밀번호가 노출되더라도 본인 확인 절차가 한 번 더 있기 때문에 계정 탈취를 막을 수 있어요. 또한 평소 사용하지 않는 사이트는 과감히 탈퇴하고, 주기적으로 계정 활동 내역을 점검하는 습관도 도움이 됩니다.

할리스에서 보낸 문자나 이메일이 진짜인지 어떻게 구분하나요?

할리스는 이번 유출과 관련해 고객에게 비밀번호나 금융 정보를 요구하지 않으며, 공식 안내에는 링크를 포함하지 않는다고 밝혔어요. 따라서 “비밀번호를 입력하라”거나 “보상금 지급을 위해 계좌번호를 입력하라”는 내용이 담긴 메시지는 모두 사기로 보시면 됩니다. 진짜 공지는 할리스 공식 홈페이지나 앱 내 공지사항에서 다시 한 번 확인할 수 있어요.

유출된 정보로 어떤 사기 피해가 발생할 수 있나요?

가장 흔한 건 스미싱과 보이스피싱이에요. 유출된 이름, 전화번호, 생년월일을 이용해 “할리스 고객센터입니다”라고 속이거나, 택배 사칭, 공공기관 사칭 문자를 보낼 수 있어요. 또한 유출된 아이디와 비밀번호로 다른 사이트에 로그인을 시도하는 ‘크리덴셜 스터핑’ 공격도 우려됩니다. 평소보다 의심스러운 연락이 부쩍 늘었다면, 유출된 정보가 범죄에 이용되고 있다는 신호일 수 있어요.

개인정보 유출 사실을 뒤늦게 알았는데, 법적 대응이 가능한가요?

개인정보보호법에 따라 정보주체는 유출로 인한 피해 구제를 요청할 수 있고, 사업자가 안전조치 의무를 소홀히 했다면 손해배상 청구도 가능해요. 다만 실제 소송까지 가려면 인과관계 입증이 쉽지 않을 수 있어서, 우선은 KISA나 개인정보보호위원회에 상담을 신청해 보시길 권해 드려요. 집단 분쟁조정 제도를 이용하는 방법도 있어요.

할리스 고객센터 전화번호는 무엇인가요?

할리스 공식 홈페이지 공지사항에 유출 관련 문의를 위한 연락처가 안내되어 있어요. 이 글에 직접 번호를 기재하면 추후 변경될 경우 오히려 혼란을 줄 수 있어서, 공식 채널을 통해 확인하시는 게 가장 정확해요. 검색창에 ‘할리스 공식 홈페이지’를 입력한 뒤 공지사항 메뉴에서 최신 글을 찾아보시면 됩니다.

다른 사이트에서 같은 비밀번호를 사용했는데, 어디까지 바꿔야 하나요?

원칙적으로는 같은 비밀번호를 사용한 모든 사이트를 변경하는 게 안전해요. 현실적으로 수십 개 사이트를 한 번에 바꾸기 어렵다면, 이메일·금융·소셜 미디어·주요 쇼핑몰처럼 피해가 컸을 때 회복이 어려운 곳부터 우선 처리하세요. 그리고 앞으로는 사이트마다 다른 비밀번호를 사용하는 습관을 들이고, 비밀번호 관리자 앱의 도움을 받으면 훨씬 수월해져요.

면책 안내: 이 글은 2026년 10월 19일 기준 할리스 공식 발표와 주요 언론 보도, KISA 안내를 바탕으로 작성되었습니다. 이후 할리스의 추가 공지나 조사 결과에 따라 내용이 달라질 수 있으며, 개별 상황에 대한 법적·기술적 판단은 반드시 전문가와 상담하시길 바랍니다. 고객센터 연락처나 서비스 정책은 변동될 수 있으므로, 최종 확인은 할리스 공식 홈페이지를 이용해 주세요.