티스토리 뷰
목차
할리스 멤버십 해킹으로 약 276만 건의 개인정보가 유출됐습니다. 내 정보가 포함됐는지 모른 채 방치하면 스미싱·명의도용·계정 탈취 등 2차 피해로 이어질 수 있습니다. 지금 바로 5분 투자로 대상자 여부를 확인하고, 단계별 대처·보상 절차까지 한 번에 챙겨 가세요.
할리스 개인정보 유출 대상자 확인방법
2026년 10월, 커피 브랜드 할리스의 멤버십 시스템에 외부의 무단 접근이 발생했습니다. 회사는 10월 16일 유출 사실을 확인했으며, 유출은 지난 9월 3일부터 10월 7일 사이 해킹으로 추정됩니다. 이번 사고로 고객 개인정보 약 276만 건이 유출된 것으로 드러났습니다.
유출 대상은 2020년 2월 11일 이전 멤버십에 가입한 고객입니다. 즉, 2020년 2월 11일 이전에 할리스 멤버십 앱이나 홈페이지에서 회원가입을 한 적이 있다면 피해 대상자일 가능성이 높습니다. 과거 멤버십에서 탈퇴한 고객에게도 개인정보 유출 안내 문자가 전달된 사례가 나오면서 탈퇴 회원 정보 보관 여부에도 관심이 쏠리고 있습니다.
유출된 데이터는 현재 운영 중인 활성 데이터베이스가 아니라, 과거 멤버십 서비스 개편을 위해 생성했던 임시 데이터 파일인 것으로 확인됐습니다. 전문가는 "탈퇴한 회원의 정보라면 탈퇴 후 지체 없이 파기하도록 돼 있다"고 지적했습니다. 따라서 탈퇴 회원도 안심하지 말고 반드시 본인 계정 상태와 유출 여부를 확인하는 것이 필수입니다.
할리스는 10월 16일 홈페이지에 사고 사실을 공지했으며, 고객들에게는 이틀가량 지난 18일에 문자메시지로 관련 내용을 안내했습니다. 문자를 받지 못한 경우에도 2020년 2월 11일 이전 가입자라면 할리스 공식 홈페이지 공지 또는 고객센터(02-2188-7100)를 통해 유출 대상 여부를 직접 확인할 수 있습니다.
유출 항목은 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등입니다. 이 중 DI(중복가입확인정보)는 개인을 식별하는 고유 정보이기 때문에, 단순 비밀번호 변경만으로는 충분하지 않을 수 있으며 추가 보안 조치가 반드시 필요합니다.
피해 최소화 단계별 대처방법
STEP 1 — 비밀번호 즉시 변경하기
할리스는 고객에게 멤버십 계정 비밀번호를 즉시 변경하고, 같은 계정 정보를 사용하는 다른 서비스의 비밀번호도 바꿀 것을 권고했습니다. 할리스 앱 또는 공식 홈페이지에 접속한 후 로그인 → 내 정보 수정 → 비밀번호 변경 순서로 진행하면 됩니다. 비밀번호는 영문 대·소문자 + 숫자 + 특수문자를 조합한 12자리 이상으로 설정하는 것이 안전합니다.
이번 사고에서 문제가 되는 것은 할리스 멤버십 계정 자체뿐 아니라 같은 아이디와 비밀번호를 다른 사이트에서도 사용했을 가능성입니다. 따라서 멤버십 가입 시기가 오래됐거나 사용하던 비밀번호가 기억나지 않더라도 가입 여부를 확인하고 다른 주요 계정의 보안을 점검하는 것이 좋습니다. 특히 인터넷뱅킹, 포털(네이버·카카오), 쇼핑몰 계정부터 우선 변경하세요.
STEP 2 — 털린 내정보 찾기로 유출 조회
개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 '털린 내 정보 찾기' 서비스가 2026년 1월 29일부터 확대 개편돼 본격 운영에 들어갔습니다. 이제 이메일 주소 하나로도 유출 여부를 확인할 수 있습니다. 공식 주소는 kidc.eprivacy.go.kr이며, 회원가입 없이 무료로 이용할 수 있습니다.
이용료는 무료이며, 인증 방법은 이메일 인증·리캡챠이고, 하루 동일 인증 이메일 기준 최대 3회까지 조회할 수 있습니다. 조회 결과 유출이 확인됐다면, 아이디·비밀번호가 유출된 경우 해당 계정과 같은 비밀번호를 쓰는 계정까지 모두 변경해야 합니다. 이메일 계정이 유출된 경우에는 비밀번호 변경과 함께 로그인 기기 확인 및 2단계 인증을 설정하세요.
STEP 3 — 스미싱·보이스피싱 차단 방법
할리스는 "출처가 불분명한 전화·문자·이메일에는 응답하거나 링크를 누르지 말라"며 "할리스는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다"고 강조했습니다. 이름, 생년월일, 전화번호, 주소까지 유출된 상황이므로 개인 맞춤형 사칭 피싱 메시지가 올 수 있어 각별한 주의가 필요합니다.
2026년 현재는 개인정보가 노출됐을 때 실제 금융 피해로 이어지는 것을 막기 위한 금융 안심차단 3종 서비스가 운영되고 있습니다. 금융감독원 '파인(fine.fss.or.kr)'에서 신규 대출·카드 발급·계좌 개설 차단 신청이 가능합니다. 본인 명의 대출이나 개통 여부를 한국신용정보원 크레딧포유(www.credit4u.or.kr)에서도 무료로 조회할 수 있습니다.
탈퇴 회원도 받을 수 있는 보상안
고객들 사이에서는 탈퇴 회원의 개인정보 보관 여부와 사고 대응을 둘러싼 불만도 제기됐습니다. 개인정보보호법 제29조에 따르면 기업은 탈퇴 회원 정보를 지체 없이 파기해야 하며, 이를 위반한 경우 손해배상 청구 및 과징금 부과 대상이 될 수 있습니다. 따라서 탈퇴 후에도 개인정보가 유출됐다면 현행법상 피해 구제를 받을 권리가 있습니다.
현재(2026년 10월 기준) 할리스 측은 공식적인 보상안을 별도 공지하지 않은 상태입니다. 피해 구제를 원하는 경우 개인정보보호위원회 또는 한국소비자원에 피해 신고를 접수하는 것이 실질적인 보상으로 이어지는 가장 빠른 경로입니다. 개인정보보호위원회 '개인정보 침해 신고센터(국번없이 118)'에 전화하거나, '개인정보포털(www.privacy.go.kr)'에서 온라인 신고를 할 수 있습니다.
할리스는 개인정보 접근 권한과 인증 체계, 보안 시스템 전반을 점검해 취약점을 개선하고 유출된 정보로 인한 2차 피해 가능성을 지속적으로 점검할 계획이라고 밝혔습니다. 보상 협의나 손해배상 청구를 고려하는 경우 유출 안내 문자, 이메일, 공지사항 캡처 등 증거 자료를 미리 저장해 두는 것이 매우 중요합니다. 집단 피해가 확인될 경우 개인정보보호위원회의 분쟁조정위원회를 통한 집단 구제 신청도 가능합니다.
법적 구제와 별개로, 향후 할리스가 공식 보상 프로그램(쿠폰 제공, 신용 모니터링 서비스 지원 등)을 발표할 경우 할리스 앱 푸시 알림 또는 문자를 통해 안내될 예정입니다. 고객 문의는 할리스 고객센터 02-2188-7100으로 연락하거나, 공식 홈페이지 1:1 문의 게시판을 이용하면 됩니다. 현재 진행 중인 KISA 조사 결과에 따라 추가 보상안이 발표될 수 있으니 공식 채널을 꾸준히 확인하세요.
실수하면 2차 피해 부르는 주의사항
유출 사고 직후 '유출 여부 확인'이라는 문구를 사용한 피싱 사이트가 기승을 부리기 쉬우므로, 링크 클릭 대신 반드시 직접 검색해서 공식 사이트에 접속해야 합니다. 공식 '털린 내정보 찾기' 사이트 주소는 kidc.eprivacy.go.kr 단 하나이며, 주소창을 꼭 확인하고 접속하세요.
이번 사고에서는 아이디, 비밀번호, 이름, 생년월일, 연락처, 주소, DI(중복가입확인정보) 등 약 276만 건의 누적 고객 데이터가 유출됐습니다. DI 값이 포함된 경우 기존에 유출됐던 다른 개인정보와 결합해 특정 개인을 정확히 식별할 수 있으므로, 금융·통신 서비스 이상 여부를 반드시 점검해야 합니다.
- 할리스 사칭 문자·전화로 비밀번호 또는 금융정보를 요구하면 즉시 거절 — 할리스는 절대 이를 요청하지 않습니다.
- 카카오·네이버·은행 등 같은 비밀번호를 사용 중인 모든 서비스 비밀번호를 개별적으로 변경해야 합니다.
- 명의도용 여부 확인: 금융감독원 파인(fine.fss.or.kr) → '내 계좌 한눈에' 및 '대출 한눈에' 조회 필수.
- 피해 신고는 개인정보 침해신고센터 국번없이 118, 경찰청 사이버범죄신고 182번을 이용하세요.
대처 단계별 행동 요령 한눈에
아래 표는 할리스 개인정보 유출 피해자(탈퇴 회원 포함)가 취해야 할 단계별 대처 방법과 이용 기관, 소요 시간을 정리한 것입니다. 본인 상황에 맞는 단계부터 즉시 실행하세요.
| 대처 단계 | 이용 기관 / 방법 | 예상 소요 시간 |
|---|---|---|
| 할리스 비밀번호 변경 | 할리스 앱 / 공식 홈페이지 | 약 2~3분 |
| 유출 여부 조회 | 털린 내정보 찾기 (kidc.eprivacy.go.kr) — 무료, 하루 3회 | 약 1~2분 |
| 금융 명의도용 확인 | 금융감독원 파인(fine.fss.or.kr) / 크레딧포유 | 약 5~10분 |
| 피해 신고 / 보상 접수 | 개인정보 침해신고센터 118 / 할리스 고객센터 02-2188-7100 | 약 10~15분 |
