티스토리 뷰

카테고리 없음

[2026 최신] 할리스 개인정보 유출 총정리｜유출 대상·항목·비밀번호 변경 방법

돈아 내게로 2026. 10. 22. 20:12

최근 커피 전문점 할리스의 멤버십 시스템에서 개인정보 유출 사고가 발생하면서 과거에 멤버십에 가입했던 고객들의 주의가 필요해졌습니다. 이번 사고는 현재 이용 중인 회원뿐 아니라 과거 가입 이력이 있는 사람들도 관심을 가져야 할 사안입니다.

특히 아이디와 비밀번호뿐 아니라 이름, 전화번호, 주소, 이메일 등 여러 개인정보가 유출 항목에 포함된 것으로 알려졌습니다. 할리스 멤버십을 이용했거나 과거 가입한 적이 있다면 이번 내용을 확인하고 필요한 보안 조치를 진행하는 것이 좋습니다.

이 글에서는 할리스 개인정보 유출 규모와 대상 기간, 유출된 정보, 비밀번호 변경 방법, 스미싱과 보이스피싱 예방 방법까지 한 번에 정리합니다.

핵심 내용 먼저 확인하세요.

유출 신고 규모: 약 276만 건
대상 데이터: 2009년부터 2020년 2월 11일까지의 누적 고객 정보로 추정
유출 항목: 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일 등
가장 먼저 할 일: 할리스 계정과 같은 비밀번호를 사용하는 다른 서비스의 비밀번호 변경
주의사항: 출처가 불분명한 문자와 이메일의 링크를 누르지 않기

할리스 공식 공지사항 바로가기

1. 할리스 개인정보 유출 사건은 무엇인가요?

할리스는 2026년 10월 16일 멤버십 시스템에 외부의 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인했다고 공지했습니다.

이후 10월 19일 공개된 회사 측 설명과 언론 보도에 따르면 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건입니다. 다만 중복 회원이 포함된 수치이며, 정확한 유출 규모는 추가 확인 중인 것으로 알려졌습니다.

회사 측은 유출된 데이터가 현재 활성화된 고객 데이터베이스가 아니라 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일인 것으로 파악하고 있다고 밝혔습니다.

현재까지 알려진 유출 추정 시점은 2026년 9월 3일부터 10월 7일까지입니다. 사고의 구체적인 경위와 영향 범위는 공식 후속 공지를 통해 확인하는 것이 좋습니다.

2. 할리스 개인정보 유출 대상은 누구인가요?

할리스 측 설명에 따르면 유출된 데이터는 2009년부터 2020년 2월 11일까지 누적된 고객 정보로 추정됩니다. 따라서 해당 기간에 할리스 멤버십에 가입했거나 이용한 이력이 있다면 관련 공지를 확인할 필요가 있습니다.

다만 유출 신고 건수가 약 276만 건이라는 사실만으로 특정 개인의 정보가 실제로 유출됐는지 단정할 수는 없습니다. 과거 가입자와 탈퇴 회원의 개별 포함 여부 역시 개인별로 확인해야 합니다.

다음 항목에 해당한다면 확인을 미루지 않는 것이 좋습니다.

과거 할리스 멤버십에 가입한 적이 있는 경우
오래전에 가입해 현재는 이용하지 않는 경우
할리스 계정과 다른 사이트에서 동일한 비밀번호를 사용한 경우
할리스 개인정보 유출 안내 문자를 받은 경우

안내 문자를 받지 않았다고 해서 개인정보 유출 가능성이 없다고 단정해서는 안 됩니다. 개인별 대상 여부는 할리스 공식 공지와 고객 안내를 통해 확인하세요.

3. 어떤 개인정보가 유출됐나요?

현재까지 알려진 유출 항목은 다음과 같습니다.

유출 항목	주의해야 하는 이유
아이디	다른 사이트 계정과 연결해 로그인 시도를 할 수 있습니다.
비밀번호	다른 서비스에서 같은 비밀번호를 사용했다면 계정 탈취 위험이 커질 수 있습니다.
이름·생년월일	개인을 아는 것처럼 접근하는 사칭 연락에 악용될 수 있습니다.
전화번호	스미싱 문자나 보이스피싱 전화에 악용될 수 있습니다.
주소	개인정보를 이용한 사칭이나 표적형 연락에 주의해야 합니다.
이메일	피싱 메일이나 비밀번호 재설정 사칭에 악용될 수 있습니다.
DI 및 서비스 이용 관련 정보	개인 식별 및 서비스 이용과 관련된 정보이므로 함께 주의해야 합니다.

위 항목은 공개된 사고 안내를 바탕으로 정리한 것입니다. 모든 항목이 모든 고객에게 동일하게 유출됐다고 단정할 수는 없으며, 비밀번호가 어떤 형태로 저장돼 있었는지 등 세부 기술 정보도 공식적으로 확인된 내용만 참고해야 합니다.

4. 할리스 비밀번호 변경 방법

이번 사고와 관련해 가장 먼저 권장되는 조치는 비밀번호 변경입니다. 특히 다른 웹사이트에서도 동일한 비밀번호를 사용하고 있다면 해당 사이트의 비밀번호까지 함께 변경해야 합니다.

1단계. 공식 홈페이지에서 안내 확인하기

검색 광고나 문자에 포함된 낯선 링크를 이용하기보다는 브라우저 주소창에 할리스 공식 홈페이지 주소를 직접 입력해 공지사항을 확인하세요.

할리스 공식 공지사항 확인하기

2단계. 할리스 계정 비밀번호 변경하기

공식 사이트에서 현재 제공하는 로그인 및 계정 관리 메뉴를 확인하세요. 서비스가 일시 중단됐거나 비밀번호 변경 메뉴를 이용할 수 없다면 공식 공지에 안내된 절차를 따르는 것이 안전합니다.

기존 비밀번호를 다시 사용하지 말고, 다른 사이트와 겹치지 않는 새로운 비밀번호를 설정하세요.

3단계. 같은 비밀번호를 사용하는 다른 사이트도 변경하기

실제로 피해를 줄이기 위해 중요한 단계입니다. 이메일, 포털 사이트, 쇼핑몰, 금융 관련 사이트 등에서 같은 비밀번호를 사용했다면 각각 다른 비밀번호로 변경하세요.

이메일 계정은 다른 서비스의 비밀번호를 재설정하는 데 사용될 수 있으므로 우선적으로 보호하는 것이 좋습니다. 금융 서비스에서 같은 비밀번호를 사용했다면 해당 서비스의 보안 정책에 맞춰 즉시 변경하고 로그인 기록도 확인하세요.

4단계. 2단계 인증 설정하기

지원되는 서비스라면 2단계 인증이나 패스키 같은 추가 인증 수단을 활성화하세요. 비밀번호가 노출되더라도 추가 인증이 계정 보호에 도움이 될 수 있습니다.

5. 할리스 개인정보 유출 문자, 진짜인지 확인하는 방법

개인정보 유출 사고가 알려진 뒤에는 이를 악용한 사칭 문자나 피싱 연락이 발생할 수 있습니다. 실제 안내를 가장해 개인정보를 추가로 빼내려는 시도에 주의해야 합니다.

문자에 포함된 링크를 바로 누르지 마세요.
비밀번호나 카드번호, 계좌 비밀번호, 인증번호를 요구하는 연락은 의심하세요.
공식 고객 안내인지 홈페이지 공지와 대조해 확인하세요.
발신 번호나 로고만 보고 진짜 연락이라고 판단하지 마세요.
앱 설치 파일을 보내거나 원격제어 앱 설치를 요구하면 설치하지 마세요.

할리스는 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 클릭하지 말라고 안내했습니다. 공식 안내에서 명시한 연락 방식과 요구 정보를 확인하고, 의심스러운 연락은 별도 경로로 진위를 확인하는 것이 안전합니다.

6. 개인정보 유출 이후 2차 피해를 예방하는 방법

비정상적인 로그인 기록 확인

이메일과 주요 온라인 서비스에서 최근 로그인 기록, 등록된 기기, 접속 알림을 확인하세요. 본인이 사용하지 않은 기기나 낯선 접속이 있다면 해당 계정의 비밀번호를 바꾸고 다른 기기에서 로그아웃하는 조치를 취하세요.

비밀번호 재사용 중단

여러 사이트에서 동일한 비밀번호를 반복 사용하면 한 곳에서 정보가 유출됐을 때 다른 계정까지 위험해질 수 있습니다. 서비스마다 다른 비밀번호를 사용하고, 필요하다면 신뢰할 수 있는 비밀번호 관리 도구를 활용하세요.

금융 피해 의심 시 신속하게 대응

의심스러운 금융 거래가 있거나 금융정보를 입력했다면 거래 금융회사에 즉시 연락해 지급정지 등 필요한 조치를 문의하세요. 악성 앱 설치나 인증번호 제공이 의심되는 경우에는 한국인터넷진흥원 118 상담센터 등 공식 상담 창구를 통해 대응 방법을 확인할 수 있습니다.

의심스러운 문자 신고하기

피싱이나 스미싱이 의심되는 문자에 대응하지 말고 관련 신고 및 상담 창구를 이용하세요. 공식 상담 정보는 아래 사이트에서 확인할 수 있습니다.

7. 할리스 개인정보 유출 자주 묻는 질문(FAQ)

Q1. 할리스 개인정보 유출 규모는 몇 건인가요?

할리스가 한국인터넷진흥원에 신고한 규모는 약 276만 건입니다. 중복 회원을 포함한 수치이며 정확한 규모는 추가 확인 중인 것으로 알려졌습니다.

Q2. 오래전에 탈퇴한 회원도 대상인가요?

유출 데이터는 2009년부터 2020년 2월 11일까지의 누적 고객 정보로 추정됩니다. 다만 탈퇴 회원의 개별 포함 여부는 이 정보만으로 확정할 수 없으므로 공식 안내를 통해 확인해야 합니다.

Q3. 할리스에서 문자를 받지 못했으면 안전한가요?

문자를 받지 않았다는 사실만으로 유출 대상이 아니라고 단정할 수는 없습니다. 공식 홈페이지의 개인정보 유출 관련 공지와 후속 안내를 확인하세요.

Q4. 할리스 비밀번호만 바꾸면 되나요?

아닙니다. 다른 사이트에서도 동일한 아이디와 비밀번호를 사용했다면 그 계정들도 각각 변경하는 것이 좋습니다. 특히 이메일과 금융 관련 계정은 로그인 기록과 보안 설정까지 확인하세요.

Q5. 개인정보 유출 여부를 조회할 수 있는 사이트가 있나요?

개인별 유출 여부를 확인할 수 있는 공식 조회 절차가 제공되는지는 할리스의 최신 공지에서 확인해야 합니다. 공식적으로 안내되지 않은 조회 사이트에 이름, 전화번호, 주민등록번호, 비밀번호 등을 입력하지 마세요.

Q6. 개인정보 유출 안내 문자를 받았다면 어떻게 해야 하나요?

문자에 포함된 링크를 누르기보다 공식 홈페이지에서 공지를 확인하세요. 계정 비밀번호를 변경하고, 동일한 비밀번호를 사용한 다른 서비스도 변경하는 것이 우선입니다.

8. 마무리: 지금 바로 확인해야 할 세 가지

할리스 개인정보 유출 사고는 과거 멤버십 고객 정보까지 영향을 받았을 가능성이 있어 오래전에 가입한 이용자도 관심을 가질 필요가 있습니다. 다만 전체 유출 신고 건수가 개인별 유출 사실을 의미하는 것은 아니므로 공식 안내를 통해 확인하는 것이 중요합니다.

지금 할 수 있는 조치는 다음 세 가지입니다.

공식 공지 확인: 할리스의 개인정보 유출 관련 안내와 후속 공지를 확인합니다.
비밀번호 변경: 할리스 계정과 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호를 변경합니다.
2차 피해 예방: 의심스러운 문자와 이메일의 링크를 누르지 않고 로그인 및 금융 거래 내역을 점검합니다.

개인정보 유출 사고에서는 추가 피해를 예방하기 위한 빠른 대응이 중요합니다. 확인되지 않은 조회 사이트나 사칭 연락에 주의하고, 반드시 공식 채널을 통해 필요한 조치를 진행하세요.

공식 확인 링크

할리스 개인정보 유출 공지 확인하기

한국인터넷진흥원 홈페이지

※ 이 글은 2026년 10월 19일까지 공개된 보도와 공식 안내를 바탕으로 작성했습니다. 유출 규모와 세부 조사 결과, 개별 대상 여부는 후속 공지에 따라 달라질 수 있으므로 최신 공식 안내를 확인하세요.