커피전문점 할리스 멤버십 개인정보 유출 사고가 발생했습니다.
이번 사고는 단순히 이름이나 전화번호 정도가 노출된 것이 아니라 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI) 등 여러 개인정보가 유출 항목에 포함됐다는 점에서 주의가 필요합니다.
특히 할리스는 2020년 2월 11일 이전 멤버십 가입 고객을 유출 대상 고객으로 안내하고 있어, 오래전에 가입한 뒤 지금까지 계정을 사용하고 있다면 확인이 필요합니다.
무엇보다 같은 아이디와 비밀번호를 다른 사이트에서도 사용하고 있다면 할리스 계정만 변경해서는 충분하지 않을 수 있습니다.
할리스 개인정보 유출, 무슨 일이 있었나?
할리스는 지난 10월 16일 멤버십 시스템에 외부의 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다고 밝혔습니다.
회사 측이 추정하는 유출 기간은 2026년 9월 3일부터 10월 7일까지입니다.
즉, 약 35일 동안 외부의 비인가 접근이 있었던 것으로 추정됩니다.
할리스는 사고 사실을 확인한 뒤 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상적인 로그인 시도에 대한 모니터링도 강화했다고 설명했습니다.
또한 관계 기관에 사고를 신고하고 조사에도 협조하고 있다고 밝혔습니다.
어떤 개인정보가 유출됐나?
이번 사고에서 가장 주의해야 할 부분입니다.
할리스가 안내한 유출 정보에는 단순 회원정보뿐 아니라 비밀번호와 주소까지 포함돼 있습니다.
| 유출 항목 | 확인 내용 |
|---|---|
| 아이디 | 멤버십 계정 아이디 |
| 비밀번호 | 계정 로그인 비밀번호 |
| 이름 | 회원 성명 |
| 생년월일 | 회원 생년월일 |
| 전화번호 | 회원 연락처 |
| 주소 | 회원 등록 주소 |
| 이메일 | 회원 이메일 주소 |
| DI | 중복가입확인정보 |
| 기타 | 서비스 이용 관련 정보 |
할리스 개인정보 유출 대상은 2020년 2월 11일 이전 멤버십에 가입한 고객으로 안내됐습니다.
다만 현재까지 구체적인 유출 인원이나 유출된 정보가 실제로 외부에서 악용됐는지 여부는 확인되지 않았습니다.
할리스 멤버십 가입자라면 지금 무엇을 해야 하나?
가장 먼저 해야 할 일은 비밀번호 변경입니다.
할리스는 유출 대상 고객에게 멤버십 계정의 비밀번호를 즉시 변경해 달라고 요청했습니다.
특히 중요한 것은 다른 사이트에서도 동일한 아이디와 비밀번호를 사용했다면 해당 계정의 비밀번호도 함께 변경하는 것입니다.
① 할리스 비밀번호부터 변경
할리스 계정을 이용하고 있다면 새로운 비밀번호로 변경하는 것이 우선입니다.
가능하면 다른 사이트에서 사용하지 않는 별도의 비밀번호를 설정하는 것이 좋습니다.
② 같은 비밀번호를 사용하는 사이트 확인
이번 사고에서 비밀번호가 유출 항목에 포함된 만큼 다른 온라인 서비스에서도 같은 비밀번호를 사용하고 있다면 위험이 커질 수 있습니다.
특히 다음과 같은 계정은 우선적으로 확인하는 것이 좋습니다.
- 이메일 계정
- 포털 계정
- 쇼핑몰 계정
- 배달·모바일 앱 계정
- 금융 관련 서비스
- SNS 계정
③ 의심스러운 문자와 이메일을 조심
개인정보가 유출된 이후에는 이를 악용한 피싱이나 스미싱 가능성에도 주의해야 합니다.
할리스 역시 출처가 불분명한 전화, 문자, 이메일에는 응답하지 말고 링크를 누르지 말 것을 당부했습니다.
특히 개인정보 유출 사고 이후에는 다음과 같은 문구가 포함된 메시지를 주의할 필요가 있습니다.
- “개인정보 유출 확인을 위해 로그인하세요.”
- “보안 강화를 위해 본인인증이 필요합니다.”
- “포인트가 소멸됩니다.”
- “쿠폰을 지급하니 링크를 확인하세요.”
- “비밀번호 변경이 필요합니다.”
할리스는 문자로 링크를 보내거나 비밀번호·금융·결제 정보를 요구하지 않는다고 안내했습니다.
내 정보가 유출됐는지 확인할 수 있나?
현재 공개된 안내에 따르면 이번 사고의 대상은 2020년 2월 11일 이전 할리스 멤버십 가입 고객입니다.
따라서 오래전에 할리스 멤버십을 가입한 적이 있다면 먼저 자신의 가입 시점을 확인하는 것이 좋습니다.
다만 현재까지 회사가 공개적으로 밝힌 내용만으로는 정확한 피해 인원과 개별 고객별 유출 정보의 범위가 모두 공개된 것은 아닙니다.
따라서 “나는 이름만 유출됐다”거나 “주소까지 반드시 유출됐다”고 개인별 범위를 단정해서는 안 됩니다.
현재 확인 가능한 것은 할리스가 공지한 유출 가능 항목의 범위입니다.
할리스 홈페이지 접속이 안 된다면?
이번 개인정보 유출 사고 이후 할리스 홈페이지와 모바일 서비스의 접속이 원활하지 않은 상황이 발생할 수도 있습니다.
이는 사고 대응 과정에서 서비스가 일시적으로 제한됐거나 접속량 등의 영향이 있을 가능성이 있기 때문에, 접속이 되지 않는다는 이유만으로 별도의 추가 해킹이 발생했다고 단정해서는 안 됩니다.
할리스 공식 홈페이지에는 ‘개인정보 유출 관련 사과 및 안내’ 공지가 2026년 10월 16일자로 게시돼 있습니다.
이번 개인정보 유출에서 특히 위험한 이유
이번 사건이 소비자들에게 큰 주의를 요구하는 이유는 유출 정보의 조합에 있습니다.
이름과 전화번호 하나만 유출된 경우와 달리,
이름 + 생년월일 + 전화번호 + 주소 + 이메일 + 아이디 + 비밀번호
등이 함께 노출될 가능성이 있기 때문입니다.
이런 정보가 다른 경로의 개인정보와 결합되면 사칭이나 피싱 등 2차 피해에 악용될 가능성을 배제하기 어렵습니다.
특히 동일한 비밀번호를 여러 사이트에서 사용하는 습관이 있다면 이번 사고를 계기로 계정별 비밀번호를 분리하는 것이 좋습니다.
개인정보 유출 후 꼭 확인할 체크리스트
| 확인 사항 | 해야 할 일 |
|---|---|
| 할리스 가입 시점 | 2020년 2월 11일 이전 가입 여부 확인 |
| 할리스 비밀번호 | 즉시 변경 |
| 동일 비밀번호 사용 계정 | 다른 사이트도 비밀번호 변경 |
| 휴대전화 문자 | 출처 불명 링크 클릭 금지 |
| 이메일 | 첨부파일·로그인 링크 주의 |
| 금융 관련 연락 | 의심되는 경우 금융회사 공식 채널로 직접 확인 |
| 계정 로그인 기록 | 가능한 서비스에서 이상 로그인 여부 확인 |
티빙 개인정보 유출 보상 신청｜9월 30일까지 꼭 확인해야 할 보상 내용 총정리
티빙 개인정보 유출 보상 신청｜9월 30일까지 꼭 확인해야 할 보상 내용 총정리
티빙 개인정보 유출 피해 회원이라면 2026년 9월 30일 오후 11시 59분까지 보상 신청을 해야 합니다.티빙은 2026년 9월 7일 오전 10시부터 개인정보 유출 사고 대상 회원을 대상으로 보상 신청 접수를
moneybags1200.com
자주 묻는 질문(FAQ)
Q1. 할리스 개인정보 유출 대상은 누구인가요?
할리스는 2020년 2월 11일 이전 멤버십 가입 고객이 개인정보 유출 대상이라고 안내했습니다.
Q2. 어떤 개인정보가 유출됐나요?
아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI)와 서비스 이용 관련 정보 등이 유출 항목에 포함됐습니다.
Q3. 할리스 비밀번호만 바꾸면 되나요?
할리스는 동일한 아이디와 비밀번호를 다른 서비스에서도 사용하고 있다면 해당 서비스의 비밀번호도 변경할 것을 권고했습니다.
Q4. 개인정보 유출 피해자가 몇 명인가요?
현재 공개된 할리스 안내와 주요 보도에서는 구체적인 피해 인원이 공개되지 않았습니다. 따라서 현재 단계에서는 정확한 유출 규모를 단정하기 어렵습니다.
마무리하며
이번 할리스 개인정보 유출 사고에서 가장 중요한 것은 불안해하는 것보다 먼저 계정을 보호하는 것입니다.
2020년 2월 11일 이전 할리스 멤버십 가입자라면 우선 비밀번호를 변경하고, 같은 비밀번호를 사용했던 다른 온라인 계정도 함께 점검하는 것이 좋습니다.
또한 앞으로 당분간은 출처가 불분명한 문자나 이메일, 전화에 특히 주의해야 합니다.
개인정보 유출 사고 직후에는 실제 기업이나 기관을 사칭해 “유출 확인”, “보상 신청”, “본인인증” 등을 이유로 링크 클릭을 유도하는 방식의 2차 피해가 발생할 수 있기 때문입니다.
현재 할리스는 비인가 접근 경로를 차단하고 인증 절차 및 비정상 로그인 모니터링을 강화했으며 관계 기관의 조사에도 협조하고 있다고 밝혔습니다.
이번 사고와 관련해 추가적인 유출 규모나 피해 사실이 확인될 경우 내용은 달라질 수 있으므로, 할리스의 공식 공지를 함께 확인하는 것이 좋습니다.