할리스 개인정보 유출, 내 정보도 털렸을까? 대상·9개 항목·지금 할 일 3가지

작성일: 2026년 10월 22일 · 작성자: 관리자

할리스에서 ‘개인정보 유출’ 안내 문자를 받고 내 정보도 포함됐는지 걱정되셨죠? 예전에 가입해 두고 잊어버린 계정이라면 더 막막하실 거예요.

이 글에서는 할리스 개인정보 유출 대상과 9개 유출 항목, 지금 바로 해야 할 3가지를 10월 22일 기준 공식 안내로 정리했어요. 아직 확인되지 않은 내용도 따로 구분해 드릴게요.

10초 요약
  • 유출 대상: 2020년 2월 11일 이전 할리스 멤버십 가입 고객
  • 규모: 약 276만 건 (중복 회원 포함, 정확한 규모는 확인 중)
  • 유출 항목: 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·DI 등 9개
  • 지금 할 일: 비밀번호 변경 → 같은 비밀번호 쓰는 계정 변경 → 링크 문자 무시
할리스 공식 홈페이지에서 공지 확인하기 >주소창에 직접 입력해서 접속하세요

할리스 개인정보 유출, 나도 대상일까?

할리스는 멤버십 시스템에 외부의 비인가 접근이 있었다고 밝혔어요. 지금 운영 중인 고객 DB가 아니라, 과거 멤버십 서비스 개편 때 만든 임시 데이터 파일이 빠져나간 것으로 파악하고 있습니다.

그래서 최근 가입자보다는 오래전에 가입한 회원이 대상이에요. 사고 일정과 규모부터 표로 정리했어요.

구분내용
유출 대상2020년 2월 11일 이전 할리스 멤버십 가입 고객
데이터 범위2009년 ~ 2020년 2월 11일 누적 고객 데이터 (중복 회원 포함)
유출 추정 기간2026년 9월 3일 ~ 10월 7일
회사 확인·공지10월 16일 확인, 같은 날 홈페이지 공지
회원 안내 문자10월 18일 발송
신고 규모약 276만 건 (한국인터넷진흥원 신고, 정확한 규모는 확인 중)
원인가상화폐 채굴 목적으로 클라우드에 비정상 접근하는 과정에서 유출된 것으로 파악

276만 건은 중복 회원이 포함된 숫자라 실제 피해자 수는 이보다 적을 수 있어요. 다만 회사도 아직 정확한 규모를 확인 중이라고 밝힌 만큼, 해당 기간에 가입했다면 일단 대상이라고 생각하고 움직이는 게 안전해요.

가입 시점별로 내가 해당하는지 확인하기

공지 기준으로 판단하면 아래처럼 나뉘어요. 가장 헷갈리는 건 탈퇴 회원이에요.

내 상황해당 여부할 일
2020년 2월 11일 이전 가입, 지금도 회원대상비밀번호 즉시 변경
2020년 2월 11일 이후 가입공지 기준 대상 아님사칭 문자만 주의
2020년 2월 이전 가입 후 탈퇴미확인같은 비밀번호 쓰는 계정 변경
가입 시기를 모름확인 필요안내 문자 수신 여부, 고객센터 확인
⚠ 탈퇴 회원 포함 여부는 아직 공식 답변이 없어요
탈퇴했는데도 정보가 남아 있었다는 이용자 증언은 나왔지만, 할리스가 공식적으로 확인한 내용은 아니에요. 2020년 2월 이전에 가입했던 적이 있다면 탈퇴 여부와 상관없이 같은 비밀번호를 쓰는 다른 계정부터 바꿔 두세요.

유출된 9개 항목과 위험도

유출 항목에는 로그인 정보와 연락처, 주소까지 함께 들어 있어요. 항목별로 어떤 피해로 이어질 수 있는지 정리했어요.

유출 항목위험도예상되는 피해
아이디·비밀번호높음같은 비밀번호를 쓰는 다른 사이트 무단 로그인
이름·전화번호높음이름을 부르며 접근하는 스미싱·보이스피싱
주소중간택배·배송 사칭 문자
생년월일·이메일중간피싱 메일, 본인 확인 질문 악용
DI(중복가입확인정보)낮음~중간단독으로는 위험이 낮지만 다른 정보와 결합 시 주의
서비스 이용 정보낮음할리스 이용 내역을 미끼로 한 사칭

가장 서두를 건 비밀번호예요. 비밀번호가 어떤 방식으로 저장돼 있었는지는 공지에 나오지 않았기 때문에, 유출된 것으로 보고 바로 바꾸는 게 맞아요.

할리스 개인정보 유출 후 지금 할 일 3가지

할리스가 고객에게 권고한 내용을 순서대로 정리했어요. 세 가지 모두 10분이면 끝나요.

① 할리스 멤버십 비밀번호 바꾸기

할리스 앱이나 홈페이지에서 비밀번호를 먼저 바꾸세요. 링크 문자로 들어가지 말고, 앱을 직접 열거나 주소창에 주소를 입력해서 접속해야 해요.

할리스는 문제가 된 클라우드를 쓰는 멤버십 서비스를 곧 중단하겠다고 밝혔어요. 중단 시점은 아직 안내되지 않았으니, 그 전까지는 비밀번호를 바꿔 두는 게 안전합니다.

② 같은 아이디·비밀번호 쓰는 계정 바꾸기

할리스보다 더 중요한 단계예요. 털린 아이디·비밀번호로 다른 사이트에 대입해 로그인을 시도하는 공격이 흔하거든요. 아래 순서로 바꾸면 효율적이에요.

  • 이메일 계정 (다른 사이트 비밀번호 재설정 메일이 오는 곳)
  • 포털 (네이버·카카오·구글 등)
  • 결제수단이 저장된 쇼핑몰·배달 앱
  • 은행·증권·간편결제 앱

③ 링크 문자·전화에는 응답하지 않기

할리스는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다고 공지했어요. ‘보상 조회’, ‘피해 확인’ 같은 링크가 담긴 문자는 열지 말고 삭제하세요.

💡 팁
개인정보보호위원회와 한국인터넷진흥원이 운영하는 ‘털린 내 정보 찾기’에서 내 아이디·이메일이 다크웹 등에 불법 유통되는지 조회할 수 있어요. 할리스 유출 여부를 직접 알려주는 서비스는 아니지만, 비밀번호를 바꿔야 할 계정을 찾는 데 도움이 돼요.
할리스 사칭 문자 구별법과 2차 피해 막는 5단계 (클릭)

할리스 개인정보 유출 자주 묻는 질문

공식 발표 기준으로 확인된 것과 아직 모르는 것을 구분해서 답했어요.

탈퇴한 회원 정보도 유출됐나요?
10월 22일 기준 할리스의 공식 확인은 없어요. 회사는 2009년부터 2020년 2월 11일까지 쌓인 데이터라고만 밝혔어요. 그 기간에 가입했던 적이 있다면 같은 비밀번호를 쓰는 계정부터 바꿔 두세요.
보상을 받을 수 있나요?
아직 할리스의 보상 계획은 발표되지 않았어요. 개인정보 보호법에는 법정손해배상 제도가 있지만, 실제 배상은 유출 항목과 피해 정도에 따라 판단돼요. 자세한 내용은 개인정보 유출 대처법 글에서 정리했어요.
내 정보가 포함됐는지 직접 조회할 수 있나요?
할리스는 개별 조회 방법을 따로 안내하지 않았어요. 10월 18일 안내 문자를 받았는지, 2020년 2월 11일 이전에 가입했는지가 현재로서는 가장 확실한 기준이에요.
할리스 멤버십 앱을 계속 써도 되나요?
할리스는 문제가 된 클라우드를 쓰는 멤버십 서비스를 중단할 계획이라고 밝혔어요. 중단 전까지 쓰더라도 비밀번호는 꼭 바꾸고, 다른 서비스와 같은 비밀번호를 쓰지 마세요.
피해가 생기면 어디에 문의하나요?
할리스 고객센터로 문의와 피해 신고를 할 수 있고, 개인정보 침해 상담은 개인정보침해 신고센터(국번 없이 118)와 개인정보분쟁조정위원회에서 받을 수 있어요. 돈이 빠져나가는 피해라면 경찰(112)과 금융회사에 바로 알리세요.

할리스 개인정보 유출 정리

할리스 개인정보 유출은 아직 정확한 규모와 탈퇴 회원 포함 여부가 확인되지 않은 상태예요. 새로운 공식 발표가 나오면 이 글에 바로 반영할게요.

  • 대상은 2020년 2월 11일 이전 가입자, 탈퇴 회원 포함 여부는 미확인
  • 유출 항목에 비밀번호·전화번호·주소까지 포함
  • 할리스 비밀번호와 같은 비밀번호 쓰는 계정부터 바로 변경
  • 할리스는 문자로 링크를 보내지 않아요. 링크 문자는 삭제
털린 내 정보 찾기로 내 계정 조회하기 >개인정보보호위원회·한국인터넷진흥원 운영
📎 참고 출처 (공식)

※ 2026년 10월 22일 기준 할리스 공식 공지와 관련 보도를 바탕으로 했어요. 추가 발표에 따라 내용이 바뀔 수 있어요.