할리스 개인정보 유출 비밀번호 변경 방법, 내 정보도 털렸을까

할리스 멤버십에 가입한 적 있는 고객이라면 오늘 이 글부터 확인해야 한다.

2026년 10월 19일 이투데이, ZDNet코리아, SBS 등 주요 매체가 일제히 보도한 내용에 따르면 할리스 멤버십 시스템에서 할리스 개인정보 유출 사고가 발생했고, 회사 측은 비밀번호를 즉시 변경해야 한다고 공식 안내했다.

이 글은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객을 기준으로, 무엇이 유출됐는지와 지금 당장 해야 할 행동을 순서대로 정리했다.

특히 포인트 적립이나 쿠폰 수령을 위해 오래전 가입해 두고 거의 쓰지 않는 이른바 휴면 멤버십 계정일수록 본인이 유출 대상인지조차 모르고 지나치기 쉬워 더 꼼꼼히 확인할 필요가 있다.

끝까지 읽으면 유출 대상 확인법부터 비밀번호 변경 순서, 피해 신고처까지 한 번에 알 수 있다.

할리스 개인정보 유출, 정확히 무슨 일이 있었나요

할리스 멤버십 시스템이 해킹당해 고객 개인정보가 외부로 유출됐다.

보도에 따르면 할리스 측은 외부의 비인가 접근으로 멤버십 회원 정보가 유출된 사실을 확인했다고 밝혔다. 유출이 이뤄진 시점은 2026년 9월 3일부터 10월 7일 사이로 추정된다.

한국인터넷진흥원(KISA)에 신고된 유출 규모는 약 276만 건으로 알려졌다. 다만 실제 피해 범위나 악용 여부는 아직 공식적으로 확정되지 않았으므로, 정확한 수치는 추후 공식 발표를 따라야 한다.

사고 경위는 외부 보안 모니터링 과정에서 먼저 포착된 것으로 전해졌다. 할리스는 신고 접수 이후 자체 조사를 거쳐 피해 사실을 확인했고, 10월 중순부터 대상 고객에게 순차적으로 안내 문자를 발송하기 시작했다.

접속 로그 분석 결과 특정 기간에 비정상적으로 많은 조회와 다운로드 시도가 집중된 것으로 파악됐다.

커피전문점이나 외식 브랜드의 멤버십 앱은 적립, 쿠폰, 간편결제를 위해 많은 고객 개인정보를 자체 서버에 보관하는 구조가 많다.

상대적으로 보안 투자 규모가 크지 않은 중소 프랜차이즈일수록 공격자에게는 접근 난이도가 낮은 표적이 될 수 있다는 점에서, 이번 사고는 업계 전반에 보안 점검 경각심을 일으키고 있다.

유출 항목	구체 내용	악용 위험
로그인 정보	아이디, 비밀번호	동일 비밀번호를 쓰는 다른 서비스 계정 탈취 위험
개인 식별 정보	이름, 생년월일, 전화번호, 주소, 이메일	스미싱·보이스피싱 문구에 실제 정보를 섞어 신뢰도를 높이는 데 악용
본인확인 정보	중복가입 확인용 DI값	타 서비스 명의도용 시도에 활용될 가능성
이용 정보	멤버십 서비스 이용 내역	맞춤형 피싱 문자 작성에 활용될 소지

나도 유출 대상에 포함될까요

2020년 2월 11일 이전 할리스 멤버십에 가입했다면 할리스 개인정보 유출 대상에 해당한다.

할리스는 해당 시점 이전 가입자의 정보가 유출 범위에 포함됐다고 안내했다. 본인이 그 이전 가입자인지 기억나지 않는다면 할리스 공식 앱이나 홈페이지의 멤버십 가입일 조회 메뉴에서 직접 확인할 수 있다.

회사는 유출 대상 고객에게 개별 문자 안내를 발송했다고 밝혔다. 문자를 받지 못했더라도 가입 기간이 오래된 계정이라면 비밀번호를 미리 바꿔두는 쪽이 안전하다.

가입일을 직접 확인하는 절차는 다음과 같다.

• 할리스 공식 앱을 실행한 뒤 마이페이지 또는 내 정보 메뉴로 이동한다.
• 회원 등급이나 멤버십 정보 화면에서 최초 가입 연월을 확인한다.
• 가입일이 2020년 2월 11일 이전이면 유출 대상으로 간주하고 즉시 비밀번호를 변경한다.
• 매장 키오스크나 제휴 이벤트를 통해 가입한 경우에도 동일하게 적용되므로 가입 경로와 관계없이 날짜만 확인하면 된다.

안내 문자는 가입 시 등록한 휴대폰 번호로 발송되므로, 번호를 변경한 적이 있다면 문자를 받지 못했을 수 있다. 이런 경우에는 안내 문자 수신 여부와 무관하게 앱에서 가입일을 직접 확인하는 편이 확실하다.

비밀번호는 지금 어떻게 바꿔야 하나요

할리스 앱 비밀번호부터 바꾸고 동일한 비밀번호를 쓴 다른 서비스도 함께 바꿔야 한다.

• 할리스 공식 앱 또는 홈페이지에 접속해 로그인 후 비밀번호 변경 메뉴로 이동한다.
• 기존과 전혀 다른 새 비밀번호로 설정한다. 숫자, 영문, 특수문자를 섞는 것이 기본이다.
• 같은 아이디와 비밀번호를 쓰는 포털, 쇼핑몰, 은행 앱의 비밀번호도 모두 바꾼다.
• 가능하다면 휴대폰 인증 같은 2단계 인증을 추가로 설정한다.

비밀번호를 여러 서비스에서 재사용하는 습관이 있었다면, 이번 사고를 계기로 서비스별로 다른 비밀번호를 쓰는 것이 가장 확실한 예방법이다.

비밀번호를 재사용하면 안 되는 이유는 이른바 크리덴셜 스터핑 공격 때문이다. 공격자는 한 곳에서 유출된 아이디와 비밀번호 조합을 자동화 프로그램으로 다른 사이트에 대량으로 입력해 로그인이 되는 계정을 찾아낸다.

할리스에서 쓰던 비밀번호를 포털이나 쇼핑몰, 은행 앱에서도 그대로 쓰고 있었다면 이번 유출로 그 계정들까지 한꺼번에 위험해질 수 있다.

구분	예시	이유
피해야 할 비밀번호	전화번호 뒷자리, 생년월일, 서비스명과 숫자를 붙인 조합	유출된 개인정보와 조합해 추측이 쉬움
권장하는 비밀번호	10자 이상, 서비스와 무관한 문자와 숫자, 특수문자 조합	무차별 대입과 크리덴셜 스터핑 공격에 강함

비밀번호를 서비스마다 따로 기억하기 어렵다면 비밀번호 관리자 앱을 활용하는 것도 방법이다. 매번 새 비밀번호를 외울 필요 없이 자동으로 생성하고 저장해주기 때문에 재사용 습관을 줄이는 데 도움이 된다.

유출 이후 어떤 피해가 생길 수 있나요

유출된 정보로 스미싱 문자나 보이스피싱 시도가 늘어날 수 있다.

이름, 전화번호, 주소가 함께 유출되면 택배 사칭 문자나 결제 확인을 가장한 스미싱에 악용될 위험이 커진다. 발신자를 알 수 없는 문자의 링크는 누르지 말고, 모르는 번호로 걸려온 전화가 개인정보나 인증번호를 요구하면 응답하지 않는 것이 원칙이다.

실제로 자주 나타나는 스미싱 문구는 회원님의 적립 포인트가 곧 소멸된다며 확인 링크를 누르게 유도하는 방식이다.

문자에 실제 이름이나 자주 가는 매장명이 섞여 있으면 진짜 안내처럼 느껴지기 쉬우므로, 발신 번호가 할리스 공식 앱 알림이나 공식 채널이 아니라면 일단 의심부터 하는 것이 안전하다.

또한 할리스 고객센터나 금융기관을 사칭해 본인 확인을 위해 인증번호를 알려달라고 요구하는 전화도 늘어날 수 있다. 정상적인 기업과 금융기관은 전화로 비밀번호나 인증번호 전체를 묻지 않으므로, 이런 요청을 받으면 즉시 전화를 끊고 공식 대표번호로 직접 확인해야 한다.

할리스는 이번 사고 이후 비인가 접근 경로를 차단하고 이상 로그인 탐지와 인증 체계를 강화했다고 밝혔다. 관계 기관에도 사고 경위를 신고한 상태라고 전했다.

피해를 입었다면 어디에 신고하나요

이상 거래나 피해가 확인되면 할리스 고객센터와 전문 신고 기관에 함께 알려야 한다.

구분	연락 방법
할리스 고객센터	할리스 공식 홈페이지·앱 내 고객센터 문의
개인정보 침해 신고	개인정보보호위원회 개인정보침해신고센터(국번없이 182)
해킹·사이버사기 상담	한국인터넷진흥원(KISA) 118상담센터
금전 피해·사기 신고	경찰청 사이버수사국 또는 지구대(112)

정확한 피해 보상 절차나 접수 방법은 상황에 따라 달라질 수 있으므로, 신청 전 공식 채널에서 최신 안내를 다시 확인하는 것이 안전하다.

신고할 때는 처리 속도를 높이기 위해 관련 자료를 미리 준비해두는 것이 좋다. 의심 문자나 전화의 발신 번호와 수신 시각, 문자 내용 캡처 화면, 실제로 금전적 피해가 발생했다면 계좌 이체 내역까지 함께 제출하면 접수와 조사가 수월해진다.

오늘 바로 확인할 체크리스트

비밀번호 변경, 중복 비밀번호 점검, 의심 문자 주의 세 가지만 지키면 된다.

• 할리스 앱 비밀번호 변경을 완료했는가
• 동일 비밀번호를 쓰는 다른 서비스도 변경했는가
• 출처 불명 문자나 전화의 링크, 요청에 응답하지 않았는가
• 가능한 서비스에서 2단계 인증을 켰는가
• 할리스 공식 앱이나 고객센터 공지에서 추가 안내가 있는지 확인했는가
• 같은 멤버십을 쓰는 가족이나 지인에게도 비밀번호 변경을 알렸는가

이번 사고는 이름난 프랜차이즈도 해킹에서 예외가 아니라는 점을 다시 보여준다. 가입한 지 오래된 멤버십일수록 이번 일을 비밀번호 점검 기회로 삼아보는 것도 좋겠다.

여러분은 할리스 멤버십 비밀번호를 벌써 바꾸셨나요, 아니면 이 글을 보고 처음 확인하셨나요.

자주 묻는 질문

할리스 개인정보 유출, 피해 보상을 받을 수 있나요

아직 공식 보상 절차는 발표되지 않았다. 실제 피해가 확인되면 피해 내용을 캡처나 내역서로 정리한 뒤 할리스 고객센터와 개인정보보호위원회에 함께 신고하고, 이후 공식 안내를 따르는 것이 좋다.

비밀번호를 변경하면 유출된 정보 자체도 삭제되나요

아니다. 비밀번호 변경은 계정 무단 접속을 막는 조치일 뿐이고, 이미 유출된 이름이나 주소 같은 개인정보는 되돌릴 수 없다. 따라서 비밀번호 변경 이후에도 당분간 스미싱과 피싱 문자에 대한 주의를 늦추지 않아야 한다.

할리스 앱을 탈퇴하면 안전해지나요

탈퇴해도 이미 유출된 정보는 복구되거나 삭제되지 않는다. 탈퇴 여부와 상관없이 동일 비밀번호를 쓰는 다른 계정부터 먼저 바꾸는 것이 우선이며, 탈퇴는 추가적인 정보 축적을 막는 보조적인 조치로 생각하는 것이 맞다.

출처: Editlab, https://editlab.luvpp.com

글 Editlab 편집부 · 발행 전 자동 점검(중복·형식·규칙) · 정정 요청 · Google 검색에서 이 매체를 우선 출처로 등록