2026년 10월 발생 사실이 공개된 할리스 개인정보 유출 사고에서 가장 먼저 확인할 부분은 2020년 2월 11일 이전 할리스 멤버십에 가입했는지입니다. 할리스가 안내한 개인정보 유출 대상에 해당하는 가입 시기이기 때문인데요.
할리스는 10월 16일 멤버십 시스템의 비인가 접근으로 개인정보가 유출된 사실을 확인하고 공식 공지를 게시했습니다. 이후 10월 19일 후속 안내도 공개했으며, 약 276만 건의 고객정보가 유출 신고 규모로 알려졌습니다.
다만 276만 건이 실제 피해자 276만 명을 의미하는 것은 아닙니다. 중복 가입 데이터가 포함돼 있고, 개인별 유출 여부나 최종 피해 규모는 구분해서 확인해야 합니다.
할리스 개인정보 유출 대상 확인방법과 안내 문자를 받지 못한 경우의 대처, 비밀번호 변경 및 회원탈퇴 전 주의할 점까지 살펴보겠습니다.
- 유출 사실 확인일: 2026년 10월 16일
- 유출 추정기간: 2026년 9월 3일~10월 7일
- 안내된 대상: 2020년 2월 11일 이전 멤버십 가입 고객
- 신고된 규모: 약 276만 건의 고객 데이터
- 대표 유출 항목: 아이디, 비밀번호, 이름, 연락처 등
- 공식 공지: 10월 16일 사과 및 안내, 10월 19일 후속 안내
- 우선 조치: 비밀번호 변경 및 의심 문자 주의
개별 회원의 실제 유출 여부와 최종 피해 인원은 별도 확인이 필요합니다.
1. 할리스 개인정보 유출 대상자는 누구일까?
이번 사고에서 할리스가 안내한 개인정보 유출 대상은 2020년 2월 11일 이전에 멤버십에 가입한 고객입니다.
중요한 것은 사고가 발생한 시기와 고객이 가입한 시기를 혼동하지 않는 것입니다. 해킹을 통한 정보 유출이 발생한 것으로 추정되는 기간은 2026년 9월 3일부터 10월 7일까지이지만, 영향을 받은 데이터에는 훨씬 이전 멤버십 가입자의 정보가 포함돼 있었습니다.
가입 시기별 확인 기준
| 가입 시기 | 확인할 내용 |
|---|---|
| 2020년 2월 11일 이전 | 할리스가 안내한 유출 대상 가입 시기에 해당 |
| 2020년 2월 11일 | 기준일 포함 여부와 개별 정보를 공식 안내로 확인 |
| 2020년 2월 11일 이후 | 공개된 과거 가입자 대상 범위와 구분되나 개별 상태는 공식 확인 필요 |
| 가입 시기를 모름 | 과거 가입 기록 또는 회사 안내를 확인 |
오래전에 가입하고 지금은 할리스를 이용하지 않는 사람도 가입 이력을 확인할 필요가 있습니다. 이번 사고가 현재 운영 중인 회원정보 전체가 아니라 과거 멤버십 개편 과정의 임시 데이터에서 발생한 것으로 알려졌기 때문입니다.
반대로 가입 시기가 대상 범위에 들어간다는 이유만으로 모든 개인정보 항목이 동일하게 유출됐다고 단정해서는 안 됩니다. 구체적인 유출 내역은 해당 고객에 대한 공식 안내가 우선입니다.
2. 할리스 개인정보 유출 대상 확인방법
할리스 개인정보 유출 대상 여부를 확인하려면 공식 공지와 본인에게 전달된 개인정보 유출 안내를 먼저 살펴봐야 합니다.
2026년 10월 24일 확인한 공개 자료에서는 이름과 휴대전화번호 등을 입력하면 개인별 유출 여부를 즉시 판별하는 별도의 공식 조회 서비스를 확인하지 못했습니다. 따라서 확인되지 않은 조회 사이트에 개인정보를 입력해서는 안 됩니다.
대상 확인 순서
- 할리스 공식 홈페이지 또는 공식 앱에 직접 접속합니다.
- 공지사항에서 '개인정보 유출 관련 사과 및 안내'를 확인합니다.
- 2026년 10월 19일의 '개인정보 유출 관련 후속 안내'도 살펴봅니다.
- 본인의 할리스 멤버십 최초 가입 시기를 확인합니다.
- 휴대전화 문자함에서 할리스 개인정보 유출 안내를 받았는지 확인합니다.
- 개별 유출 여부가 불분명하다면 할리스 공식 고객센터로 문의합니다.
개인정보 유출 문자가 오지 않았다면?
안내 문자를 받지 않았다는 사실만으로 유출 대상이 아니라고 단정할 수는 없습니다.
과거에 등록한 전화번호가 변경됐거나 안내 메시지를 확인하지 못했을 가능성도 있으므로, 특히 2020년 2월 11일 이전 가입자라면 공식 공지를 직접 확인하는 편이 안전합니다.
개인정보 유출 대상자 조회를 가장해 이름, 주민등록번호, 휴대전화 인증번호 등을 요구하는 비공식 사이트는 주의해야 합니다. 공식 서비스인지 확인되지 않았다면 입력을 중단하세요.
3. 약 276만건 유출, 어떤 정보가 포함됐을까?
할리스가 관계 기관에 신고한 개인정보 유출 규모는 약 276만 건으로 알려졌습니다. 이는 2009년부터 2020년 2월 11일까지 누적된 과거 멤버십 고객 데이터를 포함한 수치입니다.
해당 수치에는 중복 회원 정보가 포함돼 있어 실제 피해자 수와 동일하게 해석해서는 안 됩니다.
공개된 주요 유출 항목
| 정보 구분 | 공개된 유출 항목 |
|---|---|
| 계정정보 | 아이디, 비밀번호 |
| 개인식별정보 | 이름, 생년월일 |
| 연락처 | 전화번호, 이메일 |
| 주소정보 | 주소 |
| 가입 확인정보 | 중복가입확인정보(DI) |
| 기타 | 서비스 이용 관련 정보 |
DI는 동일한 사람이 중복 가입했는지 등을 확인하는 데 사용하는 식별정보를 의미합니다.
특히 이번 사고에서는 아이디와 비밀번호도 유출 항목에 포함된 것으로 안내됐습니다. 이 때문에 단순한 광고성 연락 증가뿐 아니라 다른 사이트 계정에 대한 무단 로그인 시도에도 대비할 필요가 있습니다.
다만 공개된 항목 목록이 모든 피해자의 모든 정보가 실제로 동일하게 유출됐다는 뜻은 아닙니다. 비밀번호가 어떠한 방식으로 저장돼 있었는지, 외부에서 실제로 악용됐는지도 확인되지 않은 부분은 추측해서는 안 됩니다.
4. 할리스 비밀번호 변경과 계정 보안조치
할리스는 개인정보 유출 안내를 통해 멤버십 비밀번호를 즉시 변경하고 동일한 아이디와 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경해 달라고 당부했습니다.
특히 여러 사이트에서 같은 비밀번호를 사용하는 경우 한 번의 정보 유출이 다른 서비스의 계정 보안까지 영향을 줄 수 있습니다.
비밀번호 변경 순서
- 할리스 공식 홈페이지 또는 앱을 직접 실행합니다.
- 본인 계정으로 로그인합니다.
- 회원정보 관리 또는 비밀번호 변경 메뉴를 찾습니다.
- 기존에 사용하지 않은 새로운 비밀번호로 변경합니다.
- 같은 비밀번호를 사용하는 다른 사이트도 변경합니다.
- 이메일과 주요 금융서비스의 보안 설정도 점검합니다.
비밀번호를 변경할 때는 이전 비밀번호와 일부 숫자만 다르게 만드는 방식보다는 다른 서비스에서 사용한 적 없는 고유한 비밀번호를 사용하는 것이 좋습니다.
다른 사이트도 변경해야 할까요?
할리스에서 사용한 비밀번호와 동일하거나 비슷한 비밀번호를 다른 사이트에서 사용했다면 해당 계정도 점검해야 합니다.
특히 이메일 계정은 다른 사이트의 비밀번호 재설정 과정에 활용될 수 있으므로, 같은 비밀번호를 사용했다면 우선적으로 변경하는 것이 안전합니다.
지원되는 서비스에서는 2단계 인증을 활성화하는 것도 도움이 됩니다.
5. 할리스 회원탈퇴 전 확인할 사항
개인정보 유출 이후 할리스 회원탈퇴를 고려하는 사람도 있을 수 있습니다. 다만 회원탈퇴를 하면 이미 유출된 정보를 회수할 수 있다고 생각해서는 안 됩니다.
탈퇴는 앞으로의 서비스 이용과 계정 관리에 관한 조치이며, 과거에 외부로 유출된 정보 자체를 자동으로 삭제하는 것은 아닙니다.
회원탈퇴를 고려한다면
- 먼저 할리스 계정의 비밀번호를 변경합니다.
- 다른 사이트에서 동일한 비밀번호를 사용했는지 확인합니다.
- 보유한 멤버십 혜택이나 쿠폰 등을 확인합니다.
- 필요하다면 개인정보 유출 관련 공지와 통지 내역을 보관합니다.
- 공식 홈페이지 또는 앱의 회원정보 관리 및 탈퇴 메뉴를 확인합니다.
- 탈퇴 시 소멸되는 혜택과 개인정보 보관 관련 안내를 읽고 진행합니다.
할리스 공식 모바일 홈페이지에는 회원정보 관리 및 탈퇴 메뉴가 제공됩니다. 다만 실제 화면의 세부 절차는 로그인 상태나 서비스 업데이트에 따라 달라질 수 있습니다.
회원탈퇴하면 개인정보가 모두 삭제될까요?
회원탈퇴 후에도 법령에 따라 일정 기간 보관해야 하는 정보가 있을 수 있습니다. 회사에 남아 있는 개인정보의 보관 및 파기 범위는 개인정보처리방침과 개별 안내를 통해 확인해야 합니다.
따라서 탈퇴만으로 모든 위험이 사라진다고 생각하기보다는 비밀번호 변경과 의심 연락 차단 등 보안 조치를 함께 진행하는 것이 중요합니다.
6. 개인정보 유출 문자와 스미싱 구별방법
이번 사고 이후 가장 주의해야 할 부분 중 하나는 개인정보 유출 안내를 사칭한 스미싱과 피싱입니다.
할리스는 공식 안내에서 문자메시지로 링크를 보내거나 고객의 비밀번호 및 금융·결제 정보를 요구하지 않는다고 밝혔습니다.
이런 메시지는 주의하세요
- 개인정보 유출 확인을 위해 링크 접속을 요구하는 문자
- 보상금 신청을 위해 카드번호 입력을 유도하는 메시지
- 비밀번호나 인증번호를 알려 달라는 전화
- 개인정보 확인용 앱 설치 파일을 보내는 경우
- 공식 홈페이지처럼 보이는 낯선 인터넷 주소
실제 유출 안내 문자와 이를 사칭한 메시지가 비슷하게 보일 수 있습니다. 개인정보 입력이나 추가 설치를 요구하는 메시지는 특히 주의해야 합니다.
만약 의심스러운 주소를 눌렀다면 추가 입력을 중단하고, 입력한 정보가 있다면 관련 계정의 비밀번호 변경이나 카드사 연락 등 상황에 맞는 조치를 진행해야 합니다.
7. 개인정보 유출 피해 발생 시 신고방법
개인정보 유출 사실과 실제 금전 피해가 발생했다는 사실은 구분해야 합니다. 현재 공개된 자료만으로 모든 대상자에게 2차 피해가 발생했다고 판단할 수는 없습니다.
하지만 의심스러운 로그인이나 계정 변경, 본인이 진행하지 않은 결제 등 이상 징후가 있다면 신속하게 대응하는 것이 좋습니다.
피해 유형별 대처 방법
| 상황 | 권장 조치 |
|---|---|
| 의심스러운 로그인 | 비밀번호 변경 및 로그인 기록 확인 |
| 피싱 문자 수신 | 링크 접속 중단 및 스팸 신고 |
| 개인정보 침해 상담 필요 | 개인정보침해신고센터 118 상담 |
| 금전 피해 발생 | 금융회사에 즉시 연락하고 112 신고 |
| 할리스 계정 관련 문의 | 할리스 공식 고객센터에 확인 |
피해를 신고하거나 상담받을 때는 의심 문자와 이메일, 비정상 로그인 알림, 거래내역 등 관련 기록을 보관하는 것이 도움이 됩니다.
보상이나 배상은 받을 수 있나요?
개인정보가 유출됐다는 사실만으로 모든 회원에게 일률적인 보상금이 확정되는 것은 아닙니다. 실제 피해 발생 여부와 책임, 손해배상 요건 등을 따로 살펴야 합니다.
2026년 10월 24일 기준 확인한 공개 자료만으로 전체 피해자를 대상으로 한 구체적인 일괄 보상금 지급 조건을 확정할 수는 없습니다.
추후 보상 정책이나 별도 구제 절차가 발표되는 경우에는 할리스 공식 공지와 관계 기관의 안내를 기준으로 확인하는 것이 좋습니다.
자주 묻는 질문
Q. 2020년 2월 11일 이전에 가입했다가 탈퇴했어도 대상인가요?
이번 사고는 과거 멤버십 데이터를 포함한 임시 파일에서 발생한 것으로 알려졌습니다. 다만 탈퇴 회원의 데이터가 개별적으로 포함됐는지는 공개된 가입 시기만으로 확정할 수 없으므로 공식 고객센터에 확인해야 합니다.
Q. 개인정보 유출 문자를 받지 않았다면 안전한가요?
문자 미수신만으로 안전하다고 단정할 수 없습니다. 과거 가입 시기와 연락처 변경 여부 등을 확인하고 필요하면 할리스 공식 고객센터에 문의하는 것이 좋습니다.
Q. 276만 명의 개인정보가 유출된 건가요?
약 276만 건은 신고된 고객 데이터 규모입니다. 중복 정보가 포함된 것으로 알려져 있어 실제 피해 고객 276만 명으로 해석해서는 안 됩니다.
Q. 회원탈퇴만 하면 추가 피해를 막을 수 있나요?
회원탈퇴는 계정 이용을 종료하는 조치일 뿐 이미 유출된 정보를 회수하지는 못합니다. 동일 비밀번호를 사용한 다른 서비스의 보안 점검과 피싱 예방을 함께 진행해야 합니다.
핵심 정리
할리스 개인정보 유출 대상 확인에서 가장 중요한 기준은 2020년 2월 11일 이전 멤버십 가입 여부입니다. 해당 시기에 가입한 고객이라면 할리스 공식 공지와 개별 통지 내역을 우선 확인하는 것이 좋습니다.
이번 사고에서 약 276만 건의 과거 고객 데이터가 신고된 것으로 알려졌지만, 이는 실제 피해 인원과 동일한 숫자가 아닙니다. 개인별 유출 여부와 유출 항목을 일률적으로 단정해서는 안 되겠습니다.
비밀번호를 다른 사이트와 함께 사용했다면 변경이 우선이며, 개인정보 유출 조회나 보상을 명목으로 링크 접속을 유도하는 메시지도 주의해야 합니다.
회원탈퇴를 선택하더라도 과거 유출 정보가 자동으로 회수되는 것은 아닙니다. 공식 안내를 확인하고 필요한 보안조치를 함께 진행하는 것이 중요합니다.
확인 자료 및 기준
자료 확인 기준일: 2026년 10월 24일
- 할리스 공식 홈페이지 — 개인정보 유출 관련 사과 및 안내, 2026년 10월 16일
- 할리스 공식 홈페이지 — 개인정보 유출 관련 후속 안내, 2026년 10월 19일
- 연합뉴스 — 할리스 개인정보 유출 및 멤버십 비밀번호 변경 권고, 2026년 10월 19일
- 전자신문 — 약 276만 건의 유출 신고 규모와 과거 임시 데이터 관련 보도, 2026년 10월 19~20일
개인별 유출 여부, 최종 피해 규모 및 보상 정책은 조사와 추가 발표에 따라 달라질 수 있습니다. 확인되지 않은 개별 조회 서비스나 보상금액을 확정된 사실로 안내하지 않습니다.