2026년 10월 할리스 멤버십 개인정보 유출 사고가 알려지면서 과거 가입자까지 비밀번호를 바꿔야 하는지, 주소와 전화번호도 유출됐는지 궁금해하는 사람이 많습니다.
할리스 멤버십 해킹 대응에서 가장 먼저 할 일은 멤버십 비밀번호를 변경하고, 다른 사이트에서 같은 비밀번호를 사용했다면 해당 계정도 바꾸는 것입니다.
이번 사고는 과거 멤버십 가입 고객의 정보가 포함된 것으로 알려져 현재 할리스를 이용하지 않더라도 확인이 필요합니다.
1. 할리스 멤버십 해킹, 무슨 일이 있었나?
할리스는 2026년 10월 16일 멤버십 시스템에 외부의 인가되지 않은 접근이 발생해 개인정보가 유출된 사실을 확인했다고 공지했습니다. 이후 10월 19일에는 한국인터넷진흥원(KISA)에 신고한 유출 규모가 약 276만 건이라고 밝혔습니다. 이 수치는 중복 회원이 포함된 누적 데이터 기준으로, 실제 피해 인원과 동일한 의미는 아닙니다.
이번 사고의 핵심 내용
| 구분 | 확인된 내용 |
|---|---|
| 사고 확인일 | 2026년 10월 16일 |
| 추정 유출 기간 | 2026년 9월 3일~10월 7일 |
| 신고된 유출 규모 | 약 276만 건 |
| 관련 데이터 | 2009년부터 2020년 2월 11일 이전까지의 누적 고객 데이터로 추정 |
| 유출 경위 | 가상화폐 채굴 목적의 클라우드 서비스 비정상 접근 과정에서 정보 일부 유출된 것으로 회사가 설명 |
| 회사 조치 | 비인가 접근 경로 차단, 인증 강화, 비정상 로그인 모니터링 및 관계 기관 신고 |
할리스는 유출된 정보가 현재 운영 중인 고객 데이터베이스가 아니라 과거 멤버십 서비스 개편을 위해 제공된 임시 데이터 파일인 것으로 파악하고 있다고 밝혔습니다. 다만 이것이 개인정보 악용 가능성이 없다는 의미는 아닙니다.
2. 할리스에서 유출된 개인정보는 무엇인가?
현재 공개된 안내에 따르면 유출 항목에는 다음 정보가 포함됩니다.
- 아이디
- 비밀번호
- 이름
- 생년월일
- 전화번호
- 주소
- 이메일 주소
- 중복가입확인정보(DI)
- 그 밖의 서비스 이용 관련 정보
여기서 주의할 점은 개인정보 유출이 곧바로 모든 정보의 악용이나 금융 피해를 의미하지는 않지만, 2차 피해를 예방하기 위한 조치는 필요하다는 것입니다.
특히 아이디와 비밀번호가 다른 서비스에서도 동일하다면 계정 탈취 시도가 이어질 가능성을 고려해야 합니다. 이름, 생년월일, 전화번호, 이메일이 함께 노출되면 실제 이용 중인 서비스나 지인을 사칭하는 피싱 메시지가 더 그럴듯해질 수 있습니다.
카드번호나 결제정보도 유출됐을까?
현재 공개된 유출 항목 안내에는 위 9개 범주의 정보가 포함돼 있지만, 이를 근거로 모든 카드번호나 금융정보가 유출됐다고 단정할 수는 없습니다. 반대로 공개된 정보만으로 모든 금융 관련 위험이 없다고 확신해서도 안 됩니다.
할리스 공식 공지와 추가 조사 결과를 확인하고, 최근 결제 내역이나 계정 활동에 이상이 있는지 살펴보세요.
3. 2020년 이전 가입자만 확인하면 될까?
할리스는 유출 데이터가 2009년부터 2020년 2월 11일 이전까지의 누적 고객 데이터로 추정된다고 밝혔습니다. 따라서 해당 기간에 가입했다면 현재 멤버십을 사용하지 않더라도 확인하는 것이 좋습니다.
다만 가입 시점만으로 실제 개인의 정보가 유출됐는지까지 확정할 수는 없습니다. 중복 회원이 포함된 데이터이며, 구체적인 개인별 피해 여부는 회사의 후속 안내를 확인해야 합니다.
다음에 해당한다면 특히 주의하세요.
- 2020년 2월 11일 이전에 할리스 멤버십에 가입한 적이 있는 경우
- 과거 할리스 멤버십을 탈퇴한 경우
- 할리스와 다른 사이트에서 같은 비밀번호를 사용한 경우
- 최근 출처가 불분명한 문자나 이메일을 받은 경우
4. 할리스 멤버십 해킹 대응법 5단계
개인정보 유출 소식을 확인했다면 다음 순서로 대응하세요.
STEP 1. 할리스 멤버십 비밀번호 변경하기
가장 먼저 할리스 멤버십 비밀번호를 변경하세요. 문자에 포함된 링크를 바로 누르기보다 공식 홈페이지나 공식 앱을 직접 열어 공지와 계정 설정을 확인하는 편이 안전합니다.
할리스 공식 홈페이지: https://www.hollys.co.kr/
비밀번호를 만들 때는 다른 사이트에서 사용하지 않는 새로운 비밀번호를 사용하세요. 이름, 생년월일, 전화번호처럼 쉽게 추측할 수 있는 정보는 피하는 것이 좋습니다.
공식 사이트 접속이나 비밀번호 변경이 원활하지 않다면 무작정 여러 링크를 시도하지 말고, 공식 공지와 고객센터를 통해 이용 가능한 방법을 확인하세요.
STEP 2. 같은 비밀번호를 사용한 다른 사이트도 변경하기
실제로 가장 중요한 후속 조치입니다.
할리스에서 사용한 비밀번호를 이메일, 포털, 쇼핑몰, 금융 관련 서비스 등에서도 사용했다면 각각 다른 비밀번호로 변경하세요.
우선순위는 다음과 같습니다.
- 이메일 계정
- 포털 및 주요 온라인 서비스
- 쇼핑몰과 배송 관련 계정
- 금융·결제 관련 계정
- 그 밖에 동일한 비밀번호를 사용하는 모든 서비스
특히 이메일 계정은 비밀번호 재설정 링크를 받을 수 있어 중요합니다. 이메일 비밀번호가 같았다면 먼저 변경하고, 로그인 기록과 복구 이메일·전화번호가 바뀌지 않았는지도 확인하세요.
STEP 3. 비밀번호 재사용을 중단하기
사이트마다 서로 다른 비밀번호를 사용해야 한 곳에서 정보가 유출되더라도 다른 계정으로 피해가 번지는 위험을 줄일 수 있습니다.
비밀번호를 여러 개 기억하기 어렵다면 신뢰할 수 있는 비밀번호 관리자를 활용하는 방법도 있습니다. 가능한 서비스에서는 다중 인증(MFA)이나 패스키 등 추가 인증 수단을 설정하세요.
STEP 4. 의심스러운 로그인과 메시지 확인하기
이후 며칠 동안 다음 사항을 확인하세요.
- 로그인 알림이나 비밀번호 재설정 요청이 본인 의사와 무관하게 발생하는지
- 본인이 보내지 않은 이메일이나 메시지가 발송됐는지
- 계정의 복구 정보가 임의로 변경됐는지
- 출처가 불분명한 전화·문자·이메일이 늘어났는지
이상한 로그인 흔적이 있다면 해당 서비스의 비밀번호를 다시 변경하고, 다른 기기에서 로그아웃하는 기능이 있다면 사용하세요. 결제 내역에 이상이 있다면 카드사나 결제 서비스에도 즉시 문의하는 것이 좋습니다.
STEP 5. 공식 후속 공지 확인하기
할리스는 2026년 10월 19일 개인정보 유출 관련 후속 안내를 공식 공지사항에 게시했습니다. 사고 경위나 고객 대응 방식은 추가 조사에 따라 달라질 수 있으므로 최신 공지를 확인하세요.
공식 공지 확인과 별개로, 계정 보안 조치는 미루지 않는 것이 좋습니다.
5. 할리스에서 온 개인정보 유출 문자는 진짜일까?
실제 사고가 발생했더라도 이를 악용한 사칭 문자나 피싱 사이트가 등장할 수 있습니다. 따라서 문자를 받았다는 이유만으로 링크를 누르거나 개인정보를 입력해서는 안 됩니다.
할리스는 출처가 불분명한 전화·문자·이메일에 응답하거나 링크를 누르지 말라고 안내했습니다. 또한 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다고 밝혔습니다.
의심스러운 문자를 받았다면
- 발신 번호만 보고 진짜라고 판단하지 않습니다.
- 문자에 포함된 단축 URL이나 로그인 링크를 누르지 않습니다.
- 비밀번호, 인증번호, 카드번호를 입력하지 않습니다.
- 공식 홈페이지 주소를 직접 입력해 공지를 확인합니다.
- 첨부파일이나 앱 설치를 요구하면 실행하지 않습니다.
특히 “개인정보 유출 보상금 신청”, “피해 확인을 위한 본인 인증”, “멤버십 복구를 위한 인증번호 입력” 등의 문구가 있더라도 공식 채널에서 사실 여부를 확인하기 전에는 진행하지 마세요.
6. 개인정보 악용이 의심되면 어디에 신고할까?
계정 탈취, 명의도용, 의심스러운 연락 등 실제 피해 징후가 나타나면 관련 기관에 상담을 요청할 수 있습니다.
| 상황 | 대응 방법 |
|---|---|
| 개인정보 침해 상담 | 개인정보침해 신고센터 국번 없이 118 |
| 개인정보 분쟁 조정 | 개인정보분쟁조정위원회 1833-6972 |
| 금융·결제 이상 거래 | 해당 은행·카드사·결제 서비스에 즉시 문의 |
| 할리스 사고 관련 문의 | 할리스 고객센터 02-2188-7100 |
할리스 고객센터 번호와 운영시간은 회사의 사고 안내에 기재된 정보를 기준으로 하며, 연락 전 공식 공지에서 최신 운영 여부를 확인하는 것이 좋습니다. 개인정보 침해 상담은 개인정보 포털에서도 안내받을 수 있습니다.
실제 피해가 발생했다면 문자, 이메일, 로그인 알림, 결제 내역 등 관련 자료를 삭제하지 말고 보관하세요. 신고할 때 사고 시점과 피해 내용을 설명하는 데 도움이 됩니다.
7. 할리스 멤버십 해킹 관련 자주 묻는 질문
Q1. 지금 할리스를 이용하지 않아도 비밀번호를 바꿔야 하나요?
과거 가입 이력이 있고 같은 비밀번호를 다른 서비스에서도 사용했다면 변경하는 것이 좋습니다. 특히 2020년 2월 11일 이전 가입 고객의 누적 데이터가 유출된 것으로 발표됐으므로 과거 이용자도 확인 대상에 포함될 수 있습니다.
Q2. 할리스 멤버십을 탈퇴했는데도 개인정보가 유출될 수 있나요?
탈퇴 여부만으로 과거 데이터가 모두 삭제됐는지 또는 이번 유출 데이터에 포함됐는지를 단정할 수 없습니다. 할리스는 과거 누적 데이터가 포함된 것으로 설명했으므로 탈퇴한 회원도 공식 후속 안내를 확인하는 것이 좋습니다.
Q3. 비밀번호만 바꾸면 충분한가요?
비밀번호 변경은 가장 먼저 해야 할 조치지만, 같은 비밀번호를 다른 사이트에서 사용했다면 해당 사이트도 변경해야 합니다. 이메일과 주요 계정의 로그인 기록을 확인하고, 가능한 서비스에서는 다중 인증을 설정하세요.
Q4. 개인정보 유출 문자에 링크가 있으면 눌러도 되나요?
문자에 포함된 링크는 바로 누르지 않는 것이 안전합니다. 공식 홈페이지 주소를 직접 입력해 공지를 확인하세요. 비밀번호나 인증번호, 금융정보를 요구하는 메시지는 특히 주의해야 합니다.
Q5. 개인정보가 유출됐으면 보상받을 수 있나요?
개인정보 유출 사실만으로 모든 이용자에게 일정한 보상이 자동 지급된다고 단정할 수는 없습니다. 실제 피해와 법적 요건, 조사 결과 등에 따라 달라질 수 있습니다. 피해가 의심되면 관련 자료를 보관하고 개인정보침해 신고센터 또는 개인정보분쟁조정위원회에 상담을 요청하세요.
마무리: 할리스 멤버십 해킹, 오늘 바로 확인할 것
이번 할리스 멤버십 개인정보 유출 사고는 과거 누적 고객 데이터 약 276만 건이 신고된 사안입니다. 유출 항목에는 아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일 등이 포함된 것으로 알려졌습니다. 다만 신고된 데이터 건수가 실제 피해 인원과 같다는 의미는 아니며, 개인별 유출 여부와 2차 피해 발생 여부는 추가 확인이 필요합니다.
지금 할 일은 복잡하지 않습니다.
- 할리스 멤버십 비밀번호를 변경합니다.
- 같은 비밀번호를 사용한 다른 사이트도 변경합니다.
- 이메일과 주요 계정의 로그인 기록을 확인합니다.
- 출처가 불분명한 문자와 링크를 주의합니다.
- 공식 후속 공지를 확인하고, 피해가 의심되면 관련 기관에 상담을 요청합니다.
개인정보 유출 사고에서는 불안해하는 것보다 빠르게 계정 보안을 점검하는 것이 중요합니다. 특히 비밀번호 재사용을 중단하고 이메일 계정을 보호하면 다른 서비스로 피해가 확산할 위험을 줄이는 데 도움이 됩니다.