커피 쿠폰을 받으려고 오래전에 가입해 둔 할리스 멤버십, 이제 와서 비밀번호를 바꿔야 할까 걱정되시죠. 2026년 10월 18일 알려진 할리스 해킹 사고의 우선 대응은 멤버십 비밀번호와 같은 비밀번호를 쓰는 다른 계정을 보호하는 일입니다. 특히 2020년 2월 11일 이전 가입자라면 회사의 유출 안내를 살펴봐야 합니다. 주소와 전화번호까지 유출 항목에 포함돼 사칭 연락도 주의해야겠어요.
할리스 해킹 사고는 언제 발생했을까
할리스가 밝힌 사고 추정 기간은 2026년 9월 3일부터 10월 7일까지입니다. 회사는 10월 16일 멤버십 시스템에 허가받지 않은 접근이 있었고 개인정보가 유출된 사실을 확인했다고 설명했습니다. 고객에게는 10월 18일 문자로 관련 내용을 알렸다고 보도됐습니다. 날짜가 조금씩 달라 헷갈릴 수 있는데, 접근 추정 기간과 확인 날짜, 통지 날짜가 각각 다른 것입니다.
할리스는 외부 접근 경로를 막고 인증 절차 및 비정상 로그인 모니터링을 강화했으며, 관계 기관에 신고하고 조사에 협조하고 있다고 밝혔습니다. 다만 10월 18일 보도 기준으로 구체적인 피해 인원과 최종 유출 규모는 확정돼 공개되지 않았습니다. 저는 이런 소식을 들으면 유출 규모만큼이나 내가 당장 무엇을 할 수 있는지가 먼저 궁금합니다. 할리스의 개인정보 유출 관련 공식 공지를 직접 열어 최신 안내부터 보는 것이 출발점입니다.
개인정보 유출 대상과 유출 항목은 어디까지일까
보도를 통해 확인된 대상은 2020년 2월 11일 이전 할리스 멤버십 가입 고객입니다. 아이디와 비밀번호, 이름, 생년월일, 전화번호, 집 주소, 이메일, 중복가입확인정보, 서비스 이용 관련 정보가 유출 항목에 포함됐다고 합니다. 주소나 생년월일까지 언급되니 평소 카페 앱을 가볍게 이용했던 사람도 불안할 수밖에 없겠네요.
여기서 구별할 점이 있습니다. 회사가 발표한 유출 항목과 개별 회원의 실제 유출 내역은 조사 결과에 따라 다를 수 있고, 지금 공개된 정보만으로 모든 가입자의 모든 항목이 유출됐다고 단정할 수는 없습니다. 카드번호나 계좌번호 등 금융정보의 유출 여부 역시 위 목록만 보고 임의로 결론 내리기 어렵습니다. 반대로 문자 알림을 못 받았다고 무조건 안전한 것도 아니므로 가입 시기와 회사 공지를 먼저 살펴보는 편이 낫겠습니다.
| 확인할 내용 | 현재 확인된 사실 | 내가 할 일 |
|---|---|---|
| 가입 대상 | 2020년 2월 11일 이전 멤버십 가입자 | 예전 가입 계정·안내 문자 확인 |
| 접근 추정 기간 | 2026년 9월 3일~10월 7일 | 해당 시기와 별개로 비밀번호 점검 |
| 유출 항목 | 아이디·비밀번호·연락처·주소 등 | 재사용 비밀번호 변경 및 사칭 연락 주의 |
| 피해 인원 | 10월 18일 현재 구체적 규모 미확인 | 추가 공지로 확정 내용 확인 |
할리스 멤버십 비밀번호는 어떤 순서로 바꿀까
먼저 문자에 들어 있는 링크 대신 본인이 평소 쓰던 할리스 앱이나 주소창에 직접 입력한 공식 홈페이지로 접속합니다. 로그인과 회원정보 메뉴가 정상 작동한다면 비밀번호 변경 또는 재설정 기능으로 이전과 전혀 다른 비밀번호를 설정하세요. 단어 하나나 숫자 끝자리만 바꾸기보다 길고 고유한 조합을 권합니다. 변경 뒤에는 최근 계정 이용 내역과 등록 연락처에 낯선 변화가 없는지도 살펴보면 좋겠습니다.
10월 18일 저녁에는 홈페이지 접속이 원활하지 않았다는 보도도 나왔습니다. 지금 접속되지 않는다면 낯선 사이트에서 대신 변경해 주겠다는 제안을 이용하기보다 공식 채널이 정상화된 뒤 다시 시도하세요. 로그인 오류가 이어질 때는 같은 비밀번호를 사용했던 이메일·쇼핑몰·간편결제 계정부터 먼저 바꾸면 됩니다. 할리스 해킹 이후 계정을 보호하는 대응을 서비스 접속 때문에 늦출 이유가 없죠.
비밀번호를 바꿨다면 지원되는 서비스에서 모든 기기 로그아웃이나 다른 접속 세션 종료 기능까지 확인해 보세요. 새 비밀번호를 따로 기록해 둘 때는 메모장에 그대로 남기기보다 신뢰할 수 있는 비밀번호 관리자 같은 관리 수단도 괜찮습니다. 오래전에 만들고 거의 사용하지 않는 계정일수록 같은 비밀번호를 반복하기 쉬워 저는 이 점이 특히 신경 쓰이네요.
다른 사이트까지 바꿔야 하는 이유는 무엇일까
같은 아이디와 비밀번호를 여러 사이트에서 돌려 썼다면 한 곳의 노출 정보가 다른 서비스의 로그인 시도에 악용될 수 있습니다. 이를 흔히 계정정보 대입 공격이라고 부르는데, 별도로 해킹당하지 않은 서비스도 위험해질 수 있다는 점이 문제죠. 특히 이메일 계정이 뚫리면 다른 서비스의 비밀번호 재설정 메일까지 노출될 가능성이 있어 우선순위가 높습니다.
저라면 할리스 비밀번호와 같거나 비슷한 비밀번호를 사용한 계정을 적어 보고, 이메일과 주요 금융·결제 관련 서비스, 쇼핑몰, 사회관계망서비스 순으로 점검하겠습니다. 이 순서는 일반적인 위험도에 따른 대응 제안이니 자신의 이용 상황에 맞게 바꿔도 좋습니다. 각 서비스가 제공하는 로그인 알림과 2단계 인증을 켜 두면 낯선 접속을 발견하거나 차단하는 데 도움이 됩니다.
- 자주 쓰는 이메일과 복구용 이메일의 비밀번호를 새롭게 설정합니다.
- 같은 비밀번호를 썼던 결제·쇼핑·사회관계망 계정도 각각 다른 값으로 바꿉니다.
- 가능한 계정에 2단계 인증을 적용하고 최근 로그인 기록을 확인합니다.
- 평소 사용하지 않는 오래된 계정은 필요성을 따져 탈퇴하거나 정보 삭제를 검토합니다.
한 가지 더, 비밀번호를 변경해도 이미 노출됐을 가능성이 있는 주소와 전화번호를 되돌릴 수는 없습니다. 그래서 계정 보호와 더불어 앞으로 받게 될 연락을 조심스럽게 살펴봐야 하죠. 당장 모든 서비스를 탈퇴하는 것보다 계정별 위험을 줄이고 이상 징후를 관찰하는 쪽이 현실적이라고 생각합니다.
할리스 사칭 문자와 전화는 어떻게 구별할까
사고 직후에는 보상 신청, 피해 확인, 쿠폰 재발급, 비밀번호 변경을 빌미로 한 가짜 연락이 이어질 수 있습니다. 이런 사칭 유형은 예방 차원에서 예상한 예시이고 현재 실제 발생이 확인된 사례는 찾지 못했습니다. 할리스는 안내 문자에 링크를 보내거나 비밀번호 및 금융·결제 정보를 요구하지 않는다고 밝혔습니다. 따라서 인증번호를 알려 달라거나 앱 설치를 유도한다면 일단 응하지 않는 것이 낫습니다.
문자 속 주소는 겉보기에 익숙해도 실제로는 비슷한 철자를 쓴 다른 사이트로 이어질 수 있습니다. 링크를 누르기 전에 화면에 표시된 회사명만 믿기보다 공식 앱을 직접 실행하거나 즐겨찾기 해 둔 주소로 이동하세요. 택배·배송지 변경 요청이나 환불 안내가 갑자기 도착한다면 이미 노출됐을 가능성이 있는 주소와 연락처를 이용한 사칭인지 의심할 만합니다.
이미 수상한 링크를 열었더라도 인증정보를 입력했는지, 파일을 설치했는지에 따라 대응이 달라집니다. 비밀번호를 입력했다면 해당 서비스와 재사용 계정의 비밀번호를 즉시 바꾸고, 앱을 설치했다면 보안 점검과 상담을 받는 편이 좋겠습니다. 피해를 피하는 가장 쉬운 기준은 메시지가 시키는 대로 이동하지 않고 공식 채널에서 같은 안내가 있는지 독립적으로 확인하는 것입니다.
내 정보 유출 조회와 신고는 어디에서 할까
털린 내 정보 찾기 서비스는 개인정보보호위원회와 한국인터넷진흥원이 운영하는 계정정보 조회 서비스입니다. 아이디·비밀번호나 이메일 주소와 관련된 유출 여부를 조회할 수 있고, 본인 인증 후 안내에 따라 이용합니다. 입력한 비밀번호 정보는 암호화해 비교하고 평문 그대로 보관하지 않는다고 안내돼 있습니다. 다만 조회 결과는 알려진 불법 유통 자료와의 일치 여부이며, 이 조회만으로 할리스 사고의 개별 피해 여부를 확정하기는 어려워요.
조회 결과가 없더라도 비밀번호 변경을 미루면 곤란합니다. 아직 유통 자료에 잡히지 않은 정보는 조회되지 않을 수 있기 때문이죠. 별도 피해나 개인정보 침해가 의심된다면 한국인터넷진흥원 개인정보침해 신고센터에서 상담·신고할 수 있습니다. 118 디지털 안전 상담 안내에서는 전화와 채팅 등 이용 가능한 창구를 볼 수 있어요.
만약 의심스러운 문자로 실제 돈을 이체했거나 계정에서 허락하지 않은 거래가 확인됐다면 이용 중인 금융회사에 즉시 연락하고 신고 절차를 진행하는 것이 우선입니다. 문자 화면, 발신 번호, 입금 내역, 로그인 알림 등은 지우지 말고 기록해 두는 편이 도움이 되겠죠. 온라인에서 흔히 보는 막연한 대책보다 자신의 계정과 거래 기록을 먼저 챙겨야겠다는 생각이 듭니다.
자주 묻는 질문
Q. 2020년 2월 11일 이후 가입자는 안전한가요?
현재 보도된 안내 대상은 그 이전 가입자입니다. 이후 가입자에 관한 추가 조사 결과까지 단정하기 어려우니 같은 비밀번호를 썼다면 예방 차원에서 변경하고 할리스 공지를 살펴보세요.
Q. 개인정보 유출 안내 문자를 받지 못했는데 괜찮을까요?
문자 수신 여부만으로 개인정보 유출 여부를 확정하기 어렵습니다. 오래전에 가입한 기억이 있다면 가입 시기와 공식 공지를 우선 살펴보는 편이 좋겠습니다.
Q. 비밀번호가 암호화돼 있었다면 안전한가요?
이번 사고에서 비밀번호가 어떤 방식으로 저장·보호됐는지는 현재 확인된 발표만으로 확정하기 어렵습니다. 우선 비밀번호를 바꾸고 추가 조사 결과를 기다리는 쪽을 권합니다.
Q. 털린 내 정보 찾기에 유출 이력이 없으면 끝인가요?
이 서비스는 특정 기업의 사고 피해 여부 전체를 판정하지 않습니다. 조회 결과와 관계없이 재사용 비밀번호를 바꾸고 2단계 인증도 적용해 보세요.
Q. 할리스 앱이나 홈페이지에 접속이 안 되면 어떻게 하나요?
공식 채널이 정상 작동할 때 재시도하고, 그동안 다른 곳에서 동일하게 쓰던 비밀번호부터 바꾸세요. 비공식 재설정 링크나 대행 사이트는 피하는 편이 안전합니다.
출처와 참고한 곳
- 할리스 공식 공지 — 2026년 10월 16일 등록된 개인정보 유출 관련 사과 및 안내
- 뉴스핌 — 2026년 10월 18일 유출 추정 기간과 대상 및 업체 대응 보도
- 이데일리 — 유출 항목과 비밀번호 변경 권고 보도
- 털린 내 정보 찾기 공식 서비스 — 계정정보 유출 조회 범위와 이용 방식
- 한국인터넷진흥원 118 안내 — 개인정보 침해 신고·상담 연락처 및 이용 방법
