커피전문점 할리스의 멤버십 시스템이 해킹돼 2020년 2월 11일 이전 멤버십에 가입한 고객의 개인정보가 유출됐습니다. 할리스는 9월 3일부터 10월 7일 사이 외부의 인가되지 않은 접근으로 정보가 빠져나간 것으로 추정된다고 밝혔어요.
2020년 2월 11일 이전에 할리스 멤버십에 가입했던 분이라면 "내 정보도 포함됐을까" 걱정되실 텐데요. 오늘은 할리스 개인정보 유출 대상과 유출된 항목, 지금 해야 할 일, 문의·피해 상담처까지 알아보는 시간 가져보도록 하겠습니다.
할리스 개인정보 유출 한눈에
할리스는 10월 16일 개인정보 유출 사실을 확인하고, 같은 날 홈페이지·앱에 '개인정보 유출 관련 사과 및 안내' 공지를 올렸습니다. 18일 오후에는 대상 회원들에게 안내 문자도 보냈다고 해요.
| 구분 | 내용 |
| 확인일 | 2026년 10월 16일 |
| 유출 시점 | 2026년 9월 3일 ~ 10월 7일 사이 (추정) |
| 원인 | 외부의 인가되지 않은 접근(해킹) |
| 대상 | 2020년 2월 11일 이전 할리스 멤버십 가입 고객 |
| 유출 규모 | 구체적인 규모·피해 인원은 확인되지 않음 |
| 문의 | 할리스 고객센터 02-2188-7100 (평일 9시~18시) |
유출이 시작된 것으로 추정되는 9월 3일부터 따지면 40일 넘게 지나서야 확인됐다는 점에서, 대상자라면 비밀번호부터 바로 바꾸는 게 좋겠습니다.
할리스 개인정보 유출 항목
할리스 공지에 따르면 유출된 정보는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 그 밖의 서비스 이용 관련 정보입니다. 로그인 정보와 연락처, 주소까지 함께 포함됐어요.
- 계정 정보: 아이디, 비밀번호
- 신상 정보: 이름, 생년월일
- 연락처: 전화번호, 주소, 이메일
- 기타: 중복가입확인정보(DI), 서비스 이용 관련 정보
아이디와 비밀번호가 함께 나간 만큼, 같은 아이디·비밀번호를 다른 사이트에서도 쓰고 있다면 그쪽 계정도 위험할 수 있어요. 전화번호·주소·이메일이 함께 유출돼 할리스나 다른 기관을 사칭한 문자·전화가 올 가능성도 염두에 두셔야 합니다.
할리스 개인정보 유출, 지금 해야 할 일
할리스는 대상 고객에게 멤버십 계정 비밀번호를 즉시 바꾸라고 권고했습니다. 공지에 적힌 권고 사항을 정리하면 이렇습니다.
- STEP 1 할리스 비밀번호 변경: 할리스 멤버십 계정의 비밀번호를 바로 변경
- STEP 2 다른 서비스 비밀번호 변경: 같은 아이디·비밀번호를 쓰는 다른 서비스도 함께 변경
- STEP 3 의심 연락 무시: 출처가 불분명한 전화·문자·이메일에는 응답하지 말고 링크도 누르지 않기
- STEP 4 할리스 사칭 주의: 할리스는 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않음
내가 대상인지 헷갈린다면 할리스에서 온 안내 문자가 있는지 확인하고, 고객센터(02-2188-7100)에 문의해 보세요. 이번 공지에 개별 유출 여부를 조회하는 페이지 안내는 없었어요.
할리스 조치와 피해 상담 방법
할리스는 비인가 접근 경로를 막고 인증 절차를 강화했으며, 비정상 로그인 시도에 대한 모니터링도 강화했다고 밝혔습니다. 관계 기관에 신고하고 조사에 협조하고 있다고 해요.
피해가 의심되거나 상담이 필요하다면 공지에 안내된 곳으로 연락할 수 있습니다.
| 기관 | 연락처 |
| 할리스 고객센터 | 02-2188-7100 (평일 09:00~18:00) |
| 개인정보침해 신고센터 | 118 |
| 개인정보분쟁조정위원회 | 1833-6972 |
보상 계획은 이번 공지에 나와 있지 않아요. 할리스 공식 홈페이지·앱 공지사항에서 추가 안내를 확인해 보세요.
할리스 개인정보 유출 대상은 누구인가요?
2020년 2월 11일 이전에 할리스 멤버십에 가입한 고객입니다.
어떤 정보가 유출됐나요?
아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 그 밖의 서비스 이용 관련 정보입니다.
언제 유출됐나요?
할리스는 2026년 9월 3일부터 10월 7일 사이 외부 해킹으로 유출된 것으로 추정하며, 10월 16일 유출 사실을 확인했습니다.
지금 무엇을 해야 하나요?
할리스 멤버십 비밀번호를 즉시 바꾸고, 같은 아이디·비밀번호를 쓰는 다른 서비스의 비밀번호도 바꾸세요. 출처가 불분명한 전화·문자·이메일의 링크는 누르지 마세요.
피해 상담은 어디서 받나요?
할리스 고객센터(02-2188-7100), 개인정보침해 신고센터(118), 개인정보분쟁조정위원회(1833-6972)에서 상담받을 수 있습니다.
마무리
오늘은 할리스 개인정보 유출 대상과 유출 항목, 지금 해야 할 일, 피해 상담 방법까지 알아보았습니다. 정리하면 2020년 2월 11일 이전 멤버십 가입 고객의 아이디·비밀번호·연락처·주소 등이 유출됐고, 할리스는 비밀번호 변경과 사칭 연락 주의를 권고했습니다. 대상이라면 오늘 바로 비밀번호부터 바꿔 두시길 바랍니다.
할리스는 문자로 링크를 보내거나 비밀번호·금융 정보를 요구하지 않는다고 밝혔으니, 이런 연락을 받으면 절대 응하지 마시길 바랍니다.
