할리스 개인정보 유출 소식을 보고 "내 정보도 포함됐을까" 하고 바로 검색하신 분이 많을 것 같습니다. 할리스는 멤버십 시스템이 해킹당해 약 276만 건의 개인정보가 유출됐다고 한국인터넷진흥원(KISA)에 신고했고, 아이디와 비밀번호, 이름, 주소, 전화번호까지 유출 항목에 포함됐다고 밝혔습니다. 다만 유출된 데이터는 2009년부터 2020년 2월 11일까지의 과거 회원 정보로 추정되기 때문에, 최근 가입자와 오래전 가입자는 상황이 다릅니다. 이 글에서는 보도와 회사 공지를 바탕으로 유출 대상, 항목, 지금 해야 할 일 5가지를 순서대로 정리했습니다.
💡 핵심 요약
2020년 2월 11일 이전에 할리스 멤버십에 가입했다면 유출 대상일 가능성이 있습니다. 가장 먼저 비밀번호를 바꾸고, 같은 비밀번호를 쓰는 다른 서비스도 함께 바꾸세요. 그다음 낯선 문자와 전화의 링크는 누르지 마세요.
Q1. 할리스에서 정확히 무슨 일이 있었나요?
할리스는 멤버십 정보를 보관하던 클라우드 서비스에 허가받지 않은 외부 접근이 있었다고 밝혔습니다. 회사는 가상화폐 채굴을 위해 비정상적으로 접근한 것으로 파악하고 있고, 그 과정에서 고객 정보 일부가 유출됐다고 보고 있습니다. 유출된 파일은 현재 사용 중인 회원 DB가 아니라 과거 멤버십 서비스 개편 때 만든 임시 데이터 파일이라고 설명했습니다.
| 구분 | 내용 |
|---|---|
| 유출 규모 | 약 276만 건 (중복 회원 포함 추정, 정확한 규모는 추가 확인 중) |
| 데이터 기간 | 2009년 ~ 2020년 2월 11일 누적 고객 데이터 |
| 추정 유출 시점 | 9월 3일 ~ 10월 7일 (다수 보도 기준) |
| 유출 확인·공지 | 10월 16일 확인, 같은 날 홈페이지 공지, 19일 공식 입장문 |
| 신고 기관 | 한국인터넷진흥원(KISA) |
Q2. 내 정보가 유출 대상인지 어떻게 알 수 있나요?
회사는 2020년 2월 11일 이전 가입자의 누적 데이터가 대상이라고 밝혔습니다. 보도에서는 개별 통지가 문자나 이메일로 갔는지, 탈퇴한 회원의 정보도 들어 있는지는 확인되지 않았습니다. 그래서 아래 기준으로 스스로 점검하는 것이 안전합니다.
이런 경우는 대상일 가능성이 있어요
2020년 2월 이전에 할리스 멤버십이나 앱에 가입한 적이 있는 경우, 지금은 거의 안 쓰는 계정이 남아 있는 경우, 할리스에서 쓰던 아이디와 비밀번호를 다른 서비스에도 쓰고 있는 경우입니다.
확인하는 방법
할리스 홈페이지의 공식 공지를 먼저 확인하고, 가입한 이메일과 문자함에서 할리스 안내가 왔는지 찾아보세요. 다만 메일이나 문자의 링크는 누르지 말고, 공식 앱이나 홈페이지에 직접 접속해서 확인하는 것이 안전합니다.
Q3. 어떤 정보가 유출됐고, 왜 위험한가요?
| 유출 항목 | 악용될 수 있는 방식 |
|---|---|
| 아이디·비밀번호 | 같은 조합으로 다른 사이트에 로그인 시도 |
| 이름·전화번호·이메일 | 사칭 문자·전화·이메일(스미싱, 보이스피싱) |
| 생년월일·주소 | 본인 확인 질문 우회, 택배·공공기관 사칭 |
| 중복가입확인정보(DI) | 이름·생년월일 등과 결합된 본인 식별 값 |
비밀번호가 암호화된 상태였는지는 보도에서 확인되지 않았습니다. 그래서 "암호화되지 않았을 수 있다"고 가정하고 대응하는 쪽이 안전합니다.
Q4. 지금 당장 해야 할 일 5가지는 무엇인가요?
① 할리스 멤버십 비밀번호부터 바꾸세요
공식 앱이나 홈페이지에 직접 접속해서 변경하세요. 회사가 해당 클라우드 기반 멤버십 서비스를 중단하겠다고 밝혔으니, 화면 구성이 달라졌다면 공식 공지의 안내를 따르는 것이 좋습니다.
② 같은 비밀번호를 쓰는 다른 서비스도 바꾸세요
이메일, 네이버·카카오, 쇼핑몰, 금융 앱 순서로 우선순위를 두세요. 이메일 계정이 뚫리면 다른 서비스 비밀번호 재설정까지 연쇄적으로 뚫릴 수 있습니다.
③ 출처가 불분명한 전화·문자·이메일은 응답하지 마세요
할리스는 문자로 로그인 링크나 비밀번호, 금융·결제 정보를 요구하지 않는다고 밝혔습니다. "할리스 유출 확인" 같은 문자의 링크는 열지 마세요.
④ 내 이름으로 만들어진 가입 내역을 점검하세요
명의도용 방지 서비스로 통신 가입 현황을 조회하고 신규 개통을 막아 둘 수 있습니다. 쓰지 않는 서비스 계정은 가입 내역을 조회해서 정리하는 것이 좋습니다.
⑤ 이상 징후가 있으면 바로 신고하세요
모르는 로그인 알림, 결제 문자, 사칭 연락을 받았다면 한국인터넷진흥원 118 상담센터나 경찰에 문의하세요. 금전 피해가 났다면 해당 금융회사에 지급정지를 먼저 요청하세요.
Q5. 유출된 정보로 어떤 2차 피해가 생길 수 있나요?
이름, 전화번호, 주소가 함께 새면 "택배 주소 확인", "멤버십 보상 안내", "개인정보 유출 피해 확인" 같은 그럴듯한 문자가 오기 쉽습니다. 이번처럼 유출 사실이 알려진 직후에는 회사나 기관을 사칭하는 피싱이 늘어나는 경향이 있어서, 문자에 적힌 번호나 링크로 연락하지 않는 것이 원칙입니다.
또 하나는 비밀번호 재사용입니다. 이번 유출에 비밀번호가 포함됐기 때문에, 같은 아이디와 비밀번호로 다른 서비스에 로그인을 시도하는 공격이 이어질 수 있습니다. 다른 서비스에서 낯선 로그인 알림이 오는지 며칠간 주의해서 보세요.
Q6. 할리스는 어떤 조치를 했고, 아직 확인되지 않은 것은 무엇인가요?
| 구분 | 내용 |
|---|---|
| 회사 조치 | 비인가 접근 경로 차단, 인증 강화, 비정상 로그인 모니터링 확대, 내부 조사, 해당 클라우드 기반 멤버십 서비스 중단 예정 |
| 고객 안내 | 같은 계정 정보를 쓰는 서비스 비밀번호 변경, 출처 불명 연락 응답 금지 |
| 아직 불명확한 것 | 정확한 유출 건수, 비밀번호 암호화 여부, 탈퇴 회원 포함 여부, 개별 통지 방식 |
회사가 "정확한 규모는 추가 확인 중"이라고 밝힌 만큼, 앞으로 공지에서 건수나 대상이 바뀔 수 있습니다. 공식 공지를 한 번씩 확인해 보세요.
이런 소식을 볼 때마다 느끼는 건, 정작 우리가 할 수 있는 일은 비밀번호를 바꾸는 것처럼 아주 단순하다는 점입니다. 지금 이 글을 읽은 김에 할리스 비밀번호와 이메일 비밀번호, 이 두 가지만이라도 먼저 바꿔 두세요. 나머지는 천천히 하나씩 점검해도 늦지 않습니다.
