할리스 개인정보 유출 항목 9가지와 대상인지 확인 지금 바꿔야 할 비밀번호

할리스 개인정보 유출로 2009년~2020년 2월 11일 멤버십 고객의 아이디·비밀번호·주소 등 약 276만 건이 유출됐습니다. 할리스 개인정보 유출 대상이라면 비밀번호를 바꾸고 같은 비밀번호를 쓰는 사이트도 정리하세요. 대상 확인, 2차 피해 예방, 신고 방법을 정리했습니다.

할리스 개인정보 유출은 외부 공격자가 가상화폐 채굴을 목적으로 멤버십 정보가 담긴 클라우드 서비스에 비정상 접근하면서 일어났습니다. 유출된 정보에 비밀번호와 주소까지 포함돼 있어, 같은 비밀번호를 여러 사이트에서 쓰는 사람이라면 특히 서둘러야 합니다.

이 글은 사건 요약, 유출 항목별 위험, 오늘 바로 해야 할 일, 늘어날 사칭 유형과 신고처를 정리했습니다. 날짜별 경위와 대상 여부 확인 방법은 아래 할리스 개인정보 유출 글에 자세히 정리해 두었습니다.

사건 한눈에 보기

구분	내용
유출 규모	약 276만 건 (중복 포함, 신고 기준)
대상 데이터	2009년 ~ 2020년 2월 11일 누적 멤버십 고객 정보
유출 추정 기간	2026년 9월 초 ~ 10월 초
공지·안내	10월 중순 홈페이지 공지 후 고객 문자 안내
원인	가상화폐 채굴 목적 클라우드 비정상 접근 → 과거 멤버십 개편용 임시 파일 유출

할리스는 유출 파일이 현재 운영 중인 고객 DB가 아니라 과거 멤버십 개편 때 만든 임시 파일이라고 설명했습니다. 규모와 대상은 조사 결과에 따라 달라질 수 있습니다.

유출 항목과 위험도

유출 항목	위험도	예상 2차 피해
아이디·비밀번호	매우 높음	같은 비밀번호 쓰는 다른 사이트 무단 로그인
이름·생년월일·전화번호	높음	보이스피싱·스미싱 표적
주소·이메일	높음	택배 사칭 문자, 피싱 메일
중복가입확인정보(DI)	보통	다른 정보와 결합 시 신원 특정
서비스 이용 정보	보통	이용 내역을 아는 척하는 사칭

카드번호 같은 결제 정보는 공식 유출 항목에 없습니다. 하지만 비밀번호가 함께 새어 나갔기 때문에, 같은 비밀번호를 쓰는 쇼핑몰·간편결제에서 결제 피해가 생길 수 있습니다.

오늘 바로 할 일 4가지

할리스 비밀번호 변경: 문자 링크 말고 공식 홈페이지·앱에 직접 접속
같은 비밀번호 쓰는 사이트 변경: 포털, 쇼핑몰, 간편결제, 은행 앱 먼저
2단계 인증 켜기: 주요 계정에 로그인 알림과 2단계 인증 설정
카드·계좌 내역 확인: 모르는 결제가 있으면 즉시 카드사에 정지·신고

가입 시기가 기억나지 않으면 예전 이메일·문자함에서 ‘할리스 회원가입’을 검색해 보세요. 탈퇴했는데도 안내 문자를 받았다는 보도도 있으니, 2020년 2월 11일 이전에 가입한 적이 있다면 탈퇴 여부와 관계없이 비밀번호부터 정리하는 것이 안전합니다.

늘어날 사칭 유형

‘유출 조회’·‘보상 신청’ 문자: 이름·번호를 넣으면 조회해 준다는 링크는 피싱일 수 있습니다. 공식 보상안은 홈페이지 공지로만 확인하세요.
택배·주소 확인 문자: 주소가 유출돼 택배 사칭이 늘 수 있습니다.
내 정보를 아는 전화: 이름·생년월일을 정확히 말해도 기관·금융사 사칭 보이스피싱일 수 있습니다.
앱 설치 요구: 원격 제어 앱이나 출처 모를 앱 설치를 요구하면 바로 끊으세요.

할리스는 문자로 링크를 보내거나 비밀번호·금융정보를 요구하지 않는다고 밝혔습니다.

피해 신고·상담

상황	신고처	연락처
개인정보 침해 신고·상담	개인정보침해 신고센터 (KISA)	국번 없이 118
스미싱·해킹 의심	KISA 118 상담센터	118
보이스피싱·금전 피해	경찰 / 해당 금융회사	112
카드 무단 결제	이용 중인 카드사	카드사 사고 신고 번호