할리스 멤버십 해킹｜비밀번호·주소 유출 대상 확인

할리스 멤버십 해킹으로 개인정보 유출 사실이 알려졌습니다. 2020년 2월 11일 이전 가입자를 중심으로 유출 대상 확인 방법과 비밀번호·주소·전화번호·이메일 등 유출 항목을 정리합니다. 비밀번호 변경과 동일 계정 점검, 스미싱·피싱 주의사항까지 함께 알아봅니다.

할리스 멤버십 해킹

할리스는 외부의 불법적인 접근으로 일부 고객의 개인정보가 유출된 사실을 확인했다고 밝혔습니다.

해킹이 발생한 것으로 추정되는 기간은 2026년 9월 3일부터 10월 7일까지입니다.
회사가 실제 유출 사실을 인지한 시점은 10월 16일이며 이후 관계 기관 신고와 고객 안내 등의 조치에 들어갔습니다.

이번 사고에서 주목되는 부분은 유출된 정보의 범위입니다.

단순히 이름이나 이메일 정도에 그치지 않고 아이디와 비밀번호, 주소와 전화번호 등 계정 이용에 중요한 정보가 포함된 것으로 안내됐습니다.

이 때문에 할리스 멤버십을 과거부터 사용했던 이용자라면 유출 대상 여부를 확인할 필요가 있습니다.

개인정보 유출 대상 누구?

가장 많이 검색되는 내용이 바로 개인정보 유출 대상입니다.

할리스가 밝힌 대상은 2020년 2월 11일 이전 멤버십 가입 고객입니다.
최근 새롭게 가입한 모든 이용자가 이번 사고에 해당하는 것은 아닙니다.

다만 ‘2020년 2월 11일 이전 가입자’라는 기준만 보고 자신의 정보가 반드시 유출됐다고 단정해서도 안 됩니다.

현재 구체적인 피해 인원과 전체 규모가 공개되지 않은 만큼 할리스에서 받은 개별 안내와 공식 공지를 함께 확인하는 것이 정확합니다.

예전에 가입한 뒤 멤버십을 거의 사용하지 않았던 경우도 있습니다.
오래전에 가입했다는 이유로 안심하기보다는 가입 시점과 안내 메시지를 확인하는 편이 좋습니다.

비밀번호·주소 어떤 정보가 유출됐나

이번 할리스 멤버십 해킹에서 공개된 개인정보 항목은 상당히 다양합니다.

안내된 항목에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 기타 서비스 이용 관련 정보 등이 포함됩니다.

특히 이용자 입장에서 민감하게 느낄 수 있는 부분이 비밀번호와 주소입니다.

비밀번호가 노출되면 같은 정보를 다른 사이트에서도 사용하고 있을 경우 추가적인 계정 피해로 이어질 가능성을 주의해야 합니다.

주소와 전화번호, 이메일 같은 정보 역시 스미싱이나 피싱 등에 악용될 가능성을 경계할 필요가 있습니다.

반면 현재 공개된 유출 항목에는 신용카드 번호나 계좌번호 등 금융·결제정보가 명시돼 있지 않습니다.
확인되지 않은 금융정보 유출까지 확대해서 받아들일 필요는 없습니다.

할리스 개인정보 유출 핵심 확인

확인	항목내용
사고 내용	할리스 멤버십 개인정보 유출
유출 추정 기간	2026년 9월 3일–10월 7일
회사 확인 시점	2026년 10월 16일
유출 대상	2020년 2월 11일 이전 멤버십 가입 고객
주요 유출 정보	아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI 등
금융정보	현재 공개된 유출 항목에 카드·계좌정보는 명시되지 않음
우선 조치	비밀번호 변경 및 동일 비밀번호를 사용하는 다른 서비스 점검
주의 사항	유출 사고를 악용한 스미싱·피싱 주의

비밀번호 지금 바꿔야 할까?

개인정보 유출 대상에 해당한다면 비밀번호 변경을 우선적으로 고려해야 합니다.

더 중요한 것은 할리스에서 사용한 것과 같은 비밀번호를 다른 사이트에서도 쓰고 있는지 확인하는 것입니다.

예를 들어 이메일이나 쇼핑몰, 포털 등에서 동일한 아이디와 비밀번호 조합을 사용했다면 해당 서비스의 비밀번호도 서로 다르게 변경하는 편이 안전합니다.

주소나 전화번호는 비밀번호처럼 즉시 바꿀 수 있는 정보가 아닙니다.
따라서 개인정보를 알고 접근하는 의심스러운 문자나 전화에 더욱 주의해야 합니다.

로그인 기록을 확인할 수 있는 서비스라면 자신이 접속하지 않은 기록이 있는지도 살펴보는 것이 좋습니다.

문자에 링크가 있다면 주의

대규모 개인정보 유출 사고가 발생하면 이를 악용한 스미싱이나 피싱도 주의해야 합니다.

할리스는 이번 사고 안내와 관련해 문자로 인터넷 주소를 보내거나 비밀번호 및 금융·결제정보를 요구하지 않는다고 안내했습니다.

따라서 ‘할리스 해킹 대상 확인’, ‘개인정보 보상 신청’, ‘유출 여부 조회’ 등을 내세운 문자에 인터넷 주소가 포함돼 있다면 바로 누르지 않는 편이 안전합니다.

공식 안내인지 확인하려면 문자 속 링크를 통해 접속하기보다 직접 공식 홈페이지나 앱을 이용하는 방법이 좋습니다.

비밀번호나 카드번호를 입력하도록 유도한다면 더욱 주의해야 합니다.

홈페이지 접속 장애도 발생

할리스 개인정보 유출 소식이 알려진 18일 저녁에는 공식 홈페이지 접속이 원활하지 않은 현상도 나타났습니다.

사고 소식을 접한 이용자들이 자신의 멤버십 상태와 유출 대상 여부를 확인하기 위해 한꺼번에 접속하면서 관심이 집중된 시점입니다.

다만 홈페이지 접속 장애 자체를 추가 해킹의 증거로 단정해서는 안 됩니다.

현재 확인된 핵심은 회사가 밝힌 개인정보 유출 사고이며, 추가 피해 여부는 공식 발표를 기준으로 살펴봐야 합니다.

2020년 이전 가입했는지 기억나지 않는다면

멤버십을 오랫동안 사용한 이용자는 정확한 가입 날짜가 기억나지 않을 수 있습니다.

이 경우 할리스에서 개인정보 유출 관련 개별 안내를 받았는지 먼저 확인하는 것이 좋습니다.
과거 사용했던 이메일이나 휴대전화 문자함도 살펴볼 수 있습니다.

안내를 받지 않았더라도 과거부터 멤버십을 이용했고 비밀번호를 장기간 변경하지 않았다면 이번 기회에 새로운 조합으로 바꾸는 것도 방법입니다.

특히 다른 서비스와 같은 비밀번호를 돌려 쓰는 습관이 있다면 각각 다르게 설정하는 것이 중요합니다.

할리스는 어떤 조치를 하고 있나

할리스는 사고를 확인한 뒤 외부 접근 경로를 차단하고 관계 기관에 신고하는 등 대응에 나섰다고 밝혔습니다.

고객에게 개인정보 유출 사실을 안내하고 추가 피해 예방을 위한 주의 사항도 공지했습니다.

향후 조사 과정에서 정확한 해킹 경로와 피해 규모 등이 추가로 확인될 가능성이 있습니다.

따라서 현재 공개되지 않은 피해 인원이나 공격 방식 등을 임의로 추정하는 것은 피해야 합니다.

새로운 내용이 발표된다면 기존 안내와 달라진 부분이 있는지 확인하는 것이 중요합니다.

할리스 멤버십 해킹 FAQ

할리스 개인정보 유출 대상은 누구인가요?

현재 안내된 유출 대상은 2020년 2월 11일 이전 멤버십 가입 고객입니다.

다만 해당 날짜 이전에 가입했다고 해서 모든 개인정보가 동일하게 유출됐다고 단정할 수는 없습니다.
회사에서 발송한 개별 안내와 공식 공지를 확인하는 것이 정확합니다.
구체적인 전체 피해 규모는 현재 공개되지 않았습니다.

할리스 비밀번호도 유출됐나요?

네, 회사가 안내한 유출 개인정보 항목에 비밀번호가 포함돼 있습니다.

따라서 대상 고객이라면 비밀번호 변경을 고려하는 것이 좋습니다.
할리스에서 사용한 것과 같은 비밀번호를 다른 서비스에서도 사용한다면 함께 변경하는 편이 안전합니다.
각 서비스마다 서로 다른 조합을 사용하는 것이 추가 피해 예방에 도움이 됩니다.

주소도 유출된 건가요?

주소 역시 공개된 개인정보 유출 항목에 포함돼 있습니다.

이름과 생년월일, 전화번호, 이메일 등도 함께 안내됐습니다.
이런 정보를 활용해 실제 고객인 것처럼 접근하는 피싱이나 스미싱에 주의해야 합니다.
모르는 번호에서 개인정보나 금융정보를 요구한다면 응하지 않는 것이 좋습니다.

카드번호나 계좌정보도 유출됐나요?

현재 공개된 유출 항목에는 카드번호나 계좌번호 등 금융·결제정보가 명시돼 있지 않습니다.

따라서 확인되지 않은 금융정보 유출까지 사실처럼 단정할 필요는 없습니다.
향후 추가 조사 결과가 발표된다면 공식 안내를 다시 확인해야 합니다.

유출 대상 확인 문자의 링크를 눌러도 되나요?

문자에 포함된 인터넷 주소는 바로 누르지 않는 것이 좋습니다.

할리스는 사고 안내와 관련해 문자로 인터넷 주소를 보내거나 비밀번호, 금융·결제정보를 요구하지 않는다고 안내했습니다.
유출 대상 확인이 필요하다면 공식 홈페이지나 앱에 직접 접속하는 방식이 안전합니다.
개인정보 보상 등을 내세운 의심스러운 메시지도 주의해야 합니다.

이번 할리스 멤버십 해킹은 단순한 아이디 노출이 아니라 비밀번호와 주소 등 여러 개인정보가 유출 항목에 포함됐다는 점에서 주의가 필요합니다.

특히 2020년 2월 11일 이전 가입자는 자신이 유출 대상인지 확인하고 비밀번호를 점검하는 것이 좋습니다.
같은 정보를 다른 서비스에서도 사용했다면 함께 변경하고, 이번 사고를 악용한 문자나 전화에도 주의하시기 바랍니다.

 

이상민 빨대 배송｜추미애 집무실 250개 보낸 이유

할리스 멤버십 해킹｜비밀번호·주소 유출 대상 확인