커피전문점 할리스에서 개인정보 유출 사고가 발생하면서 과거 멤버십에 가입했던 고객들의 불안감이 커지고 있습니다.
평소 할리스 앱을 이용했거나 오래전에 멤버십에 가입한 적이 있다면 가장 궁금한 것은 내 개인정보도 유출됐는지일 것입니다.
이번 사고에서는 아이디와 비밀번호, 이름, 전화번호, 주소 등 여러 개인정보가 유출 항목으로 안내됐습니다.
특히 2020년 2월 11일 이전에 멤버십에 가입한 고객이라면 공식 안내를 확인해 보는 것이 좋습니다.
이번 글에서는 할리스 개인정보 유출 대상과 규모, 내 정보 확인 방법 3가지, 비밀번호 변경, 스미싱 예방 및 피해 신고 방법을 정리하겠습니다.
📌 할리스 개인정보 유출 핵심 요약
- 사고 확인일: 2026년 10월 16일
- 추정 유출 기간: 9월 3일~10월 7일
- 유출 규모: 약 276만 건(중복 포함)
- 대상: 2020년 2월 11일 이전 멤버십 가입 고객
- 유출 항목: 아이디·비밀번호·이름·연락처·주소 등
- 우선 조치: 공식 공지 확인 및 비밀번호 변경
1. 할리스 개인정보 유출, 무슨 일이 있었나?
2026년 10월 할리스 멤버십 관련 시스템에서 외부의 허가받지 않은 접근으로 고객 개인정보가 유출된 사실이 확인됐습니다.
할리스는 10월 16일 사고를 확인하고 공식 홈페이지에 안내문을 게시했으며, 고객에게 관련 내용을 통지했습니다.
10월 19일 추가 입장에서는 한국인터넷진흥원에 신고한 유출 규모가 약 276만 건이라고 밝혔습니다.
다만 이 수치에는 중복 데이터가 포함돼 있어 실제 피해 인원이 276만 명이라는 뜻은 아닙니다.
회사 측 설명에 따르면 유출된 자료는 과거 멤버십 서비스 개편 과정에서 만들어진 임시 데이터 파일로 파악됐습니다.
정확한 피해 범위와 개별 고객의 유출 여부는 공식 조사 및 회사 안내를 통해 확인해야 합니다.
2. 내 정보도 유출됐을까? 지금 확인할 3가지
첫째, 2020년 2월 11일 이전 가입 여부 확인
할리스가 안내한 주요 유출 대상은 2020년 2월 11일 이전 멤버십 가입 고객입니다.
과거에 할리스 앱을 설치하거나 멤버십 포인트를 적립한 경험이 있다면 가입 이력을 확인해 보세요.
해당 날짜 이전에 가입했다고 해서 모든 고객의 정보가 유출됐다고 확정할 수는 없습니다.
하지만 우선 확인이 필요한 대상에 해당합니다.
둘째, 공식 공지와 개별 통지 확인
할리스는 10월 16일 개인정보 유출 관련 안내를 게시하고, 10월 19일 후속 안내도 발표했습니다.
공식 홈페이지 또는 앱에서 공지사항을 확인하고, 문자나 이메일로 개별 안내가 도착했는지도 살펴보세요.
다만 안내 문자를 받지 않았다는 이유만으로 유출 대상이 아니라고 단정해서는 안 됩니다.
셋째, 할리스 고객센터에 직접 문의
공지사항만으로 본인의 유출 여부를 확인하기 어렵다면 할리스 고객센터에 문의하는 방법이 있습니다.
고객센터 전화번호: 02-2188-7100
안내된 상담시간은 평일 오전 9시부터 오후 6시까지입니다. 운영시간은 변경될 수 있으므로 공식 홈페이지에서 다시 확인하세요.
문의할 때는 다음 내용을 확인하면 좋습니다.
- 내 계정이 개인정보 유출 대상인지
- 어떤 개인정보 항목이 포함됐는지
- 현재 회사가 시행한 보호조치는 무엇인지
- 추가 안내와 피해구제 절차는 어떻게 되는지
개별 유출 여부 확인 서비스 제공 여부와 처리시간은 회사의 실제 안내에 따라 달라질 수 있습니다.
3. 어떤 개인정보가 유출됐나?
할리스가 안내한 개인정보 유출 항목은 다음과 같습니다.
| 유출 항목 |
주의할 점 |
| 아이디 | 다른 사이트 계정과 동일한지 확인 |
| 비밀번호 | 즉시 변경 권장 |
| 이름 | 개인정보 사칭 주의 |
| 생년월일 | 본인확인 사칭 주의 |
| 전화번호 | 스미싱·보이스피싱 주의 |
| 주소 | 택배·배송 사칭 주의 |
| 이메일 | 피싱 메일 주의 |
| 중복가입확인정보(DI) | 개인 식별정보 보호 필요 |
| 서비스 이용 관련 정보 | 세부 유출 항목 확인 필요 |
위 목록은 사고 전체에 대해 안내된 유출 항목입니다. 모든 고객에게 모든 항목이 동일하게 유출됐다는 의미는 아닙니다.
또한 개인정보 유출 사실과 실제 금전 피해 발생 여부는 구분해야 합니다.
4. 할리스 비밀번호 변경 방법
할리스는 고객에게 멤버십 비밀번호를 즉시 변경할 것을 권고했습니다.
- 할리스 공식 홈페이지 또는 앱에 접속합니다.
- 로그인 후 계정정보 관리 메뉴를 확인합니다.
- 비밀번호 변경 기능을 선택합니다.
- 기존과 다른 새로운 비밀번호를 설정합니다.
- 같은 비밀번호를 사용하는 다른 서비스도 변경합니다.
할리스에서 사용한 비밀번호를 네이버, 구글, 쇼핑몰 등에서도 사용했다면 해당 계정의 비밀번호도 변경하는 것이 안전합니다.
가능한 서비스에서는 2단계 인증도 활성화하세요.
5. 개인정보 유출 문자를 받았다면?
개인정보 유출 사고 이후에는 기업을 사칭한 스미싱 문자나 피싱 메일을 주의해야 합니다.
특히 개인정보 유출 보상금이나 계정 복구를 내세워 링크를 누르게 하는 메시지는 조심해야 합니다.
⚠️ 이런 메시지는 의심하세요
- 피해 보상금을 즉시 신청하라는 문자
- 비밀번호나 인증번호 입력을 요구하는 링크
- 카드번호와 금융정보 입력을 요구하는 메시지
- 알 수 없는 앱 설치를 유도하는 안내
- 공식 주소와 다른 인터넷 사이트로 연결되는 링크
할리스는 문자로 링크를 보내거나 비밀번호 및 금융·결제 정보를 요구하지 않는다고 안내했습니다.
따라서 문자 속 링크를 누르기보다 공식 홈페이지 주소를 직접 입력해 접속하는 것이 좋습니다.
6. 오래전에 탈퇴했어도 확인해야 할까?
이번 사고는 과거 멤버십 서비스 개편 과정에서 생성된 임시 데이터 파일과 관련된 것으로 알려졌습니다.
따라서 현재 할리스 멤버십을 이용하지 않는다고 해서 반드시 유출 대상에서 제외된다고 볼 수는 없습니다.
오래전에 가입했다가 탈퇴했거나 사용하지 않는 계정이 있다면 고객센터를 통해 가입 이력과 개인정보 보유·유출 여부를 확인해 보세요.
다만 탈퇴 회원의 정보가 실제로 얼마나 포함됐는지는 별도의 확인이 필요한 사항입니다.
7. 개인정보가 악용됐다면 어디에 신고할까?
개인정보 유출 이후 의심스러운 로그인이나 명의도용, 금융거래 또는 사칭 연락이 발견됐다면 관련 증거를 보관하고 전문기관에 상담을 요청할 수 있습니다.
| 기관 |
상담 내용 |
| 개인정보침해 신고센터 | 개인정보 침해 신고 및 상담 |
| 118 상담센터 | 해킹·스미싱 관련 상담 |
| 개인정보분쟁조정위원회 | 개인정보 피해 분쟁조정 |
| 경찰 112 | 사기 등 범죄 피해 신고 |
개인정보분쟁조정위원회 상담전화는 1833-6972입니다.
개인정보가 유출됐다는 사실만으로 보상금이나 손해배상이 자동으로 확정되는 것은 아닙니다.
실제 피해와 법적 책임 여부는 별도로 판단됩니다.
8. 개인정보 유출 피해를 줄이는 방법
개인정보 유출 사고 이후에는 비밀번호 관리와 사칭 연락에 대한 주의가 중요합니다.
- 할리스 비밀번호 즉시 변경
- 동일한 비밀번호를 사용하는 다른 계정도 변경
- 이메일 계정의 2단계 인증 활성화
- 모르는 발신자의 링크와 첨부파일 열지 않기
- 비정상적인 로그인 및 계정 변경 내역 확인
- 명의도용이나 의심 거래 발생 시 즉시 신고
비밀번호는 서비스마다 다르게 설정하고, 인증번호를 타인에게 알려주지 않는 것이 좋습니다.
9. 자주 묻는 질문 FAQ
Q1. 할리스 개인정보는 몇 건이나 유출됐나요?
2026년 10월 19일 발표 기준 약 276만 건입니다. 중복 데이터가 포함돼 있어 실제 피해 인원과 차이가 있을 수 있습니다.
Q2. 2020년 이후 가입자도 유출 대상인가요?
회사 측이 안내한 대상은 2020년 2월 11일 이전 멤버십 가입 고객입니다. 추가 조사 결과에 따라 안내가 달라질 수 있습니다.
Q3. 개인정보 유출 문자를 받지 않았다면 안전한가요?
문자를 받지 않았다는 이유만으로 유출 대상이 아니라고 단정할 수 없습니다. 과거 가입 이력과 공식 안내를 확인하세요.
Q4. 할리스 비밀번호만 변경하면 충분한가요?
동일한 비밀번호를 사용하는 다른 서비스도 변경하는 것이 좋습니다. 사칭 문자와 피싱 메일에도 주의하세요.
Q5. 개인정보 유출 보상금을 받을 수 있나요?
개인정보 유출 사실만으로 일률적인 보상금 지급이 확정되는 것은 아닙니다. 회사의 후속 안내와 피해구제 절차를 확인해야 합니다.
10. 마무리｜지금 가장 먼저 해야 할 일
할리스 개인정보 유출 사고에서 가장 중요한 것은 본인이 과거 멤버십 가입 대상에 해당하는지 확인하고, 비밀번호를 변경하는 것입니다.
특히 2020년 2월 11일 이전에 가입한 고객이라면 공식 공지와 고객센터를 통해 자신의 유출 여부를 확인해 보세요.
같은 비밀번호를 다른 사이트에서도 사용했다면 해당 계정도 변경하고, 개인정보 유출을 빌미로 한 사칭 문자와 이메일을 주의해야 합니다.
개인정보 보호는 사고 발생 이후의 빠른 확인과 대응이 중요합니다.
공식 참고자료
※ 작성 기준: 2026년 10월 26일. 유출 규모와 대상, 후속 조치는 조사 결과에 따라 변경될 수 있습니다. 최신 정보는 할리스 공식 공지에서 확인하세요.
댓글
댓글 쓰기