[2026 최신] 할리스 개인정보 유출 총정리: 대상·유출항목·대처법 한눈에

할리스 개인정보 유출 사고와 관련해 회사가 한국인터넷진흥원(KISA)에 신고한 규모와 유출 가능성이 있는 데이터 범위를 공개했습니다. 다만 276만건은 중복 회원이 포함된 누적 데이터 건수이므로 실제 피해 고객 수가 276만명이라는 의미는 아닙니다.

아래 내용은 할리스 공식 공지와 2026년 10월 21일 기준 공개된 보도를 바탕으로 정리했습니다.

할리스 개인정보 유출, 지금 왜 이슈인가

할리스는 2026년 10월 16일 멤버십 시스템에서 외부의 비인가 접근을 확인했다고 공지했습니다. 회사는 해당 접근이 2026년 9월 3일부터 10월 7일 사이 발생한 외부 해킹에 따른 것으로 추정하고 있습니다.

할리스 설명에 따르면 공격자는 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상적으로 접근한 것으로 추정됩니다. 유출된 데이터는 현재 운영 중인 활성 고객 데이터베이스가 아니라, 과거 멤버십 서비스 개편을 위해 제공된 임시 데이터 파일로 파악되고 있습니다.

유출 규모는 약 276만건

할리스가 KISA에 신고한 유출 규모는 약 276만건입니다. 이 수치는 2009년부터 2020년 2월 11일까지 축적된 누적 고객 데이터로, 중복 회원이 포함돼 있습니다.

따라서 다음 두 가지는 구분해야 합니다.

• 약 276만건은 데이터 건수 기준입니다.
• 실제 피해 고객 수가 276만명이라고 단정할 수는 없습니다.
• 정확한 피해 규모는 추가 확인 중입니다.

할리스는 2026년 10월 19일 후속 안내를 통해 이 규모를 공개했습니다. 초기 보도 당시에는 구체적인 피해 규모가 확인되지 않았지만, 이후 KISA 신고 기준 수치가 알려졌습니다.

언제 가입한 회원이 대상일 수 있나

유출 대상 데이터가 2009년부터 2020년 2월 11일까지 축적된 자료인 만큼, 해당 기간에 할리스 멤버십에 가입한 이력이 있는 사람은 확인이 필요합니다.

현재 회원뿐 아니라 과거에 탈퇴한 회원도 관련 데이터에 포함됐을 가능성을 배제하기 어렵습니다. 따라서 예전에 할리스 멤버십을 이용했거나 탈퇴한 경험이 있다면 피해 대상 여부를 기다리기보다 사용했던 비밀번호부터 변경하는 편이 안전합니다.

다만 제공된 공개 자료만으로 개인별 유출 여부를 단정할 수 있는 확인 방법이나 전체 명단이 공개된 것은 아닙니다.

공개된 유출 정보는 무엇인가

할리스 관련 공개 자료에서는 유출 항목이 총 9개 항목으로 분류된 것으로 알려졌습니다. 구체적인 전체 항목 목록은 공식 공지에서 확인해야 하지만, 공개적으로 언급된 정보에는 다음 항목이 포함됩니다.

• 아이디
• 비밀번호
• 이메일 주소
• 전화번호
• 주소

자료에 따라 표현이나 항목 설명에 차이가 있을 수 있으므로, 9개 항목의 전체 목록은 할리스 공식 후속 안내를 기준으로 확인하는 것이 좋습니다.

현재 공개된 할리스 발표에는 카드번호나 계좌번호가 유출 항목으로 명시돼 있지 않습니다. 다만 개인정보 유출 이후 금융기관이나 카드사를 사칭한 연락이 올 수 있으므로, 의심스러운 결제나 금융 관련 연락이 발생하면 해당 금융회사의 공식 고객센터로 직접 확인해야 합니다.

지금 바로 해야 할 대처법

1. 할리스 비밀번호 변경하기

할리스 멤버십을 현재 이용 중이거나 과거에 사용한 적이 있다면 비밀번호를 변경하는 것이 우선입니다. 탈퇴 회원이라도 동일한 비밀번호를 다른 서비스에서 사용했다면 해당 서비스의 비밀번호를 바꿔야 합니다.

새 비밀번호는 기존 비밀번호와 다르게 설정하고, 여러 사이트에서 같은 비밀번호를 반복 사용하지 않는 것이 좋습니다.

2. 같은 로그인 정보를 사용한 계정 점검하기

아이디와 비밀번호가 유출 항목에 포함된 만큼 이메일, 포털, 쇼핑몰, 금융 관련 서비스에서 같은 로그인 정보를 사용했다면 우선순위를 높여 변경해야 합니다.

특히 이메일 계정은 다른 서비스의 비밀번호 재설정이나 로그인 알림과 연결될 수 있으므로 먼저 점검하는 것이 좋습니다.

3. 의심스러운 문자와 전화에 대응하지 않기

할리스는 문자로 링크를 보내거나 비밀번호·금융·결제 정보를 요구하지 않는다고 안내했습니다. 다음과 같은 연락을 받으면 링크를 누르거나 개인정보를 입력하지 않아야 합니다.

• 할리스를 사칭해 본인 인증을 요구하는 문자
• 택배, 카드사, 포인트 지급을 내세운 단축 URL
• 비밀번호나 결제 정보를 다시 입력하라는 전화·문자
• 계정 정지나 보상을 이유로 앱 설치를 유도하는 연락

안내 문자를 받았더라도 문자 속 링크보다 할리스 공식 홈페이지에 직접 접속해 공지사항을 확인하는 편이 안전합니다.

4. 로그인·결제 내역 확인하기

다음과 같은 이상 징후가 있는지 확인해보세요.

• 본인이 하지 않은 로그인 알림
• 비밀번호 변경 알림
• 본인이 사용하지 않은 주문이나 포인트 내역
• 의심스러운 결제 또는 결제 시도

이상이 발견되면 해당 서비스 고객센터에 신고하고, 금융 관련 문제가 의심될 경우 금융회사 공식 고객센터에도 즉시 문의해야 합니다.

사고 관련 주요 일정

현재 확인되지 않은 부분

2026년 10월 21일 기준으로 공개된 자료만으로는 유출 정보가 실제 제3자에게 악용됐는지 확인되지 않았습니다. 다크웹 유통 여부나 명의도용·피싱·금전 피해 발생 여부도 판단할 수 없습니다.

또한 약 276만건이 중복 데이터를 포함한 수치인 만큼, 이를 실제 피해자 수로 해석해서는 안 됩니다. 조사 결과나 회사의 추가 안내에 따라 유출 범위와 피해 규모가 달라질 가능성도 있습니다.

공식 공지 확인 경로

할리스는 홈페이지 공지사항에 ‘개인정보 유출 관련 사과 및 안내’와 ‘개인정보 유출 관련 후속 안내’를 게시했습니다. 개인별 안내 내용이나 전체 유출 항목을 확인하려면 할리스 공식 공지사항을 직접 확인하세요.

핵심 정리

• 할리스는 2026년 9월 3일부터 10월 7일 사이 외부 비인가 접근이 발생한 것으로 추정하고 있습니다.
• KISA 신고 기준 유출 규모는 약 276만건입니다.
• 276만건에는 2009년부터 2020년 2월 11일까지의 누적 데이터와 중복 회원이 포함돼 실제 피해 고객 수와 일치하지 않을 수 있습니다.
• 아이디, 비밀번호, 이메일, 전화번호, 주소 등이 공개적으로 언급된 유출 정보에 포함됩니다.
• 과거 할리스 멤버십 이용자와 탈퇴 회원도 동일 비밀번호 사용 여부를 점검해야 합니다.
• 할리스와 다른 사이트에서 같은 비밀번호를 사용했다면 즉시 변경해야 합니다.
• 의심스러운 링크나 개인정보·금융정보를 요구하는 연락에는 응답하지 말고 공식 홈페이지와 고객센터를 이용해야 합니다.