할리스 개인정보 유출 문자를 받으셨다면, 탈퇴했더라도 대상으로 보고 비밀번호부터 바꾸는 게 맞습니다. 탈퇴회원 포함 여부는 아직 공식 확인 전이에요.
유출된 자료는 2009년부터 2020년 2월 11일까지 쌓인 멤버십 데이터입니다. 그 시기에 가입했다면 지금 탈퇴 상태여도 안심하긴 이릅니다.
내가 대상인지 가늠하는 법과 확인 3단계를 아래에 정리했어요. (2026년 10월 23일 기준, 할리스 발표·보도 종합)
핵심 3줄 요약
1. 대상 데이터: 2020년 2월 11일 이전 가입분, 신고 기준 약 276만 건
2. 아이디·비밀번호·주소까지 9개 항목 유출
3. 확인 3단계: 문자 확인 → 비밀번호 변경 → 유출 조회
할리스 개인정보 유출, 한눈에 보는 경과
요약하면 9월 초에 뚫렸고, 10월 중순에 알려진 사고입니다.
| 날짜 | 있었던 일 |
|---|---|
| 9월 3일~10월 7일 | 유출이 일어난 것으로 파악된 기간 |
| 10월 16일 | 비인가 접근 확인, 홈페이지 공지 |
| 10월 18일 | 고객에게 안내 문자 발송 |
| 10월 19일 | 공식 입장 발표, KISA 신고 규모 약 276만 건 |
회사는 가상화폐 채굴을 노린 클라우드 접근을 원인으로 보고 있습니다. 구체적인 경위는 아직 조사 중이에요.
새어 나간 건 지금 운영하는 고객 DB(데이터베이스)가 아니라, 예전 멤버십 개편 때 만든 임시 파일로 알려졌습니다.
탈퇴회원도 해당될까? 대상 가늠하는 법
판단 기준은 탈퇴 여부가 아니라 가입 시기입니다.
| 내 상황 | 대상 가능성 |
|---|---|
| 2020년 2월 11일 이전 가입, 지금도 회원 | 높음 |
| 2020년 2월 11일 이전 가입, 이후 탈퇴 | 공식 확인 전 (안내 문자 받았다면 대응) |
| 2020년 2월 12일 이후 가입 | 낮음 (신고 범위 밖) |
예전에 탈퇴한 회원에게도 안내 문자가 왔다는 보도가 나왔습니다. 문자를 받았다면 정보가 남아 있었을 수 있다는 뜻이에요.
새어 나간 9가지 항목
아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI, 본인 확인용 고유값), 서비스 이용 관련 정보입니다.
276만 건에는 같은 사람이 겹친 기록도 들어 있어서, 실제 피해 인원은 이보다 적을 수 있습니다.
할리스 개인정보 유출 확인 3단계
순서는 문자 확인 → 비밀번호 변경 → 유출 조회입니다.
1단계. 안내 문자 확인
10월 18일 전후로 할리스 이름의 안내 문자가 왔는지 봅니다. 문자 속 링크는 누르지 말고 내용만 확인하세요.
2단계. 비밀번호 변경
할리스 공식 앱이나 공식 홈페이지에 직접 들어가 바꿉니다. 같은 비밀번호를 쓰던 은행·카드·쇼핑몰도 함께 바꿔야 해요.
3단계. 유출 조회
개인정보보호위원회 '털린 내 정보 찾기'(kidc.eprivacy.go.kr)에서 이메일·아이디가 다크웹에 도는지 조회할 수 있습니다.
다만 이번 유출분이 이 서비스에 반영됐는지는 발표되지 않았습니다. 조회 결과가 깨끗해도 비밀번호 변경은 꼭 하세요.
보상 문자, 이렇게 오면 의심하세요
지금 가장 위험한 건 '보상'을 미끼로 한 사칭 문자입니다.
이름과 주소, 전화번호가 한꺼번에 나갔기 때문에 내 이름을 부르는 문자가 올 수 있어요.
· "유출 보상 쿠폰 받기" 링크가 붙은 문자
· "개인정보 재확인"을 요구하며 비밀번호를 묻는 연락
· 택배 주소 확인을 핑계로 앱 설치를 권하는 문자
할리스는 문자로 링크나 비밀번호, 금융정보를 요구하지 않는다고 밝혔습니다. 10월 23일 기준 보상안이나 소송 관련 공식 발표도 없어요.
제가 보기엔 보상 소식보다 사칭 문자가 먼저 올 가능성이 큽니다. 할리스 소식은 공식 앱 공지에서만 확인하시길 권해요.
피해가 의심되면 KISA 개인정보침해 신고센터(국번 없이 118)에 상담할 수 있습니다. 조회 서비스는 털린 내 정보 찾기, 신고 안내는 KISA 개인정보침해 신고센터에서 볼 수 있어요.
자주 묻는 질문
Q. 문자를 못 받았는데 2019년에 가입했어요.
문자를 못 받았어도 신고 범위 안의 가입 시기입니다. 비밀번호 변경은 해 두는 편이 안전해요.
Q. 지금 탈퇴하면 정보가 지워지나요?
이미 빠져나간 정보는 탈퇴로 되돌릴 수 없습니다. 비밀번호를 먼저 바꾸고, 탈퇴는 그다음에 정해도 됩니다.
Q. 카드 정보도 나갔나요?
발표된 9개 항목에 카드번호는 없습니다. 다만 낯선 결제 알림이 오면 카드사에 바로 연락하세요.
3줄 요약
1. 할리스 개인정보 유출은 2020년 2월 11일 이전 가입 데이터가 대상
2. 탈퇴회원 포함 여부는 확인 전, 문자를 받았다면 대상처럼 대응
3. 보상 링크 문자는 누르지 말고 공식 앱 공지만 확인
오늘 같은 비밀번호를 쓰는 사이트 두세 곳만 바꿔 두셔도 이번 유출로 인한 걱정이 훨씬 줄어듭니다.
