티스토리 뷰
목차
할리스 멤버십 문자를 받으셨나요? 지금 즉시 확인하지 않으면 2차 피해로 이어질 수 있습니다. 2026년 10월, 약 276만 건의 고객 개인정보가 유출된 것으로 추정되는 대형 사고가 터졌습니다. 내 정보가 포함됐는지, 지금 5분 안에 확인하고 대응하는 방법을 정확하게 안내해 드립니다.
할리스 개인정보 유출항목 추정기간 안내문자 대응조회 핵심 정리
2026년 10월 16일, 할리스는 멤버십 시스템에 인가되지 않은 외부 접근이 발생해 고객 개인정보가 유출된 사실을 공식 확인했습니다. 할리스는 개인정보 유출 시점을 2026년 9월 3일부터 10월 7일 사이로 추정하고 있으며, 멤버십 시스템에 비인가 접근이 발생한 것으로 파악됩니다.
이번 사고의 대상 데이터는 중복 회원을 포함해 2009년부터 2020년 2월 11일까지 축적된 고객 데이터로 추정되며, 정확한 규모는 추가 확인 중입니다. 즉, 오래전에 할리스 멤버십에 가입했던 분들도 반드시 본인의 피해 여부를 확인해야 합니다.
유출 항목에는 아이디와 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐습니다. 이처럼 민감한 정보들이 다수 포함된 만큼, 단순한 비밀번호 변경을 넘어서 전방위적인 대응이 필요합니다.
할리스는 가상화폐 채굴을 목적으로 한 비정상 접근 과정에서 고객 정보 일부가 빠져나간 것으로 파악하고 있습니다. 이는 단순 정보 탈취를 넘어서 서버 자원을 악용한 복합적 해킹 사고로, 보안 전문가들도 주목하고 있는 사안입니다. 안내 문자를 받으셨다면, 아래 절차에 따라 지금 바로 대응하시기 바랍니다.
3분 완성 피해 여부 조회방법
STEP 1: 할리스 공식 홈페이지에서 공지 확인하기
할리스 공식 사이트(www.hollys.co.kr)에 접속한 뒤, 이벤트 및 공지의 Notice 메뉴를 선택하면 2026년 10월 16일에 게시된 개인정보 유출 관련 사과 및 안내를 확인할 수 있습니다. 이 공지에는 유출된 항목과 추정 기간, 회사의 대응 조치 내용이 모두 담겨 있습니다.
유출 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객들입니다. 본인의 가입 시기를 먼저 확인하고, 해당 기간 가입자라면 반드시 공지 내용을 꼼꼼히 읽어보아야 합니다. 공지 확인 후에는 바로 비밀번호 변경 단계로 넘어가세요.
STEP 2: 털린 내 정보 찾기 서비스로 조회하기
공식 사이트(kidc.eprivacy.go.kr)에 접속해 '유출여부 조회하기'를 선택하고, 개인정보 수집·이용 안내를 확인한 뒤 이메일 인증을 진행하면 조회할 계정정보를 입력할 수 있습니다. 이 서비스는 한국인터넷진흥원(KISA)이 운영하는 공식 서비스로, 내 이메일이나 계정 정보가 유출된 이력이 있는지 무료로 확인할 수 있습니다.
조회 결과가 없더라도 이번 할리스 사고의 대상이 아니라는 확정적인 증거는 아니며, 할리스 사고의 개별 대상 여부는 회사의 공식 통지와 고객센터 안내를 통해 확인해야 합니다. 따라서 '조회 결과 없음'이 나왔더라도 안심하지 말고, 아래 고객센터 문의도 병행하시는 것이 좋습니다.
STEP 3: 할리스 고객센터 직접 문의하기
개인정보 유출로 인한 추가 피해가 우려되는 고객은 할리스 고객센터를 통해 문의할 수 있으며, 고객센터 운영시간은 평일 오전 9시부터 오후 6시까지입니다. 고객센터 전화번호는 02-2188-7100이며, 전화 문의 시 본인 인증 후 개인정보 유출 여부 및 유출 항목에 대한 구체적인 안내를 받을 수 있습니다.
피해 구제와 관련해서는 개인정보침해 신고센터(118)와 개인정보분쟁조정위원회를 통한 상담도 가능합니다. 실제 피해가 발생했거나 2차 피해가 의심된다면, 118 신고센터에 신고하여 법적 구제 절차를 시작하는 것이 중요합니다.
2차 피해 막는 핵심 대응 총정리
안내 문자를 받았다면 가장 먼저 해야 할 일은 할리스 멤버십 계정의 비밀번호를 즉시 변경하는 것입니다. 고객들에게는 멤버십 계정의 비밀번호를 즉시 변경할 것을 권고하고 있습니다. 비밀번호 변경은 할리스 공식 홈페이지 로그인 후 '내 정보 관리' 메뉴에서 바로 진행할 수 있습니다.
다른 인터넷 서비스에서 동일한 아이디와 비밀번호를 사용하고 있다면, 해당 서비스의 비밀번호도 변경하도록 안내하고 있습니다. 네이버, 카카오, 구글, 은행 앱 등 주요 서비스에서 동일한 계정 정보를 사용 중이라면 지금 즉시 모두 변경하는 것이 필수입니다. 특히 금융 관련 서비스는 우선적으로 처리하시기 바랍니다.
출처가 불분명한 전화나 문자, 이메일에 응답하거나 포함된 링크를 누르지 말 것을 당부하고 있으며, 할리스는 문자나 이메일을 통해 비밀번호 또는 금융·결제 정보를 요구하지 않는다고 강조했습니다. 즉, 할리스를 사칭하면서 비밀번호나 카드 정보를 요청하는 연락은 100% 스미싱 또는 피싱 사기입니다. 절대 응하지 마시고 즉시 112 또는 118에 신고하세요.
이번 사고에서 확인해야 할 핵심은 비밀번호의 저장·보호 방식으로, 유출 항목에 비밀번호가 포함됐다는 사실만으로 이용자가 입력한 비밀번호 원문이 그대로 유출됐다고 단정할 수는 없으며, 유출된 값이 원문인지 해시 처리된 값인지와 함께 적용 알고리즘, 솔트 적용 여부 등을 확인해야 실제 위험을 평가할 수 있습니다. 다만 위험 가능성이 있으므로, 최대한 보수적으로 접근해 모든 관련 비밀번호를 교체하는 것이 안전합니다.
절대 놓치면 안 되는 주의사항
이번 할리스 개인정보 유출 사고와 관련해 반드시 알아야 할 주의사항들이 있습니다. 온라인에 떠도는 임의의 피해조회 링크에 개인정보를 입력하기보다 공식 홈페이지의 공지를 확인하고 고객센터에 문의해야 합니다. 개인정보 유출 사고 이후에는 피해자를 노린 2차 피싱 사이트가 급격히 늘어나는 경향이 있으므로, 반드시 공식 채널만을 이용해야 합니다.
안내문에 열거된 정보가 피해 고객 모두에게 동일하게 유출됐는지, 실제 유출 규모가 어느 정도인지는 아직 확인되지 않았습니다. 즉, 안내 문자를 받지 못했다고 해서 반드시 안전한 것은 아니며, 2020년 2월 11일 이전 가입자라면 모두 주의가 필요합니다. 할리스 고객센터를 통해 본인 해당 여부를 직접 확인하는 것이 가장 정확합니다.
- 공식 채널만 이용하기: 할리스 공식 홈페이지(www.hollys.co.kr) 또는 고객센터(02-2188-7100)를 통해서만 피해 조회 및 문의를 진행하고, 카카오톡 오픈채팅이나 불분명한 링크는 절대 클릭하지 마세요.
- 크리덴셜 스터핑 공격 대비: 탈취된 아이디·비밀번호를 다른 사이트에 무작위로 대입하는 '크리덴셜 스터핑' 공격이 우려되므로, 할리스와 동일한 계정 정보를 사용하는 모든 서비스의 비밀번호를 지금 당장 변경하세요.
- 명의도용 모니터링 신청: 한국신용정보원의 '명의도용 방지 서비스' 또는 통신사 '명의도용 방지 서비스'를 신청해두면 제3자가 내 명의로 신규 가입을 시도할 경우 즉시 알림을 받을 수 있어 추가 피해를 사전에 막을 수 있습니다.
할리스 개인정보 유출 사고 핵심 정보 한눈에
아래 표는 2026년 할리스 개인정보 유출 사고의 주요 정보를 항목별로 정리한 것입니다. 내 상황에 해당되는 항목을 확인하고, 필요한 대응 조치를 즉시 취하시기 바랍니다.
| 항목 | 세부 내용 | 필요 조치 |
|---|---|---|
| 유출 추정기간 | 2026년 9월 3일 ~ 10월 7일 | 공지 확인 필수 |
| 안내 대상 고객 | 2020년 2월 11일 이전 멤버십 가입자 | 가입일 확인 후 조회 |
| 유출 추정 규모 | 약 276만 건(중복 포함, 확인 중) | 추가 발표 주시 |
| 유출 항목 | 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·DI 등 | 비밀번호 즉시 변경 |
| 고객센터 문의 | 02-2188-7100 (평일 9시~18시) | 피해 여부 직접 문의 |
| 개인정보 침해 신고 | 개인정보침해 신고센터 118 | 2차 피해 발생 시 신고 |
