2026 할리스 개인정보 유출, 내 멤버십 계정도 대상인지 확인하기

2026년 할리스 멤버십 개인정보 유출 대상은 2020년 2월 11일 이전 멤버십 가입 고객입니다. 할리스는 10월 16일 사고를 확인하고 공식 공지와 고객 통지를 진행했습니다. 아이디·비밀번호·이름·연락처 등이 유출 항목에 포함됐으므로 할리스 비밀번호와 다른 사이트에서 재사용한 비밀번호를 즉시 변경하는 것이 우선입니다.

항목 2026년 10월 19일 기준
사고 확인일 2026년 10월 16일
유출 추정기간 9월 3일~10월 7일
확인 대상 2020년 2월 11일 이전 가입자
유출 항목 아이디·비밀번호·이름 등
피해 인원 정확한 규모 미확정
가장 먼저 할 일 비밀번호 변경·재사용 점검
할리스 문의 02-2188-7100

이번 사고에서 문제가 되는 것은 할리스 멤버십 계정 자체뿐 아니라 같은 아이디와 비밀번호를 다른 사이트에서도 사용했을 가능성입니다.

따라서 멤버십 가입시기가 오래됐거나 사용하던 비밀번호가 기억나지 않더라도 가입 여부를 확인하고 다른 주요 계정의 보안을 점검하는 것이 좋습니다.

아래 버튼에서는 할리스가 2026년 10월 16일 게시한 개인정보 유출 공지를 확인할 수 있습니다. 공식 공지에는 사고 내용과 고객에게 권고하는 보안조치가 안내돼 있습니다.

할리스 개인정보 유출 사고, 언제부터 어떤 일이 있었나요?

할리스는 멤버십 시스템에 외부의 인가되지 않은 접근이 발생해 고객 개인정보가 유출됐다고 밝혔습니다.

회사가 추정한 유출기간은 2026년 9월 3일부터 10월 7일까지입니다. 할리스는 10월 16일 유출 사실을 확인했고, 10월 18일 관련 내용이 언론을 통해 보도됐습니다.

2026년 사고 경과

날짜 확인된 내용
9월 3일~10월 7일 외부 무단 접근에 의한 유출 추정기간
10월 7일 홈페이지 서비스 일시 중단 공지 게시
10월 16일 개인정보 유출 사실 확인 및 사과 공지
10월 18일 고객 통지 및 언론 보도
10월 19일 피해 규모·악용 여부에 관한 추가 확인 필요

10월 7일 서비스 중단 공지는 공식 사이트에서 확인됩니다. 다만 정확한 서비스 중단 원인과 각 서비스의 복구 시점을 이 표만으로 판단해서는 안 됩니다.

할리스는 어떤 조치를 했나요?

할리스는 비인가 접근 경로를 차단하고 인증 절차를 강화했으며, 비정상적인 로그인 시도를 더 면밀하게 살피고 있다고 밝혔습니다.

관계 기관에 유출사고를 신고하고 조사에 협조하고 있다는 내용도 안내했습니다.

다만 회사의 보안조치가 진행 중이라는 사실과 실제로 유출된 개인정보가 모두 회수됐다는 사실은 다릅니다. 이용자도 추가 피해 예방조치를 해야 합니다.

할리스 개인정보 유출 항목, 비밀번호와 전화번호도 포함됐나요?

네. 2026년 10월 발표된 사고 안내에는 비밀번호를 포함한 여러 개인정보 항목이 기재돼 있습니다.

공개된 개인정보 유출 항목

정보 항목 주의할 위험
아이디·비밀번호 계정 무단 로그인 및 다른 사이트 로그인 시도
이름·생년월일 개인정보를 활용한 사칭·사회공학적 공격
휴대전화번호 스미싱 문자·보이스피싱 연락
주소·이메일 맞춤형 사칭 메시지와 피싱 메일
중복가입확인정보(DI) 개인을 구별하는 정보의 부적절한 활용 위험
서비스 이용 관련 정보 정확한 범위를 확인해야 하는 추가 정보

이 항목들은 사고와 관련해 공개된 정보 종류입니다. 모든 고객에게 동일한 항목이 유출됐다는 의미는 아니며, 개인별 유출 범위는 별도 확인이 필요합니다.

비밀번호가 그대로 노출됐다는 뜻인가요?

유출 항목에 비밀번호가 포함됐다는 사실은 확인됐습니다.

하지만 공개된 사고 안내만으로 비밀번호가 원문 형태로 유출됐는지, 어떤 저장방식으로 관리됐는지까지 확정할 수는 없습니다.

따라서 저장방식이 안전했을 것이라고 추정해 비밀번호 변경을 미루지 않는 것이 좋습니다.

주민등록번호와 결제카드번호도 유출됐나요?

2026년 10월 19일까지 확인된 사고 안내에서는 주민등록번호나 결제카드번호 전체가 유출됐다고 확정하지 않았습니다.

할리스의 개인정보 처리방침에 어떤 정보를 수집한다고 적혀 있다는 이유만으로 해당 정보 전체가 이번 사고에서 유출됐다고 볼 수도 없습니다.

결제카드번호, 할리스카드 PIN 등 개별 항목의 실제 유출 여부는 추후 공식 조사 결과를 확인해야 합니다.

중복가입확인정보(DI)는 무엇인가요?

DI는 본인확인 과정에서 같은 사람을 구별하기 위해 사용되는 정보입니다.

일반적으로 아이디나 단순 회원번호와는 다른 식별정보입니다.

하지만 DI가 유출 항목에 포함됐다는 사실만으로 주민등록번호가 그대로 유출됐다거나 타인 명의의 통신서비스가 이미 개통됐다고 단정할 수는 없습니다.

할리스 개인정보 유출 대상자 확인방법, 가입일이 중요한 이유

할리스가 안내한 이번 사고의 대상은 2020년 2월 11일 이전 멤버십 가입 고객입니다.

따라서 가입시기가 그 이전인지 확인하는 것이 첫 단계입니다.

가입시기별 확인사항

가입 상황 확인할 사항
2020년 2월 11일 이전 가입 공식 사고 대상에 포함될 수 있어 즉시 보안조치
2020년 2월 11일 이후 신규 가입 공지상 대상 범위와 본인 기존 계정 여부 확인
가입일을 모름 옛 이메일·가입문자·회원정보 확인
과거 가입 후 탈퇴 기록 보유 여부와 사고 대상 여부 문의
문자를 받지 못함 통지 여부만으로 유출 가능성을 배제하지 않음

가입일이 2020년 2월 11일 이후라고 생각되더라도 과거에 사용했던 다른 멤버십 계정이 없는지 확인할 필요가 있습니다.

오래된 계정과 새로운 계정을 모두 보유했거나 계정 통합 이력이 있다면 고객센터에 확인하는 것이 정확합니다.

할리스 멤버십 가입일 확인 순서

  1. 할리스 공식 홈페이지 또는 앱에 접속합니다.
  2. 기존 계정으로 로그인할 수 있는지 확인합니다.
  3. 마이 할리스 또는 회원정보 메뉴를 확인합니다.
  4. 가입일이나 계정 관련 정보가 표시되는지 살펴봅니다.
  5. 표시되지 않으면 과거 가입 안내 이메일이나 문자 기록을 확인합니다.
  6. 가입시기를 특정하기 어렵다면 할리스 고객센터에 문의합니다.

할리스의 공개 FAQ에는 회원정보 변경 메뉴가 안내돼 있지만, 해당 메뉴에서 최초 가입일이 항상 표시되는지는 확인되지 않았습니다.

따라서 가입일이 보이지 않는다고 해서 대상이 아니라고 판단해서는 안 됩니다.

할리스에서 유출 안내 문자를 받았으면 피해가 확정된 건가요?

할리스가 발송한 공식적인 개인정보 유출 통지라면 해당 고객에게 안내된 사고 내용을 우선 확인해야 합니다.

다만 통지를 받았다는 사실만으로 금전피해나 계정도용이 이미 발생했다고 판단할 수는 없습니다.

사고 통지와 실제 2차 피해 발생 여부는 별도로 확인해야 합니다.

문자를 못 받았으면 정보가 유출되지 않은 건가요?

아닙니다. 문자 미수신만으로 사고 대상이 아니라고 확정할 수 없습니다.

휴대전화번호가 변경됐거나 통지가 지연됐을 가능성 등 다양한 상황이 있을 수 있습니다.

가입시기가 사고 대상 기간에 해당한다면 공식 공지를 확인하고 고객센터에 개별 안내 여부를 문의하는 것이 좋습니다.

할리스 개인정보 유출 개별 조회 페이지, 지금 확인할 수 있나요?

2026년 10월 19일 기준 공식 홈페이지에는 개인정보 유출 관련 사과 및 안내 공지가 게시돼 있습니다.

그러나 회원번호나 휴대전화번호를 입력하면 이번 할리스 사고의 유출 여부를 확정해 주는 공식 개별 조회 전용 페이지는 확인되지 않았습니다.

따라서 온라인에 떠도는 임의의 피해조회 링크에 개인정보를 입력하기보다 공식 홈페이지의 공지를 확인하고 고객센터에 문의해야 합니다.

개인별 피해 여부를 문의하는 순서

  1. 할리스 공식 사이트 www.hollys.co.kr에 접속합니다.
  2. 이벤트 및 공지의 Notice 메뉴를 선택합니다.
  3. 2026년 10월 16일 개인정보 유출 관련 사과 및 안내를 확인합니다.
  4. 안내에 적힌 사고 대상과 자신의 가입시기를 비교합니다.
  5. 개별 유출 여부가 불명확하면 공식 고객센터에 문의합니다.
  6. 본인확인이 필요한 경우 공식 절차를 이용합니다.
  7. 답변받은 날짜와 안내 내용을 기록합니다.

현재까지 정확한 피해 인원과 개별 정보 악용 현황이 모두 확인된 상태는 아닙니다.

조사가 진행되면서 대상 범위나 추가 안내가 변경될 수 있으므로 공식 공지를 주기적으로 확인하는 것이 좋습니다.

가짜 유출 조회 사이트 주의

할리스가 공식적으로 제공한다고 확인되지 않은 웹페이지에서 아이디와 비밀번호, 주민등록번호, 카드정보를 입력하지 마세요. 특히 개인정보 유출 확인이나 보상금 신청을 이유로 문자 링크 접속을 요구하는 경우에는 공식 사이트에서 직접 사실 여부를 확인해야 합니다.

할리스 비밀번호 변경방법, 홈페이지와 앱에서 재설정하기

할리스가 이번 사고에서 고객에게 가장 먼저 권고한 조치는 멤버십 계정 비밀번호를 즉시 변경하는 것입니다.

공식 FAQ에서는 홈페이지와 모바일 앱에서 회원정보를 수정할 수 있다고 안내합니다.

할리스 홈페이지 비밀번호 변경 순서

  1. 주소창에 www.hollys.co.kr을 직접 입력합니다.
  2. 본인의 할리스 멤버십 계정으로 로그인합니다.
  3. MY HOLLYS 메뉴를 선택합니다.
  4. 회원정보 관리 메뉴로 이동합니다.
  5. 필요한 본인확인 절차를 진행합니다.
  6. 비밀번호 변경 항목을 선택합니다.
  7. 이전에 사용하지 않은 새로운 비밀번호를 입력합니다.
  8. 변경 완료 여부를 확인합니다.
  9. 가능하다면 로그아웃한 후 새 비밀번호로 로그인되는지 확인합니다.

현재 사이트의 보안 점검이나 화면 개편으로 메뉴 구성이 달라질 수 있습니다. 실제 비밀번호 변경 화면에서 안내하는 절차를 우선해야 합니다.

할리스 앱에서 비밀번호 변경하는 순서

  1. 공식 할리스 모바일 앱을 실행합니다.
  2. 로그인합니다.
  3. 우측 상단 메뉴를 선택합니다.
  4. 마이 할리스로 이동합니다.
  5. 나의 정보관리 메뉴를 선택합니다.
  6. 필요한 본인확인을 진행합니다.
  7. 비밀번호 변경 항목을 찾아 새로운 비밀번호로 변경합니다.
  8. 변경 처리 결과를 확인합니다.

할리스 앱은 구글 플레이스토어와 애플 앱스토어에서 공식 제공 앱인지 확인한 후 설치하는 것이 좋습니다.

문자에 첨부된 설치파일이나 알 수 없는 앱을 비밀번호 변경 수단으로 이용하지 마세요.

할리스 비밀번호가 기억나지 않는다면?

로그인 화면의 비밀번호 찾기 또는 재설정 기능을 확인하세요.

본인 명의 휴대전화 인증 등 공식적으로 제공되는 절차를 이용해야 하며, 인증이 어려우면 할리스 고객센터에 문의할 수 있습니다.

비밀번호를 반복적으로 추측해 입력하기보다는 공식 계정복구 기능을 이용하는 것이 좋습니다.

어떤 비밀번호로 바꾸는 것이 안전한가요?

다른 사이트에서 사용한 적 없는 비밀번호를 설정하는 것이 중요합니다.

길고 예측하기 어려운 고유 비밀번호를 사용하고, 가능하다면 비밀번호 관리 도구를 활용할 수 있습니다.

생년월일이나 전화번호 일부처럼 이미 공개되거나 추측하기 쉬운 개인정보를 비밀번호로 사용하지 않는 것이 좋습니다.

할리스와 같은 아이디·비밀번호를 다른 사이트에서도 사용했다면?

이번 사고에서 중요한 위험 중 하나는 유출된 계정정보가 다른 서비스에 무단 로그인하는 데 악용될 가능성입니다.

특히 여러 사이트에서 같은 비밀번호를 사용했다면 할리스 비밀번호만 변경하고 끝내서는 충분하지 않을 수 있습니다.

우선적으로 비밀번호를 변경할 계정

우선순위 확인할 계정
1순위 주요 이메일 계정
2순위 인터넷뱅킹·금융 관련 로그인
3순위 간편결제·온라인쇼핑 계정
4순위 포털·SNS·메신저 계정
5순위 그 밖에 동일 비밀번호를 사용한 계정

특히 이메일은 다른 서비스의 비밀번호 재설정에 이용될 수 있으므로 이메일 비밀번호를 재사용했다면 우선적으로 변경하는 것이 좋습니다.

금융서비스는 기존 비밀번호 재사용 여부와 관계없이 이상 로그인이나 거래가 있었는지 점검할 수 있습니다.

다른 사이트 비밀번호 변경 순서

  1. 할리스에서 사용하던 아이디와 비밀번호 조합을 떠올립니다.
  2. 같은 비밀번호를 사용한 다른 사이트 목록을 정리합니다.
  3. 이메일 등 중요한 계정부터 각각 공식 사이트에 접속합니다.
  4. 모든 계정에 서로 다른 새 비밀번호를 설정합니다.
  5. 지원하는 경우 2단계 인증을 활성화합니다.
  6. 최근 로그인 기록과 등록 기기를 확인합니다.
  7. 모르는 기기가 있다면 로그아웃 또는 연결 해제를 진행합니다.

모든 사이트에 같은 새로운 비밀번호를 설정하는 방식은 피해야 합니다.

한 곳에서 비밀번호가 다시 유출됐을 때 다른 계정까지 영향을 받을 수 있기 때문입니다.

아이디만 같고 비밀번호가 다르다면?

사이트마다 서로 다른 비밀번호를 사용했다면 동일한 비밀번호를 재사용한 경우보다 직접적인 연쇄 로그인 위험은 낮을 수 있습니다.

하지만 이메일주소나 연락처가 함께 유출됐을 수 있으므로 피싱 메시지와 비정상 로그인 알림에는 계속 주의할 필요가 있습니다.

할리스카드 잔액·자동충전·스마트오더도 확인해야 하나요?

할리스 멤버십에서는 할리스카드와 스마트오더 등 다양한 기능을 이용할 수 있습니다.

이번 사고에서 결제카드 정보나 할리스카드 PIN이 실제 유출됐는지는 확인되지 않았지만, 계정도용 가능성에 대비해 관련 서비스의 사용내역을 점검하는 것이 좋습니다.

할리스카드 확인할 항목

  • 현재 보유한 할리스카드 잔액
  • 최근 충전내역
  • 최근 결제·사용내역
  • 본인이 설정한 자동충전 여부
  • 모르는 카드의 등록 또는 변경 여부
  • 본인이 신청하지 않은 선물·구매 내역

할리스 공식 FAQ에서는 홈페이지와 앱에서 할리스카드 구매·사용내역을 조회할 수 있는 메뉴를 안내하고 있습니다.

등록된 할리스카드를 사용 중이라면 최근 기록과 실제 사용한 금액이 일치하는지 확인하세요.

모르는 충전이나 사용내역이 발견되면?

  1. 의심되는 결제일과 금액을 확인합니다.
  2. 해당 사용내역 화면을 보관합니다.
  3. 비밀번호를 변경합니다.
  4. 필요한 경우 자동충전과 등록 결제수단의 상태를 확인합니다.
  5. 할리스 고객센터에 거래 확인 및 필요한 조치를 요청합니다.
  6. 실제 금융결제가 발생했다면 카드사 또는 결제서비스 제공업체에도 문의합니다.

실제 피해가 의심된다면 계정을 먼저 탈퇴하기보다는 거래내역 등 필요한 증거를 보존한 뒤 상담하는 것이 좋습니다.

털린 내 정보 찾기, 할리스 유출 여부도 확인할 수 있나요?

개인정보보호위원회와 한국인터넷진흥원이 제공하는 털린 내 정보 찾기는 다크웹 등에서 유통되는 아이디·비밀번호 정보를 확인하는 서비스입니다.

다만 이 서비스는 이번 할리스 사고의 전체 피해자 명단을 직접 조회하는 전용 시스템이 아닙니다.

털린 내 정보 찾기 이용방법

  1. 공식 사이트 kidc.eprivacy.go.kr에 접속합니다.
  2. 유출여부 조회하기를 선택합니다.
  3. 개인정보 수집·이용 안내를 확인합니다.
  4. 안내에 따라 이메일 인증을 진행합니다.
  5. 조회할 계정정보를 입력합니다.
  6. 서비스의 유출 조회 결과를 확인합니다.
  7. 노출 가능성이 확인된 계정의 비밀번호를 변경합니다.

이 서비스는 입력된 계정정보를 암호화해 비교한다고 안내합니다.

비밀번호와 관련된 조회는 반드시 해당 공식 사이트에서만 진행해야 하며, 출처가 불분명한 유사 서비스에 비밀번호를 입력해서는 안 됩니다.

유출 조회 결과가 없으면 할리스 개인정보는 안전한가요?

그렇지 않습니다.

털린 내 정보 찾기는 확보한 유출 계정정보와 비교하는 서비스이므로 모든 사고의 유출정보를 실시간으로 보유한다고 보장할 수 없습니다.

조회 결과가 없더라도 2026년 할리스 사고의 대상이 아니라는 확정적인 증거는 아닙니다.

할리스 사고의 개별 대상 여부는 회사의 공식 통지와 고객센터 안내를 통해 확인해야 합니다.

할리스 개인정보 유출 문자, 진짜 공지와 사칭 문자 구분하기

개인정보 유출사고 이후에는 회사나 공공기관을 사칭하는 추가 문자와 전화가 발생할 수 있습니다.

할리스는 공식 사고 통지에서 문자메시지로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다고 안내했습니다.

이런 문자는 주의하세요

  • 할리스 유출 대상자라며 링크에서 본인인증을 요구하는 문자
  • 보상금 지급을 위해 계좌 비밀번호를 입력하라는 문자
  • 환불 또는 포인트 지급을 위해 앱을 설치하라는 문자
  • 고객정보 보호를 위해 원격제어 프로그램을 설치하라는 연락
  • 유출 조회 수수료를 먼저 입금하라는 안내
  • 일회용 인증번호를 문자로 알려달라는 요구

발신자 이름에 할리스가 표시됐더라도 문자 발송주체를 무조건 신뢰해서는 안 됩니다.

문자에 들어 있는 링크 대신 직접 확인한 공식 홈페이지 주소로 접속하는 것이 안전합니다.

문자 링크를 이미 눌렀다면?

단순히 링크를 열었다는 사실만으로 휴대전화가 반드시 감염됐다고 판단할 수는 없습니다.

다만 개인정보를 입력했거나 앱을 설치했다면 위험이 커질 수 있으므로 무엇을 했는지 구분해 대응해야 합니다.

상황 대응방법
링크만 열어봄 페이지 종료·기기 보안상태 확인
비밀번호 입력 공식 사이트에서 즉시 비밀번호 변경
카드정보 입력 카드사에 연락해 사용내역·차단 필요성 확인
알 수 없는 앱 설치 설치 앱·권한 확인 및 보안 상담
원격제어 허용 원격 연결 중단·기기와 계정 보안 점검

스미싱이나 피싱이 의심되면 어디로 문의하나요?

한국인터넷진흥원의 118 상담서비스를 통해 개인정보 침해 및 관련 보안 문제에 대한 안내를 받을 수 있습니다.

실제 금전피해나 계정도용이 발생했다면 금융기관과 경찰 신고절차를 함께 확인해야 합니다.

할리스 개인정보 유출 후 명의도용 여부를 확인하는 방법

이름, 생년월일, 전화번호 등 개인정보가 유출됐다고 해서 명의도용이 반드시 발생하는 것은 아닙니다.

그러나 개인정보를 악용한 사칭이나 추가 정보 수집 시도를 예방하기 위해 자신의 명의로 개통된 휴대전화 회선을 확인할 수 있습니다.

엠세이퍼에서 휴대전화 명의도용 확인하기

엠세이퍼(Msafer)는 본인 명의의 통신서비스 가입 현황을 확인하고 신규 가입을 제한할 수 있는 공식 명의도용방지서비스입니다.

  1. 엠세이퍼 공식 홈페이지에 접속합니다.
  2. 가입사실현황조회서비스를 선택합니다.
  3. 공동인증서 등 안내된 수단으로 본인인증을 진행합니다.
  4. 본인 명의로 가입된 이동통신 회선을 확인합니다.
  5. 사용하지 않는 회선이나 모르는 개통 내역이 있는지 살펴봅니다.
  6. 필요한 경우 가입제한서비스를 이용합니다.
  7. 명의도용이 의심되면 해당 통신사에 즉시 문의합니다.

엠세이퍼에서는 가입사실현황조회와 가입제한서비스를 제공합니다.

해당 서비스는 통신서비스의 명의도용을 예방하기 위한 것으로, 할리스 멤버십 데이터베이스의 유출 여부를 판정하는 기능은 아닙니다.

모르는 휴대전화 회선이 발견됐다면?

실제 명의도용이 의심되는 회선이 있다면 해당 통신사에 연락해 개통 사실을 확인하고 필요한 이용정지 및 신고 절차를 진행해야 합니다.

엠세이퍼의 가입제한서비스는 향후 신규 통신서비스 가입을 제한하는 기능이므로 이미 부정하게 개통된 회선의 처리는 별도로 진행해야 합니다.

할리스 멤버십 탈퇴하면 유출된 개인정보도 삭제되나요?

할리스의 개인정보 처리방침에는 회원정보 조회·수정 및 회원탈퇴에 관한 절차가 안내돼 있습니다.

그러나 계정을 탈퇴한다고 해서 사고로 이미 외부에 유출됐을 가능성이 있는 정보까지 자동으로 회수되는 것은 아닙니다.

회원탈퇴 전에 확인할 부분

  • 비밀번호를 안전하게 변경했는지
  • 할리스카드 잔액이 남아 있는지
  • 환불받을 수 있는 충전금이 있는지
  • 사용내역과 의심 거래를 확인했는지
  • 보존해야 할 피해 증거가 있는지
  • 회원탈퇴 시 사라지는 멤버십 혜택이 무엇인지

할리스 회원탈퇴 확인 순서

  1. 공식 홈페이지에 로그인합니다.
  2. MY HOLLYS 메뉴로 이동합니다.
  3. 회원정보 관리 메뉴를 선택합니다.
  4. 회원탈퇴 기능을 확인합니다.
  5. 남은 카드잔액과 멤버십 혜택 관련 안내를 확인합니다.
  6. 탈퇴 후 개인정보 보관·파기 조건을 확인합니다.
  7. 본인확인을 거쳐 탈퇴절차를 진행합니다.

개인정보 처리방침에 따르면 관련 법령에 따라 일정 기간 보관해야 하는 정보는 회원탈퇴 후에도 별도로 보관될 수 있습니다.

따라서 즉시 전체 정보가 삭제된다고 단정하지 않고 보유·파기 기준을 확인해야 합니다.

할리스 개인정보 유출 피해신고, KISA 118 이용방법

개인정보 침해가 의심되거나 개인정보 보호와 관련한 상담이 필요하다면 한국인터넷진흥원의 개인정보침해신고센터를 이용할 수 있습니다.

개인정보침해신고센터 신고 순서

  1. 개인정보침해신고센터 공식 사이트에 접속합니다.
  2. 침해신고 또는 상담 메뉴를 확인합니다.
  3. 본인 피해상황과 사고 경위를 정리합니다.
  4. 할리스 공식 통지 또는 공지 내역을 보관합니다.
  5. 의심 문자·이메일·계정도용 기록 등 증거를 준비합니다.
  6. 안내된 방법으로 상담 또는 신고합니다.
  7. 접수내용과 이후 처리결과를 확인합니다.

전화 상담은 국번 없이 118을 이용할 수 있습니다.

개인정보침해 신고는 실제 사실관계와 증거자료를 바탕으로 접수하는 것이 중요합니다.

피해가 아직 없어도 상담할 수 있나요?

개인정보 유출 관련 의문이나 침해 가능성이 있다면 관련 상담을 받을 수 있습니다.

다만 특정 회사의 개인정보보호법 위반 여부를 확정하거나 금전배상을 결정하는 절차와 일반 상담은 구분해야 합니다.

할리스 개인정보 유출 보상금, 자동으로 받을 수 있나요?

2026년 10월 19일 기준 할리스 개인정보 유출 사고와 관련해 모든 고객에게 지급하는 확정적인 일괄 보상금이나 보상 신청 페이지는 확인되지 않았습니다.

따라서 온라인에서 주장하는 특정 보상액이나 자동 지급 안내를 공식 발표처럼 받아들여서는 안 됩니다.

피해보상 관련 확인할 내용

  • 할리스가 공식적으로 보상정책을 공지했는지
  • 본인의 정보가 실제 사고 대상인지
  • 개인정보 악용이나 금전피해가 발생했는지
  • 피해와 사고 사이의 관련성을 확인할 자료가 있는지
  • 개인정보 분쟁조정 절차를 이용할 필요가 있는지

개인정보 분쟁조정은 어디서 신청하나요?

개인정보 분쟁조정위원회는 개인정보 침해로 발생한 분쟁에 대해 당사자 사이의 조정을 지원합니다.

  1. 개인정보 분쟁조정위원회 공식 홈페이지에 접속합니다.
  2. 분쟁조정 신청방법을 확인합니다.
  3. 개인정보 포털의 신청 절차를 확인합니다.
  4. 사고 통지와 실제 피해내역 등 관련 자료를 준비합니다.
  5. 본인의 상황에 맞는 신청을 진행합니다.
  6. 필요한 보완자료 요청과 조정절차를 확인합니다.

분쟁조정을 신청했다고 해서 자동으로 배상금 지급이 확정되는 것은 아닙니다.

실제 피해와 분쟁의 내용, 증거 및 처리 결과에 따라 달라집니다.

보상금 지급을 위해 주민등록번호를 알려달라는 전화가 왔다면?

개인정보 분쟁조정위원회는 개인정보 유출 손해배상금을 직접 입금한다며 주민등록번호를 요구하는 사칭 행위에 주의하도록 안내하고 있습니다.

배상금 지급을 빌미로 개인정보나 계좌 비밀번호를 요구한다면 응하지 말고 공식 기관에 확인해야 합니다.

할리스 개인정보 유출 후 실제 금전피해가 발생했다면?

계정도용이나 금전피해가 실제로 발생했다면 단순한 비밀번호 변경을 넘어 추가 조치가 필요할 수 있습니다.

실제 피해 발생 시 대응 순서

  1. 본인이 하지 않은 거래와 로그인 기록을 확인합니다.
  2. 거래일과 금액, 화면과 안내문 등 증거를 보관합니다.
  3. 관련 계정의 비밀번호를 변경하고 보안설정을 강화합니다.
  4. 금융거래 피해가 있다면 해당 은행·카드사에 즉시 문의합니다.
  5. 할리스 고객센터에 사고 관련 확인을 요청합니다.
  6. 개인정보 침해와 관련한 사항은 KISA 118에서 상담받습니다.
  7. 사기나 사이버범죄 피해가 있다면 경찰 신고를 검토합니다.

경찰 사이버범죄 신고는 어떻게 하나요?

경찰청의 사이버범죄 신고시스템 ECRM을 이용해 인터넷상 범죄피해를 신고할 수 있습니다.

신고 전에는 피해 경위와 상대방 연락처, 거래내역, 메시지, 계좌정보 등 관련 증거를 정리해 두는 것이 좋습니다.

개인정보 유출 공지를 봤다는 사실만으로 특정 범죄피해가 확인됐다고 판단하는 것이 아니라, 실제 발생한 피해상황을 구체적으로 구분해 신고해야 합니다.

경찰청 사이버범죄 신고시스템 공식 홈페이지

할리스 개인정보 유출 고객센터 전화번호와 문의방법

할리스 공식 개인정보 처리방침에는 개인정보 열람과 관련한 문의 담당부서와 연락처가 안내돼 있습니다.

문의처 연락정보
할리스 고객센터 02-2188-7100
개인정보 보호책임자 연락처 02-6530-7268
개인정보침해 상담 국번 없이 118
개인정보 분쟁조정 1833-6972
경찰 사이버범죄 182 / ECRM

할리스 고객센터 번호와 개인정보 보호책임자 연락처는 공식 개인정보 처리방침 기준입니다.

사고 이후 문의량 증가 또는 서비스 운영 상황에 따라 연결이 지연될 수 있으므로 공식 고객문의 페이지도 함께 이용할 수 있습니다.

할리스에 문의할 때 확인하면 좋은 질문

  1. 제 멤버십 계정이 이번 사고의 유출 대상에 포함되나요?
  2. 실제 유출된 개인정보 항목을 개별적으로 확인할 수 있나요?
  3. 가입일이 2020년 2월 11일 이전인지 확인할 수 있나요?
  4. 비밀번호 변경이 어려운 경우 어떤 복구 절차를 이용하나요?
  5. 무단 로그인이나 할리스카드 이상 사용내역을 확인할 수 있나요?
  6. 추가 조사 결과나 보상 관련 공지는 어디서 확인하나요?
  7. 개인정보 열람 또는 삭제 요청을 하려면 어떤 절차가 필요한가요?

실제 유출 항목과 관련해 공식 답변을 받았다면 답변 일시와 내용을 기록해 두는 것이 좋습니다.

비밀번호나 인증번호는 고객문의 글에 그대로 적지 말고 공식적으로 안내된 본인확인 절차를 따라야 합니다.

할리스 개인정보 유출 후 오늘 바로 해야 할 보안 점검

할리스 멤버십 이용자라면 피해 확정 통지를 받을 때까지 기다리기보다 현재 가능한 보안조치를 먼저 진행할 수 있습니다.

상황별 우선 대응방법

현재 상황 먼저 할 일
2020년 이전 가입자 공식 공지 확인·비밀번호 변경
가입일 모름 과거 계정 확인·고객센터 문의
안내 문자 수신 링크 대신 공식 사이트로 접속
동일 비밀번호 재사용 이메일·금융·쇼핑 계정 변경
충전형 카드 이용 잔액·충전·사용내역 점검
명의도용 의심 엠세이퍼 회선 조회
개인정보 침해 우려 KISA 118 상담
실제 금전피해 발생 금융기관 연락·증거 보존·신고

최종 체크리스트

  1. 할리스 공식 공지에서 사고 내용을 확인합니다.
  2. 자신의 멤버십 가입시기를 확인합니다.
  3. 할리스 계정 비밀번호를 새 비밀번호로 변경합니다.
  4. 같은 비밀번호를 사용한 다른 계정도 변경합니다.
  5. 중요한 이메일·금융 계정의 2단계 인증을 확인합니다.
  6. 할리스카드와 스마트오더 거래내역을 점검합니다.
  7. 사칭 문자와 보상금 안내 링크에 주의합니다.
  8. 필요하다면 털린 내 정보 찾기를 이용합니다.
  9. 명의도용이 의심된다면 엠세이퍼를 이용합니다.
  10. 문제가 발생했다면 기록을 남기고 공식 기관에 신고합니다.

이번 사고에서 모든 대상자의 개인정보 악용 여부가 확정된 것은 아닙니다. 따라서 피해가 이미 발생했다고 단정하기보다 확인 가능한 계정 보안과 거래기록을 먼저 점검하는 것이 중요합니다.

특히 계정정보 유출이 의심되는 상황에서는 비밀번호 재사용 여부를 확인하는 것이 직접적인 2차 피해 예방에 도움이 됩니다.

할리스 멤버십 개인정보 유출 자주 묻는 질문

Q1. 할리스 개인정보 유출 대상자는 누구인가요?

2026년 10월 19일 공개된 사고 안내 기준으로 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객이 대상입니다. 다만 개인별 실제 유출 여부와 유출된 항목은 공식 통지 또는 고객센터 확인이 필요합니다.

Q2. 할리스 개인정보 유출 확인 사이트가 따로 있나요?

공식 홈페이지에는 2026년 10월 16일 개인정보 유출 관련 사과 및 안내 공지가 게시돼 있습니다. 다만 개인별 유출 여부를 확정해 주는 전용 조회 페이지는 확인되지 않았습니다. 공식 고객센터에 개별 확인방법을 문의하는 것이 좋습니다.

Q3. 할리스 비밀번호를 변경하면 다른 계정도 안전해지나요?

할리스에서만 비밀번호를 변경하면 해당 계정의 보안을 강화할 수 있지만, 다른 서비스에서 같은 비밀번호를 사용했다면 그 계정은 별도로 변경해야 합니다. 이메일과 금융·간편결제 등 중요한 계정부터 점검하세요.

Q4. 털린 내 정보 찾기에서 조회 결과가 없으면 할리스 유출 대상이 아닌가요?

아닙니다. 털린 내 정보 찾기는 다크웹 등에서 확보된 계정정보와 비교하는 서비스입니다. 이번 할리스 사고 전체 피해자 명단을 조회하는 시스템이 아니므로 결과가 없다고 해서 유출 가능성이 완전히 배제되지는 않습니다.

Q5. 할리스 개인정보 유출 보상금은 얼마인가요?

2026년 10월 19일 기준 확정된 일괄 보상금이나 공식 보상신청 페이지는 확인되지 않았습니다. 향후 회사의 공식 공지와 사고 조사 결과를 확인해야 합니다. 보상금을 지급한다며 링크 접속이나 개인정보 입력을 요구하는 연락에는 주의하세요.

#할리스개인정보유출 #할리스멤버십해킹 #할리스비밀번호변경 #개인정보유출조회 #명의도용방지