할리스 개인정보 유출 276만 건, 내 정보도 포함됐을까?
할리스 개인정보 유출 사고와 관련해 2026년 10월 19일 회사가 한국인터넷진흥원(KISA)에 신고한 규모는 약 276만 건입니다. 다만 중복 회원 데이터가 포함된 누적 자료 규모이므로 실제 피해자가 276만 명으로 확정됐다는 뜻은 아닙니다. 이번 사고의 주요 확인 대상은 2020년 2월 11일 이전 할리스 멤버십 가입 이력이 있는 고객이며, 지금은 멤버십 비밀번호 변경과 다른 사이트에서 재사용한 비밀번호 교체가 우선입니다.
| 확인 항목 | 2026년 10월 기준 |
|---|---|
| 신고된 유출 규모 | 약 276만 건 |
| 실제 피해자 수 | 중복 포함·정확한 인원 확인 중 |
| 주요 대상 | 2020년 2월 11일 이전 가입자 |
| 유출 추정 기간 | 2026.09.03~10.07 |
| 회사 사고 확인 | 2026.10.16 |
| 후속 발표 | 2026.10.19 |
| 주요 유출 정보 | 아이디·비밀번호·연락처 등 9개 범주 |
| 우선 조치 | 비밀번호 변경·사칭 문자 주의 |
할리스는 이번 사고와 관련해 공식 홈페이지에 10월 16일 최초 사과 및 안내, 10월 19일 후속 안내를 게시했습니다.
유출 안내 문자만 보고 판단하기보다 할리스 홈페이지에서 공지를 직접 확인하는 것이 좋습니다. 특히 문자에 포함된 링크나 개인정보 입력 요청은 사칭 가능성을 먼저 확인해야 합니다.
할리스 해킹 276만 건 신고와 사고 발생 날짜 확인
할리스는 멤버십 정보를 활용하는 클라우드 서비스에서 외부의 허가되지 않은 접근이 발생했다고 설명했습니다.
회사는 가상화폐 채굴을 목적으로 한 비정상적인 접근 과정에서 과거 고객정보 일부가 유출된 것으로 파악하고 있습니다. 다만 구체적인 침입 경위와 보안상 문제의 최종 판단은 관계기관 조사 결과를 확인해야 합니다.
할리스 개인정보 유출 사고 주요 일정
| 날짜 | 확인된 내용 | 이용자가 확인할 사항 |
|---|---|---|
| 9월 3일~10월 7일 | 외부 비인가 접근이 발생한 것으로 추정 | 사고 추정 기간과 실제 통지일 구분 |
| 10월 7일 | 서비스 일시 중단 관련 공지 게시 | 현재 서비스 운영상태 확인 |
| 10월 16일 | 유출 사실 확인·최초 공식 공지 | 최초 공지내용 확인 |
| 10월 18일 | 고객 대상 개별 문자 안내 | 사칭 문자와 공식 안내 구분 |
| 10월 19일 | 유출 규모·경위 관련 후속 설명 | 276만 건의 실제 의미 확인 |
2026년 10월 24일 현재 회사는 유출 범위를 추가로 확인하고 관계기관 조사에 협조하고 있습니다. 이후 조사 결과에 따라 세부 유출규모나 사고 경위가 달라질 수 있습니다.
276만 건은 고객 276만 명이라는 뜻인가요?
아닙니다. 할리스가 신고한 약 276만 건은 과거 멤버십 자료에 포함된 누적 데이터 건수이며 중복된 회원 기록도 포함되어 있습니다.
동일 인물의 정보가 여러 건 기록되어 있을 수 있으므로 데이터 건수와 고유 피해자 수를 같다고 볼 수 없습니다.
또한 개인정보가 9개 범주에 걸쳐 유출됐다는 사실만으로 대상자 한 명마다 모든 항목이 빠짐없이 포함됐다고 단정할 수 없습니다.
현재 사용 중인 모든 멤버십 DB가 유출된 건가요?
할리스는 10월 19일 후속 발표에서 현재 운영 중인 전체 고객 데이터베이스가 아니라 과거 멤버십 서비스 개편 과정에서 제공된 임시 데이터 파일이 유출된 것으로 파악하고 있다고 설명했습니다.
다만 과거 데이터라는 이유로 위험하지 않은 것은 아닙니다. 이전에 사용하던 아이디와 비밀번호가 현재 다른 서비스에서도 사용되고 있다면 계정 탈취 위험이 생길 수 있습니다.
사고 규모를 해석할 때 주의하세요.
약 276만 건은 신고된 자료 건수이며 실제 피해 인원은 추가 확인이 필요합니다. 현재 운영 중인 모든 할리스 회원정보가 유출됐다고 단정하거나, 반대로 과거 자료이므로 아무 조치도 필요 없다고 판단해서는 안 됩니다.
할리스 개인정보 유출 대상 조회, 2020년 이전 가입 여부 확인
이번 사고에서 가장 중요한 기준일은 2020년 2월 11일입니다. 할리스가 발표한 유출 대상 데이터는 2009년부터 2020년 2월 11일까지 누적된 멤버십 고객자료입니다.
현재 멤버십을 이용하고 있지 않더라도 과거 가입한 이력이 있다면 대상일 가능성을 확인해야 합니다.
가입 시기별 확인방법
| 내 상황 | 확인 및 대응 |
|---|---|
| 2020.02.11 이전 가입 | 주요 확인 대상·비밀번호 즉시 변경 |
| 2020.02.11 이후 최초 가입 | 발표된 과거 자료 범위와 구분·최신 공지 확인 |
| 이전 가입 후 장기간 미사용 | 과거 계정의 비밀번호 재사용 여부 확인 |
| 이전 가입 후 회원 탈퇴 | 개별 영향 여부 문의·같은 비밀번호 교체 |
| 가입 날짜를 모름 | 과거 가입 안내 메일·앱 기록·고객센터 확인 |
2020년 이후에 가입했다면 안전한가요?
할리스가 발표한 주요 유출 데이터는 2020년 2월 11일 이전에 가입한 회원의 과거 자료입니다. 따라서 이후 처음 가입한 고객은 현재 발표된 과거 자료의 대상 범위와 구분됩니다.
그러나 추가 조사 결과가 나오기 전까지 모든 개인정보 위험이 전혀 없다고 보장할 수는 없습니다. 현재 사용하는 계정에 이상한 로그인이나 비밀번호 변경 알림이 있다면 가입일과 관계없이 확인하는 것이 좋습니다.
이미 탈퇴한 회원도 유출 대상인가요?
과거에 가입했다가 탈퇴한 고객에게도 유출 안내 문자가 도착했다는 사례가 보도됐습니다.
다만 모든 탈퇴 회원의 정보가 보관됐거나 이번 사고에 포함됐다고 단정할 수는 없습니다. 본인의 과거 정보가 포함됐는지 확인이 필요하다면 할리스 고객센터에 구체적으로 문의하세요.
탈퇴한 계정은 비밀번호를 직접 변경하기 어려울 수 있으므로, 그 계정에서 사용했던 비밀번호를 다른 사이트에서도 쓰고 있는지 먼저 확인하는 것이 중요합니다.
과거 할리스 가입일은 어떻게 확인하나요?
- 현재 할리스 앱이나 홈페이지에 로그인할 수 있는지 확인합니다.
- 회원정보 메뉴에서 가입 관련 정보가 제공되는지 확인합니다.
- 오래된 가입확인 이메일이나 회원안내 메시지를 찾아봅니다.
- 과거 휴대전화 번호나 이메일이 바뀌었다면 그 사실을 정리합니다.
- 확인되지 않으면 할리스 공식 고객센터에 가입 이력과 사고 관련 문의를 진행합니다.
정확한 가입일이 확인되지 않아도 오래전에 사용한 비밀번호를 다른 서비스와 공유하고 있다면 해당 비밀번호부터 교체하는 것이 좋습니다.
할리스 개인정보 유출 항목 9가지와 실제 위험
할리스가 발표한 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등 9개 범주입니다.
이 정보는 각각 다른 방식으로 악용될 수 있으므로 위험을 구분해 대응해야 합니다.
| 유출 정보 | 우려되는 활용 | 이용자 대응 |
|---|---|---|
| 아이디 | 다른 사이트 로그인 시도 | 재사용 계정 확인 |
| 비밀번호 | 동일 비밀번호 사용 계정 침입 | 즉시 새 비밀번호로 변경 |
| 이름 | 실제 고객을 사칭한 연락 | 발신자 신원 확인 |
| 생년월일 | 맞춤형 사칭·피싱 | 추가 인증정보 제공 금지 |
| 전화번호 | 스미싱·보이스피싱 연락 | 의심 문자·전화 주의 |
| 주소 | 개인정보를 활용한 맞춤 사칭 | 배송·택배 사칭 연락 주의 |
| 이메일 | 가짜 로그인·비밀번호 재설정 메일 | 이메일 계정 보안 강화 |
| 중복가입확인정보(DI) | 개인 식별 관련 추가 위험 | 명의도용 의심 시 공식 상담 |
| 서비스 이용정보 | 이용이력을 활용한 사칭 | 개별 유출항목 확인 요청 |
비밀번호가 평문으로 유출된 건가요?
현재 확인된 발표자료에는 비밀번호가 유출 항목에 포함됐다고 안내되어 있습니다. 그러나 비밀번호가 평문으로 저장돼 있었는지, 암호화 또는 해시 처리된 상태였는지에 대한 구체적인 기술정보는 확인되지 않았습니다.
따라서 비밀번호 평문 유출이나 특정 보안조치 위반이 확정됐다고 단정할 수 없습니다.
다만 저장형태가 확인되지 않았다는 이유로 비밀번호를 그대로 사용해서는 안 됩니다. 할리스가 직접 변경을 권고한 만큼 새 비밀번호로 교체하는 것이 좋습니다.
신용카드 번호나 계좌번호도 유출됐나요?
2026년 10월 24일 현재 발표된 유출 항목 9개 범주에는 신용카드 번호와 은행 계좌번호가 포함되어 있지 않습니다.
그러나 이것이 모든 금융 관련 위험이 전혀 없다는 의미는 아닙니다. 이름과 연락처, 이메일 등으로 다른 기관을 사칭하는 공격이 발생할 수 있으므로 주의가 필요합니다.
실제로 승인하지 않은 금융거래가 발견된다면 해당 금융회사에 즉시 확인해야 합니다.
중복가입확인정보(DI)는 주민등록번호인가요?
아닙니다. 중복가입확인정보(DI)는 본인확인 과정에서 이용되는 식별정보의 일종이며 주민등록번호와 동일한 정보는 아닙니다.
다만 개인을 식별하는 데 활용될 수 있는 정보이므로 유출 항목에 포함됐다는 사실을 가볍게 볼 수는 없습니다. 구체적인 악용 가능성과 실제 위험은 관계기관의 추가 조사결과를 확인해야 합니다.
할리스 멤버십 비밀번호 변경방법, 앱·홈페이지에서 확인
현재 할리스 멤버십 계정을 사용할 수 있다면 가장 먼저 비밀번호를 변경하세요. 변경할 때는 다른 사이트에서 쓰지 않는 새로운 비밀번호를 설정하는 것이 중요합니다.
할리스 공식 FAQ에 따르면 회원정보는 홈페이지 MY HOLLYS → 회원정보 관리 또는 모바일 앱의 마이 할리스 → 나의 정보관리에서 확인할 수 있습니다.
할리스 홈페이지에서 비밀번호 변경하기
- 주소창에 https://www.hollys.co.kr/ 을 직접 입력합니다.
- 할리스 공식 홈페이지에 접속합니다.
- MY HOLLYS 또는 로그인 메뉴를 선택합니다.
- 본인의 멤버십 계정으로 로그인합니다.
- 회원정보 관리 메뉴로 이동합니다.
- 현재 화면에서 비밀번호 변경 항목을 확인합니다.
- 기존에 사용하지 않은 새로운 비밀번호를 설정합니다.
- 변경 완료 후 다시 로그인되는지 확인합니다.
메뉴 배치와 인증방식은 홈페이지 개편 또는 보안조치에 따라 달라질 수 있습니다. 현재 화면에서 안내되는 절차를 우선하세요.
할리스 모바일 앱에서 비밀번호 변경하기
- 스마트폰에서 공식 할리스 앱을 실행합니다.
- 로그인이 필요하면 본인 계정으로 접속합니다.
- 메뉴에서 마이 할리스 또는 나의 정보관리를 찾습니다.
- 비밀번호 변경 관련 항목을 확인합니다.
- 필요한 본인확인을 진행합니다.
- 다른 사이트에서 사용하지 않는 비밀번호로 변경합니다.
- 정상적으로 변경됐는지 확인합니다.
앱이 열리지 않거나 로그인 오류가 발생한다면 공식 홈페이지에서 먼저 시도할 수 있습니다. 서비스 점검으로 이용이 제한되는 경우에는 공식 공지를 확인하세요.
할리스 비밀번호를 잊어버렸다면?
비밀번호를 기억하지 못한다면 공식 로그인 화면에서 제공되는 비밀번호 찾기 또는 재설정 절차를 이용하세요.
과거 멤버십에 등록했던 휴대전화 번호나 이메일 주소를 더 이상 사용하지 않는 경우에는 고객센터에 본인확인과 계정 복구방법을 문의해야 할 수 있습니다.
비밀번호 재설정 문자를 받았더라도 본인이 요청하지 않은 메시지라면 링크를 바로 누르지 말고 할리스 홈페이지에 직접 접속해 확인하세요.
할리스와 같은 비밀번호를 쓰는 다른 계정도 변경해야 하나요?
할리스에서 사용한 아이디·비밀번호 조합을 다른 인터넷 서비스에서도 그대로 사용했다면 해당 계정도 변경하는 것이 좋습니다.
공격자는 한 곳에서 확보한 로그인정보를 다른 사이트에 자동으로 대입할 수 있습니다. 이를 흔히 크리덴셜 스터핑이라고 부릅니다.
비밀번호 변경 우선순위
| 우선순위 | 확인할 서비스 |
|---|---|
| 1순위 | 할리스 멤버십 계정 |
| 2순위 | 같은 비밀번호를 사용하는 이메일 계정 |
| 3순위 | 포털·SNS·쇼핑몰 계정 |
| 4순위 | 금융·결제 관련 계정 중 비밀번호 재사용 계정 |
| 5순위 | 오래전에 가입한 기타 서비스 |
이메일 계정은 다른 서비스의 비밀번호 재설정 수단으로 쓰이는 경우가 많으므로 우선적으로 보호하는 것이 좋습니다.
안전한 새 비밀번호 설정방법
- 기존 할리스 비밀번호를 다시 사용하지 않습니다.
- 다른 사이트와 같은 비밀번호를 사용하지 않습니다.
- 이름·생년월일·휴대전화 번호로 쉽게 추측되는 조합을 피합니다.
- 가능하면 충분히 긴 고유한 비밀번호를 사용합니다.
- 지원되는 계정에는 2단계 인증을 설정합니다.
- 최근 로그인내역과 연결된 기기를 확인합니다.
비밀번호를 바꾼 뒤에도 오래된 기기의 로그인 세션이 유지된다면 계정 설정에서 다른 기기 로그아웃 기능을 확인할 수 있습니다. 제공되지 않는 경우에는 해당 서비스의 고객센터에 문의하세요.
할리스 개인정보 유출 여부 조회와 털린 내 정보 찾기 이용
자신의 계정정보가 온라인에서 불법 유통되고 있는지 확인하려면 개인정보보호위원회와 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스를 이용할 수 있습니다.
이 서비스는 다크웹 등에서 유통되는 아이디·이메일·비밀번호 관련 정보를 확인하는 서비스입니다.
털린 내 정보 찾기 조회 순서
- 공식 주소 https://kidc.eprivacy.go.kr/ 에 접속합니다.
- 유출여부 조회하기 메뉴를 선택합니다.
- 안내에 따라 본인확인을 진행합니다.
- 조회하려는 계정정보를 공식 화면에 입력합니다.
- 조회 결과를 확인합니다.
- 유출 정보가 확인되면 해당 계정의 비밀번호를 변경합니다.
- 다른 사이트에서 같은 비밀번호를 사용했는지도 확인합니다.
이용 시에는 주소가 정확히 kidc.eprivacy.go.kr인지 확인하세요. 보상이나 유출 조회를 사칭하는 문자 링크에서 아이디와 비밀번호를 입력해서는 안 됩니다.
조회 결과가 없으면 이번 할리스 유출 대상이 아닌가요?
아닙니다. 털린 내 정보 찾기는 인터넷상에서 불법 유통되는 계정정보를 확인하는 서비스이며, 할리스가 신고한 전체 유출 데이터와 모든 피해자 명단을 직접 대조하는 전용 조회시스템은 아닙니다.
조회 결과가 없다는 것은 해당 서비스의 조회 범위에서 유출된 계정정보가 확인되지 않았다는 의미입니다.
따라서 결과가 없더라도 과거 할리스 가입 이력이 있고 동일 비밀번호를 다른 사이트에서 사용했다면 비밀번호 변경을 권장합니다.
할리스에서 개인별 유출항목을 조회할 수 있나요?
2026년 10월 24일 현재 공식 공개자료에서 모든 이용자가 자신의 유출항목을 즉시 조회할 수 있는 별도 전용 페이지의 존재는 확인되지 않았습니다.
개별적으로 어떤 정보가 포함됐는지 확인하려면 할리스의 공식 고객 문의경로를 이용하세요.
가짜 유출확인 사이트에 개인정보를 다시 입력하면 오히려 추가 피해가 발생할 수 있으므로 공식적으로 검증된 경로만 이용해야 합니다.
할리스 개인정보 유출 문자·보상금 사칭 스미싱 구별방법
개인정보 유출 사고가 알려지면 이를 악용한 문자, 이메일과 전화가 발생할 수 있습니다. 특히 유출확인, 보상금 신청, 피해 지원금 지급 등을 명목으로 URL 클릭이나 앱 설치를 요구하는 연락에 주의해야 합니다.
할리스는 개인정보 유출 안내 문자에서 링크를 보내거나 비밀번호와 금융·결제정보를 요구하지 않는다고 안내했습니다.
주의해야 할 문자 유형
- 할리스 유출 피해보상 신청을 위해 링크를 누르라는 문자
- 개인정보 유출 여부를 즉시 조회하라는 외부 사이트 안내
- 계정 보호를 위해 인증번호를 알려달라는 연락
- 보상금을 받으려면 계좌번호나 카드번호를 입력하라는 안내
- 피해확인을 위해 특정 APK 파일을 설치하라는 메시지
- 보상금 지급 전 수수료 또는 보증금을 입금하라는 요구
한국인터넷진흥원은 2026년 10월 6일 개인정보 유출과 피해보상금 지급을 사칭하는 피싱 위험을 공식적으로 경고했습니다.
사고 소식과 무관한 가짜 보상금 사이트가 나타날 수 있으므로 URL이나 전화번호는 반드시 공식 홈페이지를 통해 확인하세요.
의심스러운 문자를 받았다면?
- 문자에 포함된 인터넷 링크를 누르지 않습니다.
- 인증번호나 비밀번호를 답장하지 않습니다.
- 발신자가 주장하는 기관의 공식 홈페이지를 직접 방문합니다.
- 할리스 관련 내용이라면 공식 공지와 비교합니다.
- 스미싱 여부가 의심되면 한국인터넷진흥원 118에 상담합니다.
- 문자를 보관하고 신고가 필요한 경우 증거로 활용합니다.
모든 유출 안내 문자가 사칭이라는 뜻은 아닙니다. 다만 발신자 이름이나 문자 내용만으로 진위를 확정하기 어렵기 때문에 링크 클릭 없이 공식 홈페이지에서 확인하는 것이 안전합니다.
이미 링크를 누르거나 개인정보를 입력했다면?
단순히 링크를 열었는지, 로그인정보를 입력했는지, 앱까지 설치했는지에 따라 조치가 달라집니다.
| 이미 한 행동 | 우선 조치 |
|---|---|
| 링크만 열었음 | 추가 입력·설치 중단, 기기 이상 확인 |
| 아이디·비밀번호 입력 | 공식 사이트에서 비밀번호 변경·로그인 기록 확인 |
| 인증번호 전달 | 해당 계정·서비스 고객센터에 즉시 문의 |
| 카드·계좌정보 입력 | 해당 금융회사에 거래 차단 등 조치 문의 |
| 앱 설치 | 118에 상담하고 기기 보안점검 진행 |
| 금전 피해 발생 | 금융회사·경찰 등 관계기관에 신속히 신고 |
의심스러운 앱을 설치한 경우에는 해당 기기를 이용해 중요한 계정의 비밀번호를 다시 입력하기보다 안전한 다른 기기에서 계정 보호조치를 진행하는 것이 좋습니다.
할리스 개인정보 유출 고객센터와 피해 문의방법
할리스 개인정보 유출에 관한 문의는 회사가 공식 홈페이지에 게시한 고객문의 경로를 이용할 수 있습니다.
할리스 공식 홈페이지에 표시된 대표전화는 02-2188-7100입니다. 개인정보 유출 관련 상담 가능시간과 실제 담당부서 연결방식은 최신 전화 안내에서 확인하는 것이 좋습니다.
고객센터에 문의할 때 준비할 내용
- 할리스 멤버십 가입 여부
- 2020년 2월 11일 이전 가입 이력 여부
- 현재 회원인지 과거 탈퇴 회원인지
- 과거 사용한 휴대전화 번호나 이메일 변경 여부
- 유출 안내 문자를 받은 날짜
- 계정 로그인 또는 비밀번호 변경 가능 여부
- 개별 유출항목 확인을 원하는지 여부
- 실제 발생한 의심 로그인이나 금전 피해 내용
상담이 시작되기 전 공개 게시판이나 비공식 메신저에 주민등록번호, 비밀번호와 문자 인증번호를 제공해서는 안 됩니다.
할리스 고객센터에 확인할 질문
- 제가 이번 사고의 유출 대상에 포함되는지 확인할 수 있나요?
- 제 계정에서 영향을 받은 정보 항목은 무엇인가요?
- 탈퇴한 계정의 과거 정보도 포함됐는지 확인할 수 있나요?
- 현재 비밀번호 변경이 불가능하면 어떤 절차를 이용하나요?
- 계정 이상이나 사칭 피해가 발생한 경우 어디에 접수하나요?
- 접수 후 어떤 방법으로 처리결과를 확인하나요?
모든 질문에 대해 즉시 개별 확인이 가능하다고 보장할 수는 없습니다. 조사 중인 항목은 추가 확인이 필요할 수 있으므로 접수내용과 안내받은 내용을 기록해 두는 것이 좋습니다.
할리스 개인정보 유출 보상금과 개인정보 분쟁조정 신청
개인정보 유출 소식을 듣고 보상금 지급 여부를 궁금해할 수 있습니다. 그러나 유출 사실이 확인됐다는 이유만으로 모든 대상자에게 동일한 금액의 보상금이 자동 지급되는 것은 아닙니다.
2026년 10월 24일 현재 확인된 공식 자료에서는 할리스의 모든 피해자에 대한 확정 일괄 보상금과 공식 보상신청 사이트가 확인되지 않았습니다.
따라서 보상금 지급이 확정됐다며 개인정보 입력이나 선입금을 요구하는 사이트는 특히 주의해야 합니다.
개인정보 유출로 피해가 발생했다면?
개인정보 유출로 실제 피해가 발생했다면 먼저 사고와 피해 사이의 관련성을 확인할 수 있는 자료를 보관하는 것이 중요합니다.
- 할리스가 발송한 개인정보 유출 안내 문자
- 공식 홈페이지의 관련 공지
- 의심스러운 로그인 또는 비밀번호 변경 알림
- 사칭 문자·이메일·전화 내용
- 금전 피해가 있다면 거래내역과 지급기록
- 고객센터 문의일자와 처리결과
다만 의심스러운 연락이 왔다고 해서 그것이 반드시 이번 할리스 사고의 유출정보를 이용한 공격이라고 확정할 수는 없습니다. 실제 관련성은 사실관계와 증거를 바탕으로 검토해야 합니다.
개인정보 분쟁조정 신청방법
개인정보 분쟁조정위원회는 개인정보 처리와 관련한 분쟁을 조정을 통해 해결할 수 있도록 지원하는 기관입니다.
개인정보 포털을 통해 온라인으로 분쟁조정을 신청하거나 서면으로 신청할 수 있습니다.
- 개인정보 포털 공식 홈페이지에 접속합니다.
- 개인정보 분쟁조정 신청방법을 확인합니다.
- 온라인 신청 또는 서면 신청 중 이용할 방식을 선택합니다.
- 신청인과 관련 사업자 정보를 입력합니다.
- 사고 경위와 구제를 원하는 내용을 작성합니다.
- 보유한 증빙자료를 첨부합니다.
- 신청을 제출하고 접수 여부를 확인합니다.
- 추가자료 요청 또는 처리결과를 확인합니다.
분쟁조정 신청을 했다는 이유만으로 배상금 지급이 확정되는 것은 아닙니다. 신청 내용과 사실관계에 대한 검토, 상대방과의 협의 및 조정절차 등을 거치게 됩니다.
개인정보 분쟁조정위원회의 공식 상담전화는 1833-6972이며, 안내된 상담시간은 평일 오전 9시부터 오후 6시까지입니다.
개인정보 침해신고와 분쟁조정은 무엇이 다른가요?
| 구분 | 주요 목적 |
|---|---|
| 할리스 고객문의 | 개별 유출정보·회사 조치·계정 문제 확인 |
| KISA 118 | 개인정보 침해·피싱 관련 상담 및 신고 안내 |
| 개인정보 침해신고 | 개인정보 침해 사실에 관한 신고 |
| 개인정보 분쟁조정 | 손해배상 등 개인정보 관련 분쟁 해결 절차 |
| 금융회사·경찰 | 실제 금전 피해·사기 관련 신고 및 대응 |
목적에 따라 신청할 기관이 다르므로 단순 유출 여부 확인인지, 계정 침해인지, 금전 피해인지 구분해 문의하는 것이 좋습니다.
할리스 개인정보 유출 확인 후 반드시 점검할 사항
이번 사고와 관련해 가장 중요한 대응은 새로운 피해가 발생할 가능성을 줄이는 것입니다. 특히 과거 비밀번호 재사용과 사칭 문자에 주의해야 합니다.
현재 바로 할 수 있는 계정 보안 점검
- 할리스 공식 개인정보 유출 공지를 확인합니다.
- 2020년 2월 11일 이전 가입 이력이 있는지 확인합니다.
- 현재 할리스 멤버십 비밀번호를 변경합니다.
- 다른 서비스에서 같은 비밀번호를 사용했는지 확인합니다.
- 해당 계정의 비밀번호를 각각 다르게 변경합니다.
- 이메일과 주요 계정의 2단계 인증을 설정합니다.
- 의심스러운 문자·이메일의 링크를 누르지 않습니다.
- 계정 이상이나 금전 피해 여부를 확인합니다.
- 필요하면 공식 고객센터 또는 118에 문의합니다.
- 실제 피해가 있다면 증빙자료를 보관합니다.
특히 비밀번호 변경이 어려운 탈퇴 회원은 과거 할리스에서 사용하던 비밀번호를 다른 계정에서 계속 사용 중인지 먼저 확인하세요.
계정을 보호하는 것과 개인정보 침해로 인한 분쟁조정을 신청하는 것은 별개의 절차입니다. 계정 보안조치를 먼저 진행하고, 필요한 경우 관련 상담과 신고를 이어갈 수 있습니다.
할리스 개인정보 유출 관련 자주 묻는 질문
할리스 개인정보 유출 276만 건은 실제 피해자 276만 명인가요?
아닙니다. 회사가 신고한 약 276만 건은 중복 회원 정보를 포함한 누적 자료 건수입니다. 실제 고유 피해자 수와 개인별 유출범위는 추가 확인이 필요합니다.
2020년 2월 11일 이후 가입자는 유출 대상이 아닌가요?
현재 발표된 주요 유출 자료는 2020년 2월 11일 이전 가입자의 과거 멤버십 데이터입니다. 따라서 이후 처음 가입한 고객은 발표된 대상자료와 구분됩니다.
다만 추가 조사결과가 나올 수 있으므로 이를 모든 보안 위험이 없다는 확정으로 해석해서는 안 됩니다.
할리스 회원 탈퇴를 했다면 비밀번호를 바꿀 필요가 없나요?
할리스 계정 자체가 탈퇴 상태라면 직접 변경할 수 없을 수 있습니다. 그러나 과거 사용한 비밀번호를 다른 서비스에서 계속 사용 중이라면 해당 계정들의 비밀번호는 변경하는 것이 좋습니다.
유출 항목에 카드번호나 계좌번호도 포함됐나요?
현재 발표된 9개 유출 항목에는 카드번호와 은행 계좌번호가 포함되어 있지 않습니다. 다만 발표자료에 없는 정보의 유출 여부를 현재 시점에서 완전히 단정할 수 없으므로 후속 공지를 확인해야 합니다.
털린 내 정보 찾기에서 결과가 없으면 안전한가요?
조회 결과가 없다는 이유만으로 이번 할리스 사고의 유출 대상이 아니라고 확정할 수는 없습니다. 해당 서비스는 다크웹 등에서 불법 유통되는 계정정보를 확인하는 서비스이며 이번 사고의 개별 피해자 명단 조회시스템과는 다릅니다.
할리스가 유출 피해자에게 보상금을 지급하나요?
2026년 10월 24일 기준 모든 대상자에게 일괄 지급되는 확정 보상금과 공식 신청 페이지는 확인되지 않았습니다.
피해가 발생했다면 회사에 문의하고, 필요한 경우 개인정보 분쟁조정 절차를 확인할 수 있습니다. 보상금 지급을 빌미로 선입금이나 비밀번호 입력을 요구하는 연락에는 응하지 마세요.
할리스 개인정보 유출 피해는 어디에 신고하나요?
할리스 고객센터에 개별 정보와 조치사항을 문의할 수 있고, 개인정보 침해와 스미싱 관련 상담은 KISA 118을 이용할 수 있습니다.
개인정보 관련 분쟁은 개인정보 분쟁조정위원회에 신청할 수 있으며, 실제 금융사기 피해가 발생했다면 해당 금융회사와 경찰 등 관계기관에 신고해야 합니다.
2026년 10월 24일 기준 최종 확인사항
할리스가 KISA에 신고한 개인정보 유출 규모는 약 276만 건으로, 중복 회원 데이터를 포함합니다. 주요 대상은 2020년 2월 11일 이전 가입자의 과거 멤버십 자료이며, 비밀번호를 비롯한 9개 정보 범주가 발표됐습니다. 정확한 고유 피해자 수와 개별 유출범위, 비밀번호 저장형태, 최종 보상 여부는 현재 확인된 사실과 구분해야 합니다. 지금은 공식 홈페이지에서 비밀번호를 변경하고 재사용 계정과 사칭 문자를 점검하는 것이 중요합니다.
#할리스개인정보유출 #할리스해킹 #할리스276만건 #할리스유출대상 #할리스비밀번호변경 #할리스개인정보유출문자 #개인정보유출조회 #털린내정보찾기 #개인정보피해신고 #개인정보분쟁조정
