커피전문점 할리스의 멤버십 시스템이 외부 비인가 접근(해킹)을 받아 고객의 아이디, 비밀번호부터 주소까지 광범위한 개인정보가 유출되었습니다.
9월부터 한 달 넘게 시스템이 뚫린 정황이 포착되었으며, 특히 2020년 2월 이전 가입자를 포함한 대규모 고객 정보가 노출되어 2차 피해(타 사이트 계정 탈취, 보이스피싱, 표적형 스미싱 등) 우려가 커지고 있습니다. 사건 개요와 노출 항목, 그리고 고객이 즉시 취해야 할 대처 수칙을 정리해 드립니다.
사건 핵심 내용 요약
유출 발생 기간: 2026년 9월 3일 ~ 10월 7일 (외부 비인가 접근 정황 포착)
피해 대상: 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객
유출 항목: 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 정보
위험 요소: 동일 비밀번호 사용 사이트의 2차 계정 탈취(크리덴셜 스터핑) 및 명의도용 보이스피싱·스미싱 우려
개인정보 유출 조회 방법
유출 항목 및 2차 피해 위험성 비교
온라인 계정 관리 정보와 개인 식별 정보가 동시에 노출되어 다각도의 범죄 악용 위험이 존재합니다.
| 유출 정보 항목 | 악용 및 2차 피해 위험성 |
| 아이디 & 비밀번호 | 타 웹사이트/앱에 동일 비밀번호 사용 시 무단 로그인 및 계정 탈취 위험 |
| 이름·생년월일·전화번호 | 개인 사칭을 통한 보이스피싱, 스미싱, 금융 인증번호 갈취 시도 |
| 주소 & 이메일 | 표적형 스팸메일 발송, 택배·배송 사칭 피싱 문자의 정교화 |
| 중복가입확인정보(DI) | 온라인상 본인 식별 정보 노출에 따른 2차 명의도용 우려 |
피해 예방을 위해 지금 바로 해야 할 3가지 수칙
"유출 소식을 접한 고객이 즉시 취해야 할 실전 대응 팁"
비밀번호 즉시 변경: 할리스 멤버십 앱/웹사이트의 비밀번호를 즉시 변경하세요.
타 사이트 비밀번호 교체 (가장 중요): 할리스와 동일하거나 유사한 아이디/비밀번호를 사용하는 타 사이트(네이버, 쇼핑몰, 금융 앱 등)의 비밀번호를 지금 바로 변경하셔야 크리덴셜 스터핑 공격을 막을 수 있습니다.
출처 불분명한 문자·이메일 URL 클릭 금지: 이름, 주소, 전화번호가 함께 유출된 만큼 "할리스 개인정보 유출 보상 안내"나 "택배 배송 조회" 등을 사칭한 스미싱 문자가 기승을 부릴 수 있습니다. 문자 내 인터넷 주소(URL)는 절대 누르지 마세요.
자주 묻는 질문 (FAQ)
Q1. 내가 유출 대상인지 어떻게 확인하나요?
할리스 측에서 10월 16일부터 피해 대상 고객을 대상으로 안내 문자를 발송하고 있습니다. 2020년 2월 11일 이전에 가입한 이력이 있다면 안내 문자 수신 여부를 확인하시고, 할리스 앱에 접속해 비밀번호를 변경하시길 권장합니다.
Q2. 구체적인 유출 피해 인원은 발표되었나요?
현재까지 구체적인 유출 인원 및 정보별 세부 피해 범위는 공식 공개되지 않은 상태입니다. 관계 기관과 협력하여 정확한 침해 경위 조사가 진행 중입니다.
아이디와 비밀번호가 함께 노출된 개인정보 유출 사고는 2차 피해로 이어질 가능성이 매우 높습니다.
과거 할리스 멤버십에 가입했던 이력이 있는 분들은 지금 즉시 동일한 비밀번호를 사용하는 타 사이트들의 비밀번호를 우선적으로 변경하시고, 당분간 사칭 문자나 전화에 각별히 유의하시길 바랍니다.
