할리스 멤버십 개인정보 유출 대상은 2020년 2월 11일 이전 가입 고객으로 안내됐습니다. 유출 정보에 아이디와 비밀번호가 포함된 만큼 할리스 계정 비밀번호를 바꾸고, 같은 비밀번호를 사용한 다른 서비스도 각각 다른 비밀번호로 변경하는 것이 우선입니다.
- 추정 유출 기간: 2026년 9월 3일~10월 7일입니다.
- 회사 인지일: 10월 16일이며 고객 안내와 보도는 18일 나왔습니다.
- 대상: 2020년 2월 11일 이전 멤버십 가입 고객입니다.
- 우선 조치: 할리스와 동일 비밀번호를 사용한 다른 계정까지 변경합니다.
할리스 멤버십 해킹, 현재 확인된 내용
할리스는 멤버십 시스템에 비인가 외부 접근이 발생해 고객 개인정보가 유출된 사실을 확인했다고 밝혔습니다. 회사 설명을 전한 BBS 보도에 따르면 외부 접근과 정보 유출은 9월 3일부터 10월 7일 사이 발생한 것으로 추정됩니다.
날짜는 구분해서 봐야 합니다. 해킹과 유출이 의심되는 기간은 9월 3일~10월 7일이고, 회사가 사고를 인지한 날은 10월 16일입니다. 고객 안내와 관련 보도가 나온 10월 18일에 처음 해킹이 발생한 것은 아닙니다.
개인정보 유출 대상은 누구인가
현재 안내된 대상은 2020년 2월 11일 이전 할리스 멤버십 가입 고객입니다. 해당 날짜 이전에 가입했다면 회사가 보낸 개별 안내를 확인하고, 안내를 받지 않았더라도 계정을 계속 사용 중이라면 비밀번호를 바꾸는 편이 안전합니다.
피해 인원은 확인된 보도만으로 확정하기 어렵습니다. 유출 대상 기준과 최종 유출 인원은 다른 개념이므로, 구체적인 인원은 회사와 조사기관의 후속 발표가 나올 때까지 단정하지 않는 것이 맞습니다.
유출된 개인정보 항목은 무엇인가
현재까지 알려진 항목에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보와 서비스 이용 관련 정보가 포함됩니다. 비밀번호의 저장·유출 형태에 관한 구체적인 기술 정보는 확인된 보도에 명시되지 않았으므로 평문 노출 여부를 추정해서는 안 됩니다.
| 항목 | 확인할 사항 |
|---|---|
| 아이디·비밀번호 | 같은 조합을 다른 사이트에 사용했다면 계정 도용 위험이 커질 수 있습니다. |
| 이름·생년월일·전화번호 | 본인 확인을 가장한 피싱 전화와 문자에 주의해야 합니다. |
| 주소·이메일 | 배송·보상·유출 확인을 사칭한 메시지와 메일을 경계해야 합니다. |
| 중복가입확인정보 | 본인확인기관이 생성하는 연계 식별 정보로, 비밀번호처럼 사용자가 직접 바꾸는 값은 아닙니다. |
유출 항목이 많다고 해서 금융계좌나 카드 결제정보까지 유출됐다는 뜻은 아닙니다. 현재 확인된 범위 밖의 정보와 실제 금전 피해 여부는 별도로 구분해야 합니다.
비밀번호는 어디까지 바꿔야 하나
먼저 할리스 공식 홈페이지나 앱을 직접 실행해 비밀번호를 변경합니다. 문자나 이메일에 포함된 링크를 눌러 접속하기보다 주소를 직접 입력하거나 공식 앱을 이용하는 것이 안전합니다.
- 할리스 비밀번호 변경: 기존 비밀번호와 완전히 다른 조합을 사용합니다.
- 동일 비밀번호 사용처 점검: 이메일·쇼핑·배달·포털 등 같은 비밀번호를 쓴 모든 계정을 각각 변경합니다.
- 2단계 인증 설정: 지원하는 서비스에서는 2단계 인증을 켭니다.
- 로그인 기록 확인: 모르는 기기나 지역의 접속 기록이 있는지 살펴봅니다.
KISA 보호나라의 보안 권고도 유출된 아이디·비밀번호를 다른 서비스에 대입하는 ‘크리덴셜 스터핑’ 피해를 막기 위해 사이트별로 다른 비밀번호를 사용하고 2단계 인증을 설정하도록 안내합니다.
할리스 측은 문자로 링크를 보내거나 비밀번호, 금융·결제 정보를 요구하지 않는다고 안내했습니다. ‘유출 여부 확인’이나 ‘피해보상 신청’을 앞세워 링크 접속과 앱 설치를 요구하면 응답하지 마세요.
보상과 피해 인원은 확정됐나
10월 18일 확인 가능한 보도에서는 최종 피해 인원과 일괄적인 보상 기준이 확정되지 않았습니다. 개인정보가 유출됐다는 사실과 실제 계정 도용·금전 피해가 발생했다는 사실도 구분해야 합니다.
회사는 비인가 접근 경로 차단, 인증 절차 강화, 비정상 로그인 모니터링 확대와 관계기관 신고 조치를 했다고 밝혔습니다. 이후 안내는 할리스 공식 공지사항에서 확인하는 것이 좋습니다.
개인정보 유출 사고에서 무엇을 먼저 확인해야 하는지는 기존 신한은행 정보유출 대응 글도 함께 참고할 수 있습니다. 다만 두 사건의 유출 정보와 대상, 조사 결과는 서로 다르므로 피해 규모를 직접 비교해서는 안 됩니다.
0 댓글