갑자기 날아온 안내 문자나 뉴스 기사를 보고 혹시 내 정보도 털린 건 아닌지 가슴이 철렁하지 않으셨나요? 내 이름과 전화번호가 할리스 개인정보 유출 대상에 섞여 있을지도 모른다는 생각에 온종일 마음이 편치 않으실 겁니다.
저 역시 최근에 커피를 자주 안 사 마셨으니 괜찮겠지 싶었는데, 몇 년 전 가입했던 기록까지 전부 털렸을 수 있다는 소식을 듣고 멍해지더군요.
이번 사태에서 내가 할리스 개인정보 유출 대상에 포함되었는지 파악하고 안전하게 2차 피해를 막는 현실적인 순서를 깔끔하게 알려드리겠습니다.
1. 할리스 개인정보 유출 대상, 내가 거기에 해당될까?
내가 할리스 개인정보 유출 대상에 들어가는지 알아보려면 일단 본사에서 명시한 누적 회원 기간과 전체 규모를 먼저 짚어봐야 합니다.
연합뉴스 보도 및 발표 내용에 따르면, 할리스는 멤버십 시스템 해킹으로 인해 약 276만 건의 개인정보 유출을 신고했습니다. 회사가 유출을 확인한 날짜는 10월 16일이며, 침입 및 유출 발생 시점은 9월 3일부터 10월 7일 사이로 추정하고 있습니다.
여기서 눈여겨볼 점은 유출 데이터 대상이 2009년부터 2020년 2월 11일 이내에 쌓인 누적 고객 데이터라는 사실입니다. 요즘 매장에 간 적이 없더라도 옛날에 앱을 깔았거나 회원 가입을 해둔 적이 있다면 예외가 아닙니다.
유출 신고 내역 및 대상 추정 범위
과거 내가 이 앱을 언제쯤 이용했었는지 아래 발표 내역과 직접 비교해 보시기 바랍니다.
| 구분 | 주요 상세 내용 |
| 유출 규모 | 약 276만 건 (멤버십 시스템 해킹) |
| 유출 확인일 | 10월 16일 |
| 추정 유출 시점 | 9월 3일 ~ 10월 7일 사이 |
| 대상 데이터 범위 | 2009년 ~ 2020년 2월 11일 이내 누적 고객 |
워낙 오래전에 가입한 계정이라 까맣게 잊고 지냈는데, 이 정도로 긴 구간이 대상이라는 걸 알고 나니 손끝이 찌릿해졌습니다. 그렇다면 내 정보 중 정확히 어떤 값들이 빠져나갔을까요?
2. 이번 해킹으로 나간 할리스 유출 항목 파악하기
실제 할리스 유출 항목 목록을 찾아보시면 단순히 이름 하나 빠져나간 수준이 아니라는 걸 직관적으로 느끼게 됩니다.
공개된 유출 정보에는 회원 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일이 망라되어 있습니다. 여기에 더해 연계정보인 DI와 브랜드 서비스 이용에 관련된 기록까지 포함되었습니다.
집 주소와 연락처는 물론 본인 식별값인 DI에 비밀번호까지 통째로 넘어갔기에, 다른 사이트까지 연쇄적으로 뚫릴 위험을 무시할 수 없습니다.
확인된 개인정보 유출 항목 세부 내역
빠져나간 상세 항목을 확인하시면서 예전에 내가 어떤 정보까지 입력해 뒀었는지 꼭 기억을 더듬어보세요.
- 기본 식별 정보: 아이디, 비밀번호, 이름, 생년월일
- 연락처 및 주소 정보: 전화번호, 주소, 이메일
- 인증 및 서비스 정보: DI(본인확인 연계정보), 서비스 이용 관련 정보
✅ 주의하세요
DI(본인확인 연계정보)와 비밀번호가 함께 포함되어 있으므로 동일한 계정 정보를 타 웹사이트에서 재사용 중이라면 위험도가 매우 올라갑니다.
이 정도 분량의 인적 사항이 털렸다면 이건 단순히 커피 쿠폰 앱 하나 건으로 치부할 일이 결코 아니었습니다. 이제 곧바로 실행에 옮겨야 할 방어 수칙을 보여드립니다.
3. 피해 방지를 위해 당장 실천할 할리스 비밀번호 변경
할리스 비밀번호 변경 작업은 사건 소식을 들은 직후 망설임 없이 가장 첫 번째로 해치워야 하는 필수 조치입니다.
할리스 측에서도 멤버십 비밀번호와 동일한 아이디 및 비밀번호를 사용하는 다른 인터넷 서비스가 있다면 그 비밀번호 역시 지체 없이 변경하라고 강력히 안내하고 있습니다.
해커들은 털어낸 계정 정보로 포털이나 쇼핑몰, 금융 사이트에 닥치는 대로 로그인을 시도하는 '크리덴셜 스터핑' 방식을 쓰기 때문입니다.
계정 안전을 위한 3단계 즉시 조치
내 소중한 자산과 계정을 지키기 위해 지금 당장 이 순서대로 따라 해보세요.
- 할리스 멤버십 앱 접속 후 기존 비밀번호를 영문, 숫자, 특수문자가 섞인 새로운 비밀번호로 교체하기
- 네이버, 다음, 금융 사이트 등 동일한 비밀번호를 사용했던 타 서비스의 암호도 즉시 수정하기
- 자주 쓰는 주요 사이트에 2단계 인증(SMS 또는 인증 앱)을 필수 설정하기
저도 평소 귀찮아서 포털이나 자주 가는 사이트 암호를 비슷하게 써왔는데, 이번 일을 겪고 나서 싹 다 다른 비밀번호로 바꾸었습니다. 다음으로는 더 지능화된 사칭 문자에 대처하는 법입니다.
4. 문자 및 스미싱을 예방하는 할리스 2차 피해 주의 수칙
할리스 2차 피해 주의 당부는 사건이 터진 직후뿐만 아니라 앞으로 당분간 늘 염두에 두고 계셔야 합니다.
전화번호와 이메일, 주소가 함께 노출되었기 때문에 할리스나 고객센터를 사칭하여 "보상금을 지급한다"거나 "개인정보 유출 확인 링크"라며 인터넷 주소(URL)가 찍힌 문자가 발송될 가능성이 높습니다.
이런 식으로 날아오는 문자 속 링크를 무심코 눌렀다간 스마트폰에 악성 앱이 깔리면서 통장 잔고까지 위협받을 수 있습니다.
스미싱 및 보이스피싱 예방 가이드
억울한 금전 피해를 입지 않도록 일상에서 꼭 지켜야 할 기본적인 예방법입니다.
- 문자에 첨부된 출처 불명의 인터넷 주소(URL)는 절대로 클릭하지 않기
- 할리스 혹은 기관을 사칭하여 보안 카드 번호나 계좌번호를 요구하면 100% 거절하기
- 스마트폰 내에 악성 앱 탐지 백신 프로그램을 설치하고 주기적으로 검사하기
✅ 꼭 확인하세요
공식 기관이나 기업은 어떠한 경우에도 문자 링크를 통해 앱 설치를 유도하거나 금융 번호를 요구하지 않습니다.
스마트폰에 떠오른 문자 파란색 링크 하나 잘못 건드렸다가 큰 고통을 겪을 수 있으니, 낯선 번호에서 온 연락은 무조건 일단 의심하고 보는 게 안전합니다.
5. 할리스 개인정보 유출 대상 관련 자주 묻는 질문(FAQ)
할리스 개인정보 유출 대상 상황을 점검하면서 많은 독자분이 공통적으로 던지셨던 핵심 질문들을 묶어봤습니다.
Q. 탈퇴한 회원도 이번 개인정보 유출 대상에 포함될 수 있나요?
A. 2009년부터 2020년 2월 11일 이내 누적 고객 데이터가 대상이므로, 해당 기간 동안 이용 후 탈퇴 처리 시점에 따라 DB에 보관되어 있던 정보라면 포함되었을 가능성이 있습니다. 정확한 포함 여부는 안내문이나 공식 채널 조회를 통해 확인하시는 것이 정확합니다.
Q. 유출 문자를 받았다면 가장 먼저 무엇을 해야 하나요?
A. 문자에 접속 링크가 있다면 누르지 마시고, 할리스 공식 앱에 직접 접속하여 비밀번호를 변경하세요. 그리고 동일한 아이디와 비밀번호를 사용하는 타 사이트의 암호도 즉시 수정하셔야 합니다.
Q. 할리스 유출 항목에 결제 카드 번호나 비밀번호도 포함되었나요?
A. 발표된 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI, 서비스 이용 정보입니다. 카드 번호나 계좌 정보는 유출 항목에 명시되지 않았으나 계정 보안 조치는 필수적입니다.
이미 탈퇴한 상태라 안심하고 계셨던 분들도 위 답변을 꼭 확인하셔서 필요한 조치를 취하시길 바랍니다.
6. 할리스 개인정보 유출 대상 핵심 요약 및 대처 정리
지금까지 알아본 긴급 대처 포인트를 보기 쉽게 다시 정리했습니다.
- 약 276만 건의 유출이 신고되었으며, 2009년~2020년 2월 11일 이내 누적 고객 데이터가 추정 대상입니다.
- 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI 및 이용 정보입니다.
- 동일한 비밀번호를 사용하는 모든 다른 인터넷 서비스의 암호를 즉시 교체해야 2차 피해를 막을 수 있습니다.
할리스 개인정보 유출 대상 여부를 빠르게 파악하고 계정 비밀번호를 변경하는 것만이 2차 피해를 막는 가장 확실한 방법입니다.
여러분은 이번 유출 소식을 접하고 나서 가장 먼저 어떤 서비스의 비밀번호부터 바꾸기 시작하셨나요?