할리스 개인정보 유출 문자 받았다면, 2차 피해 주의사항

커피 한잔하려고 앱을 켰다가, 갑자기 내 정보가 털렸다는 문자를 받고 가슴 철렁하신 분들 많으실 겁니다.

할리스 고객정보 유출 소식에 저도 덜컥 겁이 나서 부랴부랴 앱부터 들어가 봤거든요.

이 글 하나만 꼼꼼히 읽어보시면, 내가 유출 대상인지 확인하는 방법부터 당장 해야 할 안전 조치까지 5분 만에 끝내실 수 있습니다.

1. 할리스 고객정보 유출, 대체 언제 뚫린 걸까

자주 가던 카페라 저도 남 일 같지가 않더라고요. 회사 측 발표를 보면 10월 16일에 처음 사실을 확인했고, 무려 276만 건에 달하는 고객 데이터가 빠져나갔다고 신고한 상태입니다.

사고가 터진 시점은 9월 3일부터 10월 7일 사이로 추정됩니다. 한 달 남짓한 기간 동안 멤버십 시스템을 노린 거센 해킹 공격이 있었던 거죠.

기간을 보고 좀 놀랐습니다. 2009년부터 2020년 2월 11일 사이에 가입하신 분들의 누적 데이터가 전부 타겟이 됐거든요.

가장 걱정되는 부분은 역시 내 주소나 연락처가 '어디까지 유출됐느냐'일 텐데요.

생각보다 빠져나간 정보가 꽤 많습니다. 가입 시점이나 이용 내역에 따라 조금씩 다르지만, 주로 아래 항목들이 포함됐습니다.

✅ 비밀번호는 안전할까요?

다행히 비밀번호는 암호화되어 있어 당장 그대로 악용될 확률은 낮습니다. 하지만 해독될 위험이 아예 없는 건 아니니, 지금 바로 바꿔두시는 게 가장 안전합니다.

요즘 안내를 빙자한 사기가 워낙 많다 보니, 할리스 유출 문자를 받고도 "혹시 누르면 안 되는 가짜 링크 아니야?" 의심부터 하신 분들 많으시죠? 저도 처음엔 흔한 피싱 수법인 줄 알고 지울 뻔했습니다.

하지만 확인해 보니, 이번 안내는 회사 측에서 법적 의무에 따라 발송한 공식 문자가 맞습니다.

문자 내용은 꼼꼼히 읽어보시되, 링크를 통해 주민등록번호나 계좌번호를 직접 입력하라고 요구한다면 100% 사기이니 절대 넘어가시면 안 됩니다.

내 데이터가 빠져나간 걸 알았다면, 가장 먼저 해야 할 일은 서둘러 접속해서 계정 자물쇠부터 새로 채우는 겁니다. 할리스 고객정보 유출 사태를 막는 가장 확실한 첫 단추는 결국 암호 재설정이거든요.

저도 '퇴근하고 해야지' 하고 미루려다가, 집 주소와 휴대전화 번호까지 통째로 넘어갔다는 말에 곧장 스마트폰을 켜서 바꿨습니다.

여기서 진짜 중요한 사실이 하나 더 있습니다. 할리스 비밀번호 변경을 마쳤다면, 평소 똑같은 아이디와 암호를 돌려쓰던 다른 포털이나 쇼핑몰도 모조리 바꿔주셔야 마음을 놓을 수 있습니다.

이름과 전화번호, 주소가 세트로 돌아다니면 생각보다 훨씬 무섭습니다. 사기꾼이 택배 기사나 공공기관을 사칭하며 내 이름을 정확히 부르면 누구라도 깜빡 속아 넘어가기 쉽거든요.

할리스 2차 피해를 확실하게 막기 위해, 부모님과 가족 모두가 꼭 알아둬야 할 핵심 수칙을 정리해 드립니다.

구분	필수 예방 수칙
스미싱 문자 주의	택배 주소 변경, 모바일 청첩장 등 출처가 불분명한 URL 절대 클릭 금지
보이스피싱 주의	내 이름과 생년월일을 말하며 금전이나 앱 설치를 요구하면 즉시 전화를 끊을 것
계정 보안 관리	비밀번호를 주기적으로 변경하고 금융 사이트는 무조건 다르게 설정할 것

Q. 가입한 지 너무 오래되어 아이디 자체가 기억나지 않으면 어떡하죠?
A. 공식 홈페이지의 '아이디/비밀번호 찾기' 메뉴에서 휴대폰 본인 인증을 거치면 쉽게 확인하고 조치하실 수 있습니다.

Q. 이미 예전에 앱을 지우고 탈퇴한 사람도 대상인가요?
A. 2020년 2월 11일 이전에 가입해 활동했던 기록이 있다면, 당시 데이터가 남아 유출 범위에 포함되었을 가능성이 큽니다.

이번 사태를 지켜보면서 기업의 보안도 중요하지만, 결국 내 정보는 내가 지켜야 한다는 걸 뼈저리게 느꼈습니다.

복잡하게 생각하실 것 없습니다. 오늘 딱 5분만 투자하셔서 아래 두 가지 조치부터 서둘러 끝내두시길 권해드립니다.

여러분은 평소에 가입한 사이트마다 비밀번호를 다르게 쓰시나요, 아니면 외우기 귀찮아서 하나로 통일해서 쓰시는 편이신가요?