휴대폰 알림창을 열었다가 난데없는 보안 관련 문자를 받고 가슴이 철렁 내려앉은 적 있으시죠? 평소 자주 가던 브랜드에서 이런 공지가 날아올 줄은 몰랐습니다.
저도 처음엔 요즘 흔히 있는 스팸 문자겠지 가볍게 넘기려다가 내용을 자세히 보고 깜짝 놀라 서둘러 확인에 나섰습니다.
지금부터 할리스 개인정보 유출 여부를 정확히 파악하고 비밀번호를 곧바로 바꿀 수 있는 방법을 차근차근 짚어드리겠습니다.
1. 할리스 비밀번호 변경, 왜 지금 당장 진행해야 할까요?
이번에 부랴부랴 할리스 비밀번호 변경을 서두르게 된 결정적인 계기는 대규모 멤버십 시스템 해킹 사고가 터졌기 때문입니다.
언론 보도 내용에 따르면, 기업 측은 지난 10월 16일에 침해 사실을 인지했으며 실제 외부 접근이 일어난 시점은 9월 3일부터 10월 7일 사이로 파악되었습니다.
이번 신고로 드러난 누적 고객 유출 규모는 약 276만 건에 달합니다. 2009년부터 2020년 2월 11일 이내에 멤버십에 가입한 이력이 있다면 안심할 수 없는 상황입니다.
오래전에 가입해 두고 한동안 앱을 켜지 않았던 휴면 계정이라도 타깃이 되었을 확률이 높습니다. 그렇다면 구체적으로 어떤 정보들이 밖으로 새나갔는지 꼼꼼히 살펴볼까요?
2. 내 계정조차 안전하지 않을까? 할리스 유출 항목 및 대상 확인하기
막상 할리스 유출 항목 리스트를 들여다보면 단순 아이디 수준을 훌쩍 뛰어넘는다는 것을 알 수 있습니다.
가장 씁쓸하고 께름칙했던 부분은 로그인 정보뿐만 아니라 집 주소와 평소 서비스 이용 내역까지 고스란히 포함되어 있었다는 점입니다.
주요 유출 데이터 상세 리스트
확인된 주요 유출 데이터에는 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI 그리고 서비스 이용 관련 정보가 빠짐없이 포함되었습니다.
| 구분 | 내용 |
| 사고 인식일 | 10월 16일 |
| 유출 추정 시기 | 9월 3일 ~ 10월 7일 |
| 추정 대상 범위 | 2009년 ~ 2020년 2월 11일 이내 누적 데이터 (약 276만 건) |
| 유출 항목 | 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI 등 |
✅ 오래된 탈퇴 계정 및 장기 미이용자 참고
2009년부터 2020년 2월 11일 사이에 가입했던 이력이 있다면 현재 이용하지 않더라도 유출 대상에 포함되었을 수 있으므로 연동된 타 사이트 비밀번호 변경이 필수적입니다.
조회 결과 내 정보가 대상에 포함되었다면 마냥 불안해할 게 아니라 곧바로 방어 태세를 갖춰야 합니다. 구체적인 조치 요령을 순서대로 알아볼까요?
3. 단계별 할리스 비밀번호 변경 실전 가이드
실제로 진행해 본 단계별 할리스 비밀번호 변경 과정은 스마트폰 앱이나 PC 웹에서 누구나 쉽게 따라 할 수 있을 만큼 간단합니다.
저 역시 직접 접속해서 처리해 보니 화면 안내에 따라 단 1분 만에 매듭지을 수 있었습니다.
할리스 멤버십 앱 및 웹사이트 변경 절차
내 계정을 안전하게 보호하기 위해 아래 안내에 따라 지금 바로 조치를 취해보세요.
· 1단계: 로그인 및 마이페이지 접속
스마트폰의 할리스 전용 애플리케이션이나 공식 웹사이트에 먼저 로그인한 뒤, 메인 화면 우측 상단이나 전체 메뉴에 있는 마이페이지(개인정보 관리) 영역으로 들어갑니다.
· 2단계: 회원정보 수정 선택 및 본인 확인
회원정보 수정 탭을 터치한 후 안전한 변경을 위해 기존 비밀번호를 다시 한번 입력하거나 본인 인증 단계를 거칩니다.
· 3단계: 새로운 비밀번호 설정 및 저장
다른 플랫폼에서는 절대 쓰지 않는 영문, 숫자, 특수문자 조합의 새 비밀번호를 빈칸에 두 번 입력하고 최종 저장 버튼을 누릅니다.
여기서 비밀번호를 새롭게 바꿨다고 해서 마음을 놓아선 안 됩니다. 연쇄적인 추가 피해를 막기 위해 꼭 알아두어야 할 수칙이 남았습니다.
4. 보이스피싱 및 할리스 2차 피해 주의 필수 수칙
이번 사태에서 전문가들이 입모아 강조하는 대목은 다름 아닌 할리스 2차 피해 주의 문제입니다.
공격자들이 유출된 계정 정보를 바탕으로 평소 자주 쓰는 다른 웹사이트나 포털에 무작위 로그인을 시도할 공산이 크기 때문입니다.
2차 피해를 막기 위한 3가지 실천 수칙
- 동일한 비밀번호를 사용하는 네이버, 포털, 금융, 쇼핑몰 등 모든 타 사이트 비밀번호 즉시 변경하기
- 할리스나 기관을 사칭하여 출처가 불분명한 웹주소(URL)가 포함된 문자는 절대 클릭하지 않기
- 비밀번호 변경 안내를 빌미로 개인정보나 금융정보를 요구하는 전화나 문자에 응하지 않기
✅ 비밀번호 재사용 위험성
할리스와 동일한 아이디 및 비밀번호를 주요 포털이나 쇼핑몰에 똑같이 사용하고계셨다면, 크리덴셜 스터핑(타 사이트 계정 도용) 공격의 표적이 될 수 있으므로 반드시 함께 변경하셔야 합니다.
많은 분들이 공통으로 궁금해하는 부분들을 모아 문답 형태로 추려보았으니 가볍게 읽어보시기 바랍니다.
Q. 2020년 이후에 가입한 회원도 유출 대상인가요?
A. 발표에 따르면 유출 추정 데이터는 2009년부터 2020년 2월 11일 이내의 누적 고객 데이터입니다. 다만 안전을 위해 최근 가입자도 비밀번호 변경을 권장합니다.
Q. 할리스 비밀번호 변경 시 어떤 점을 주의해야 하나요?
A. 기존에 사용하던 비밀번호나 다른 타 서비스와 동일한 비밀번호는 피하고, 영문·숫자·특수문자를 조합하여 설정하는 것이 안전합니다.
Q. 유출 관련 안내 문자에 첨부된 링크를 눌러도 되나요?
A. 스미싱이나 2차 보이스피싱 피싱 문자가 섞여 올 수 있으므로 문자 내부 링크 대신 직접 할리스 공식 앱이나 포털 검색을 통해 공식 홈페이지에 접속하시는 것이 안전합니다.
궁금증이 개운하게 풀리셨기를 바라며, 오늘 나눈 핵심 내용을 다시 한번 매듭지어 보겠습니다.
5. 할리스 비밀번호 변경 및 계정 보안 핵심 요약
결국 할리스 비밀번호 변경은 이번 정보 유출 파문에 대응하는 가장 빠르고 확실한 방어선입니다.
이번 사고는 2009년부터 2020년 2월 11일 사이 가입된 약 276만 건의 데이터가 대상이므로 예전에 가입했던 분들이라면 반드시 크로스체크가 필요합니다.
할리스 멤버십 비밀번호를 새롭게 단장하는 것과 동시에, 평소 즐겨 쓰는 다른 사이트들의 비밀번호까지 연쇄적으로 바꾸는 것이 피해를 원천 차단하는 지름길입니다.
여러분은 평소 귀찮다는 이유로 여러 플랫폼에 똑같은 비밀번호를 돌려쓰고 계시지 않았나요?