할리스 개인정보 유출 276만 건 총정리｜유출 대상·항목·대처법

커피전문점 할리스에서 약 276만 건의 고객 개인정보가 유출된 사실이 알려졌습니다. 이번 사고에는 멤버십 아이디와 비밀번호뿐 아니라 이름, 전화번호, 주소, 이메일 등도 포함돼 있어 과거 가입자들의 주의가 필요합니다.

 

특히 2020년 2월 11일 이전 할리스 멤버십에 가입한 이력이 있다면 이번 개인정보 유출 사고와 관련이 있는지 확인해 볼 필요가 있습니다.

 

할리스는 2026년 10월 16일 개인정보 유출 사실을 확인해 공지했으며, 10월 19일 약 276만 건의 유출 규모와 사고 경위에 관한 추가 입장을 발표했습니다. 현재 확인된 유출 규모와 개인정보 항목, 사고 원인, 지금 바로 해야 할 조치를 정리했습니다.

할리스 개인정보 유출 사고는 어떻게 발생했나요?

2026년 9월 3일부터 10월 7일까지 해킹 추정

할리스는 멤버십 정보를 사용하는 클라우드 서비스에 외부의 인가되지 않은 접근이 발생하면서 일부 고객정보가 유출된 것으로 파악하고 있습니다.

 

회사 측 설명에 따르면 외부 공격자가 가상화폐 채굴을 목적으로 클라우드 서비스에 접근하는 과정에서 고객정보가 유출된 것으로 추정됩니다. 정확한 침해 경위와 최종 유출 범위는 추가 조사를 통해 확인해야 합니다.

개인정보 276만 건은 실제 피해자 276만 명과 다릅니다

이번 사고에서 할리스가 한국인터넷진흥원(KISA)에 신고한 개인정보 유출 규모는 약 276만 건입니다. 다만 이 수치에는 중복 회원정보가 포함돼 있습니다.

 

따라서 276만 건의 유출 기록이 곧 276만 명의 피해자를 의미하는 것은 아닙니다. 실제 영향을 받은 고유 회원 수는 최종 확인 결과를 살펴봐야 합니다.

할리스 개인정보 유출 대상과 항목은 무엇인가요?

2009년부터 2020년 2월 11일까지 누적된 멤버십 정보

할리스는 이번에 유출된 자료가 현재 운영 중인 고객 데이터베이스가 아니라, 과거 멤버십 서비스 개편을 위해 제공한 임시 데이터 파일로 파악된다고 밝혔습니다.

 

해당 파일에는 2009년부터 2020년 2월 11일까지 누적된 고객정보가 포함된 것으로 추정됩니다. 오래전에 멤버십에 가입했거나 현재 서비스를 이용하지 않는 사람도 공식 안내를 확인할 필요가 있습니다.

다만 과거 가입 이력이 있다는 이유만으로 개별 회원의 정보가 유출됐다고 확정할 수는 없습니다.

유출된 개인정보는 아이디와 비밀번호를 포함한 9개 항목

공개된 유출 항목은 다음과 같습니다.

특히 아이디와 비밀번호가 함께 유출 항목에 포함됐다는 점에 주의해야 합니다.

여러 인터넷 서비스에서 같은 로그인 정보를 사용했다면 할리스 외의 계정에도 무단 로그인 시도가 발생할 위험이 있기 때문입니다.

신용카드 번호나 결제정보도 유출됐나요?

현재 공개된 유출 항목 목록에는 신용카드 번호나 은행 계좌번호가 별도로 명시되어 있지 않습니다.

그렇다고 모든 결제정보가 안전하다고 단정할 수는 없습니다. 최종 유출 범위에 대해서는 할리스의 공식 안내와 추가 조사 결과를 확인해야 합니다.

할리스 개인정보 유출 후 지금 해야 할 일

1. 멤버십 비밀번호부터 점검하세요

할리스는 이번 개인정보 유출과 관련해 멤버십 비밀번호를 즉시 변경할 것을 권고했습니다.

공식 홈페이지나 앱에서 비밀번호 변경이 가능한지 확인하고, 새로운 비밀번호로 교체하는 것이 좋습니다.

서비스 접속이 제한된다면 공식 공지에서 운영 상태와 비밀번호 재설정 가능 여부를 확인하세요.

2. 같은 비밀번호를 사용하는 다른 사이트도 확인하세요

할리스와 다른 인터넷 사이트에서 동일한 아이디와 비밀번호를 사용하고 있다면 추가적인 계정 피해가 발생할 가능성이 있습니다.

특히 이메일, 쇼핑몰, 금융 관련 서비스처럼 중요한 개인정보가 연결된 계정은 우선 점검할 필요가 있습니다.

비밀번호를 재사용하지 않고, 2단계 인증을 지원하는 서비스에서는 해당 기능을 활성화하는 것이 도움이 됩니다.

3. 개인정보 유출을 사칭한 문자와 이메일을 주의하세요

개인정보 유출 사고 이후에는 보안 점검이나 피해 보상을 사칭한 피싱·스미싱 시도가 발생할 수 있습니다.

할리스는 공식 안내에서 문자로 링크를 보내거나 비밀번호, 금융정보, 결제정보를 요구하지 않는다고 밝혔습니다.

따라서 할리스를 사칭하는 연락을 받더라도 메시지 속 링크를 바로 누르지 말고 공식 홈페이지에 직접 접속해 확인하는 것이 안전합니다.

할리스 개인정보 유출 공식 공지는 어디에서 확인하나요?

할리스 공식 홈페이지에서 최신 안내 확인

할리스는 2026년 10월 16일 개인정보 유출 관련 사과 및 안내를 게시하고, 10월 19일 후속 공지를 추가했습니다.

관련 내용은 다음 공식 페이지에서 확인할 수 있습니다. 개인별 유출 여부와 최종 유출 항목에 대해서는 회사가 제공하는 확인 절차나 별도 안내를 살펴봐야 합니다.

할리스 개인정보 유출 최초 공지 확인 할리스 개인정보 유출 후속 안내 확인

실제 개인정보 침해가 의심된다면 KISA 118 상담센터 이용

개인정보가 도용된 것으로 의심되거나 의심스러운 문자·이메일을 받았다면 한국인터넷진흥원 118 상담센터를 이용할 수 있습니다.

118 상담센터에서는 개인정보 침해, 해킹, 스미싱 등 사이버 보안 문제에 관한 상담과 신고 절차를 안내합니다.

• 전화상담: 국번 없이 118
• 한국인터넷진흥원 118 상담센터
• 개인정보침해 신고센터

현재 할리스는 비인가 접근 경로 차단과 인증 강화, 비정상적인 로그인 시도에 대한 모니터링 강화 등 대응 조치를 진행했다고 밝혔습니다. 향후 추가 발표가 나오면 유출 범위와 후속 조치가 달라질 수 있으므로 공식 공지를 기준으로 확인하는 것이 좋습니다.

자주 묻는 질문

Q. 할리스에서 커피를 구매하기만 했어도 개인정보가 유출됐나요?

A. 이번 사고는 과거 멤버십 고객정보와 관련된 유출로 알려졌습니다. 매장에서 커피를 구매했다는 사실만으로 개인정보 유출 대상이라고 볼 수는 없습니다. 멤버십 가입 이력과 회사의 공식 안내를 확인하는 것이 좋습니다.

 

Q. 2020년 이후 할리스에 가입했다면 개인정보 유출과 관계없나요?

A. 현재까지 알려진 유출 자료는 2009년부터 2020년 2월 11일까지 누적된 고객정보로 추정됩니다. 다만 가입 시점만으로 개별 회원의 유출 여부를 확정하기는 어려우므로 최종 조사 결과를 확인해야 합니다.

 

Q. 할리스 개인정보 유출 안내 문자를 받지 못하면 안전한 건가요?

A. 안내 문자를 받지 못했다는 이유만으로 유출 대상에서 제외됐다고 판단할 수는 없습니다. 과거 멤버십 가입 이력이 있다면 공식 공지와 고객문의 채널을 통해 확인하는 것이 좋습니다.

 

할리스 개인정보 유출 사고에서 가장 먼저 할 일은 비밀번호 재사용 여부를 확인하고, 필요한 계정 보호 조치를 취하는 것입니다.

과거 할리스 멤버십을 이용했다면 공식 공지를 확인하고, 다른 서비스에서도 같은 비밀번호를 사용하고 있다면 해당 계정부터 변경하세요. 확인되지 않은 안내 문자나 링크를 통한 개인정보 입력은 피하는 것이 안전합니다.

 

2026 상생소비복권 신청방법 총정리｜3만원 결제하고 최대 3,000만원 당첨 기회

2026 여행가는 가을 이벤트 총정리｜숙박 7만원 할인·여행비 최대 14만원 환급

놀면 뭐하니 95 서울가요제 2차 예선 결과! 합격자 7팀·박영진 탈락·정체 추측 총정리