할리스 개인정보 유출｜276만건 해킹·대상·항목·보상

할리스 개인정보 유출 약 276만건 사고를 정리합니다. 2020년 2월 11일 이전 멤버십 가입자 대상 여부와 비밀번호·주소·전화번호 등 유출 항목, 해킹 원인, 대상 조회 방법과 보상 가능성을 알아봅니다.

할리스 개인정보 유출 276만건

할리스는 10월 16일 멤버십 정보를 사용하는 클라우드 서비스에서 외부의 인가되지 않은 접근이 발생한 사실을 확인했습니다.

현재까지 파악된 해킹 및 개인정보 유출 추정 기간은 2026년 9월 3일부터 10월 7일까지입니다.

외부 공격자가 가상화폐 채굴을 목적으로 클라우드 서비스에 비정상적으로 접근했고, 이 과정에서 고객 정보 일부가 빠져나간 것으로 할리스는 파악하고 있습니다.

사고를 확인한 뒤 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 모니터링을 강화했습니다.

관계 기관에도 신고하고 정확한 사고 경위와 피해 규모를 조사하고 있습니다.

276만명 유출이 아니라 276만건

이번 할리스 개인정보 유출에서 가장 주의해서 봐야 할 부분입니다.

현재 알려진 약 276만건은 한국인터넷진흥원에 신고된 개인정보 유출 추정 규모입니다.

2009년부터 2020년 2월 11일까지 누적된 고객 데이터이며 중복 회원도 포함돼 있습니다.

따라서 현재 단계에서 276만명이 해킹 피해를 입었다고 단정해서는 안 됩니다.

정확한 피해 인원과 실제 유출 규모는 추가 조사를 통해 확인될 예정입니다.

할리스 개인정보 유출 대상은 누구?

현재 확인된 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객입니다.

최근 가입자만 확인할 문제가 아니라 과거 할리스 멤버십을 이용했던 사람이라면 대상 여부를 살펴볼 필요가 있습니다.

유출된 자료는 현재 운영 중인 고객 데이터베이스가 아니라 과거 멤버십 서비스 개편 과정에서 제공됐던 임시 데이터 파일로 파악됐습니다.

오래전 가입한 뒤 현재 서비스를 이용하지 않는 사람도 자신의 과거 가입 여부를 확인해보는 것이 좋겠습니다.

할리스 개인정보 유출 항목은?

현재까지 확인된 유출 항목의 범위는 넓습니다.

아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일 등이 포함됐습니다.

중복가입확인정보인 DI와 서비스 이용 관련 정보도 유출 대상에 들어갑니다.

비밀번호가 포함됐다는 점에서 같은 계정 정보를 다른 사이트에서도 사용하고 있다면 주의가 필요합니다.

유출 항목 한눈에 정리

유출 추정 규모	약 276만건
대상 데이터	2009년부터 2020년 2월 11일까지 누적 고객 데이터
대상 기준	2020년 2월 11일 이전 멤버십 가입 고객
유출 추정 기간	2026년 9월 3일부터 10월 7일까지
아이디	유출 항목 포함
비밀번호	유출 항목 포함
이름	유출 항목 포함
생년월일	유출 항목 포함
전화번호	유출 항목 포함
주소	유출 항목 포함
이메일	유출 항목 포함
DI	유출 항목 포함
서비스 이용 정보	일부 포함
정확한 피해 인원	추가 확인 중

내 정보도 유출됐는지 대상 조회는?

가장 궁금한 부분은 자신의 개인정보가 실제로 유출됐는지 여부입니다.

현재 공개된 기준으로는 2020년 2월 11일 이전 할리스 멤버십 가입 고객이 대상입니다.

할리스는 홈페이지와 앱 공지를 통해 개인정보 유출 사실을 안내했고 대상 고객에게 관련 안내도 진행했습니다.

다만 약 276만건에는 중복 회원이 포함돼 있어 단순히 숫자만으로 실제 피해 고객 수를 판단할 수 없습니다.

과거 할리스 멤버십에 가입했던 기억이 있다면 공식 홈페이지와 앱의 개인정보 유출 안내를 확인하는 것이 우선입니다.

비밀번호 유출, 지금 무엇을 해야 할까?

할리스 측은 멤버십 계정의 비밀번호를 즉시 변경할 것을 권고했습니다.

더 중요한 것은 같은 아이디와 비밀번호를 다른 사이트에서 사용하고 있는 경우입니다.

예를 들어 쇼핑몰이나 포털 등에서 동일한 계정 정보를 사용하고 있다면 해당 서비스의 비밀번호도 각각 다르게 변경하는 것이 좋습니다.

한 곳에서 확보한 아이디와 비밀번호를 이용해 다른 사이트의 로그인을 시도하는 방식의 2차 피해를 예방하기 위해서입니다.

문자 링크 클릭하면 안 되는 이유

개인정보 유출 사고 이후에는 이를 악용한 스미싱과 피싱에도 주의해야 합니다.

‘할리스 개인정보 유출 보상’, ‘피해 여부 확인’, ‘환급금 신청’ 등의 문구를 이용해 가짜 링크로 유도할 가능성에 유의할 필요가 있습니다.

할리스는 출처가 불분명한 전화와 문자, 이메일에 응답하거나 링크를 클릭하지 말라고 안내했습니다.

회사 측은 문자메시지를 통해 링크를 보내거나 비밀번호, 금융정보, 결제정보를 요구하지 않는다고 강조했습니다.

가상화폐 채굴 목적 해킹은 무슨 뜻?

이번 해킹의 배경도 관심을 받고 있습니다.

할리스는 외부 공격자가 가상화폐 채굴을 목적으로 회사가 이용하는 클라우드 서비스에 비정상적으로 접근한 것으로 파악하고 있습니다.

그 과정에서 과거 멤버십 서비스 개편을 위해 제공했던 임시 데이터 파일의 일부 고객 정보가 유출됐다는 설명입니다.

현재 사용되는 고객 DB가 아니라 과거의 임시 데이터에서 사고가 발생했다는 것이 회사 측이 밝힌 내용입니다.

정확한 침입 경로와 사고 원인 등은 관계 기관 조사와 내부 조사를 통해 추가로 확인될 것으로 보입니다.

할리스 개인정보 유출 보상 받을 수 있을까?

개인정보 유출이 알려지면서 보상 여부에도 관심이 커지고 있습니다.

현재까지 공개된 내용만으로 모든 대상 고객에게 일정 금액을 지급하는 등의 구체적인 일괄 보상안이 확정됐다고 보기는 어렵습니다.

정확한 피해 규모와 개인정보 악용 여부 등에 대한 조사가 먼저 진행돼야 합니다.

실제 피해가 발생했다면 관련 자료를 보관해 두는 것도 중요합니다.

개인정보 유출 이후 의심스러운 로그인이나 명의도용, 스미싱 등 구체적인 피해가 확인된다면 관련 기관을 통한 상담이나 피해 구제 절차를 알아볼 수 있습니다.

따라서 현재 단계에서는 ‘276만건 모두 보상’처럼 해석하지 않는 것이 정확합니다.

할리스가 발표한 후속 조치는?

할리스는 사고를 확인한 뒤 비인가 접근 경로를 차단했다고 밝혔습니다.

인증 절차를 강화하고 비정상적인 로그인 시도를 확인하기 위한 모니터링도 확대했습니다.

한국인터넷진흥원 등 관계 기관에 신고를 마쳤으며 사고 경위와 보안 취약점에 대한 내부 조사도 진행하고 있습니다.

개인정보 접근 권한과 인증 체계, 보안 시스템을 전면 점검하고 문제가 발생한 클라우드를 사용하는 멤버십 서비스도 중단할 계획입니다.

지금 확인해야 할 4가지

첫째, 2020년 2월 11일 이전 할리스 멤버십 가입 여부를 확인하는 것이 좋습니다.

둘째, 해당된다면 멤버십 비밀번호를 변경하고 같은 비밀번호를 사용하는 다른 서비스가 있는지도 살펴봐야 합니다.

셋째, 개인정보 유출 보상이나 피해 확인을 빙자한 의심스러운 문자 링크는 클릭하지 않는 것이 안전합니다.

넷째, 당분간 본인이 요청하지 않은 인증번호나 로그인 알림, 의심스러운 전화와 이메일이 들어오는지 확인할 필요가 있습니다.

이번 할리스 개인정보 유출은 약 276만건이라는 규모뿐 아니라 비밀번호와 주소, 전화번호 등 여러 항목이 포함됐다는 점에서 주의가 필요합니다.

다만 276만건은 중복 회원을 포함한 누적 데이터 기준으로, 실제 피해 인원이 276만명으로 확정된 것은 아닙니다.

현재 정확한 규모와 사고 경위에 대한 조사가 진행되고 있는 만큼 공식적인 추가 발표를 확인하는 것이 중요합니다.

FAQ

 

할리스 개인정보 유출 규모는 276만명인가요?

아닙니다.

현재 신고된 규모는 약 276만건이며 2009년부터 2020년 2월 11일까지의 누적 데이터에 중복 회원도 포함돼 있습니다.

정확한 피해 인원은 추가 확인이 필요합니다.

할리스 개인정보 유출 대상은 누구인가요?

현재 공개된 기준은 2020년 2월 11일 이전 할리스 멤버십 가입 고객입니다.

과거 가입자라면 공식 안내를 확인하는 것이 좋습니다.

어떤 개인정보가 유출됐나요?

아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐습니다.

할리스 비밀번호도 유출됐나요?

네.

현재 발표된 개인정보 유출 항목에 비밀번호가 포함돼 있습니다.

할리스는 멤버십 비밀번호와 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경할 것을 권고했습니다.

개인정보 유출 보상은 받을 수 있나요?

현재 모든 대상 고객을 대상으로 한 구체적인 일괄 보상안이 확정됐다고 보기는 어렵습니다.

정확한 피해 규모와 실제 피해 발생 여부 등에 대한 조사 결과와 향후 회사의 추가 발표를 확인할 필요가 있습니다.

해킹은 왜 발생했나요?

할리스는 가상화폐 채굴을 목적으로 한 외부의 클라우드 서비스 비정상 접근 과정에서 고객 정보 일부가 유출된 것으로 파악하고 있습니다.

정확한 사고 경위는 조사 중입니다.

 

은행권 AI 해킹｜신한·국민·하나은행 개인정보 유출·내 통장 괜찮을까