할리스 개인정보 유출 대상은?｜가입 시점·비밀번호 변경·문자 주의

▲ 할리스 개인정보 유출 소식과 계정 점검 순서

할리스 멤버십 개인정보 유출 소식이 나왔다

멤버십을 오래 써왔다면 가입 시점부터 살펴보는 게 좋겠다
특히 다른 앱에서도 같은 비밀번호를 쓰고 있었다면
할리스 계정 하나만 바꾸고 끝낼 일은 아니다

오늘 소식에서 중요한 대상과 날짜를 먼저 짚고
내 계정을 어떤 순서로 점검하면 좋을지 정리해보려고 한다

□ 누가 대상인지 먼저

10월 18일 매일경제 보도에 따르면
이번 안내 대상은 2020년 2월 11일 이전에
할리스 멤버십에 가입한 고객이다

요즘 할리스를 이용했는지보다
언제 멤버십을 만들었는지가 먼저다
최근에 커피를 샀다는 이유만으로 대상을 판단하거나
오래 이용하지 않았다는 이유로 넘기지는 않는 편이 좋겠다

가입 시점이 기억나지 않는다면
예전 가입 메일이나 공식 앱의 계정 정보를 살펴보고
구체적인 대상 안내는 할리스 공식 공지와 고객 안내를 확인하자

□ 유출 추정 기간과 확인일은 다르다

보도에 나온 유출 추정 기간은 9월 3일부터 10월 7일까지다
회사가 유출 사실을 확인한 날은 10월 16일이며
고객 안내 문자 발송은 10월 18일로 보도됐다

할리스 공식 공지의 게시일은 10월 16일이다
문자를 받은 날과 사고를 확인한 날을 구분해서 보면
이번 소식의 흐름을 이해하기 쉽다

□ 어떤 정보가 포함됐을까

보도된 유출 항목에는 아이디와 비밀번호
이름과 생년월일, 전화번호, 주소와 이메일이 포함됐다
중복가입확인정보인 DI와 서비스 이용 관련 정보도 함께 언급됐다

여기서 내가 우선 챙길 부분은 비밀번호의 재사용이다
같은 이메일 주소를 여러 서비스의 아이디로 쓰면서
비밀번호까지 같게 해뒀다면
하나의 서비스에서 생긴 문제가 다른 계정에도 영향을 줄 수 있다

이름이나 주소를 알고 접근한다고 해서
상대방을 공식 고객센터로 믿는 것도 피해야 한다
상대가 아는 정보와 내가 인증정보를 전달해도 되는지는 별개의 문제다

□ 비밀번호는 공식 앱에서 직접 바꾸기

안내 문자를 받았다면 링크를 먼저 누르기보다
평소 쓰던 공식 앱을 직접 실행하는 편이 좋겠다
웹사이트도 문자에 적힌 주소를 그대로 따라가기보다
공식 주소를 직접 열어 계정 메뉴로 들어가자

먼저 할리스 멤버십 비밀번호를 변경하고
그 비밀번호를 같이 쓰던 계정도 각각 바꿔준다
메일, 쇼핑, 다른 멤버십처럼 용도가 달라도
아이디와 비밀번호 조합이 같다면 함께 점검할 대상이다

숫자 하나만 바꾸거나 서비스 이름만 뒤에 붙이기보다
서비스마다 서로 다른 비밀번호를 쓰는 게 좋다
생일이나 전화번호처럼 개인정보에서 짐작하기 쉬운 조합도 피하자

특히 다른 계정의 비밀번호 재설정 메일을 받는
주요 이메일 계정은 먼저 점검해두면 좋겠다
그 계정의 비밀번호까지 같았다면
복구 메일함을 포함해 같은 비밀번호를 쓴 곳을 따로 정리해보자

□ 새 비밀번호를 저장하는 것과 변경은 다르다

브라우저나 비밀번호 관리 도구에
새 비밀번호를 적어두는 것만으로 계정이 바뀌지는 않는다
각 서비스의 비밀번호 변경 화면에서 저장이 완료돼야 한다

변경 후에는 관리 도구에 남아 있는 정보도 갱신하자
예전 비밀번호가 자동으로 입력되면
바뀌지 않은 줄 알고 같은 작업을 반복할 수 있다
공용 기기에는 새 비밀번호를 저장하지 않는 편이 좋겠다

지원하는 서비스에서는 로그인 기록과 접속 기기도 살펴보자
내가 쓰지 않는 기기나 낯선 접속 알림이 보인다면
해당 서비스의 계정 보호 절차로 이어가면 된다

□ Chrome 비밀번호 진단도 함께

Chrome에 비밀번호를 저장해두었다면
Google 비밀번호 관리자의 진단 기능도 살펴볼 만하다
Google은 노출되거나 취약한 비밀번호와
여러 계정에서 재사용하는 비밀번호를 점검할 수 있다고 안내한다

안드로이드 Chrome에서는 설정으로 들어가
자동 완성 및 비밀번호 → Google 비밀번호 관리자 → 진단 순서다
기기와 앱 버전에 따라 표시되는 메뉴는 다를 수 있다

진단 결과는 계정을 정리할 때 참고하는 도구다
이번 할리스 안내 대상 여부를 확인하는 절차와는 따로 봐야 한다
서비스의 안내와 내가 저장해둔 비밀번호 목록을 함께 살펴보면
빠뜨린 계정을 줄이는 데 도움이 되겠다

□ 보상이나 확인을 내세운 문자도 주의

할리스는 출처가 불분명한 전화와 문자, 이메일에
응답하거나 첨부 링크를 누르지 말 것을 권고했다고 보도됐다

이런 소식 뒤에는 정보 확인이나 보상 신청을 이유로
급하게 행동하게 만드는 연락을 특히 조심할 필요가 있다
문자에서 앱 설치를 요구하거나
비밀번호와 인증번호를 보내라고 하면 진행하지 말자

애매한 문자는 KISA 보호나라의
스미싱 확인서비스를 참고할 수 있다
공식 안내에 따르면 카카오톡 보호나라 채널에서
의심 메시지를 질의하고 확인하는 방식이다

확인하려고 문자 속 주소를 직접 열 필요는 없다
보호나라의 공식 서비스 안내에서 접근 방법을 살펴보고
메시지를 복사해 확인하는 순서로 진행하자

□ 오늘 점검할 순서

첫째, 공식 공지에서 가입 시점과 안내 대상을 살펴보기
둘째, 공식 앱이나 사이트에서 멤버십 비밀번호 변경하기
셋째, 같은 비밀번호를 쓴 다른 계정도 각각 변경하기
넷째, 비밀번호 관리자 정보와 로그인 기록 점검하기
다섯째, 출처 불명 링크와 추가 앱 설치 요구는 멈추기

멤버십 앱 하나를 정리하는 김에
오랫동안 돌려 쓰던 비밀번호도 나눠두면 좋겠다
오늘은 자주 쓰는 메일과 쇼핑 계정부터 살펴보자 ㅎ ㅡ ㅎ

□ 출처와 관련 안내

매일경제 · 할리스 멤버십 개인정보 유출 보도 · 2026년 10월 18일

할리스 · 개인정보 유출 관련 사과 및 안내 · 게시일 2026년 10월 16일

Google 계정 고객센터 · 유출된 비밀번호 변경과 재사용 비밀번호 안내

KISA 보호나라 · 스미싱 확인서비스 공식 안내