[2026] 할리스 개인정보 유출 총정리｜276만건·유출 대상·비밀번호 변경·2차 피해 대응

할리스 개인정보 유출, 지금 가장 먼저 확인하세요

할리스 멤버십 시스템 해킹으로 약 276만 건의 개인정보가 유출된 것으로 신고됐습니다.

유출된 자료는 현재 활성화된 고객 DB가 아니라 2009년부터 2020년 2월 11일 이내 누적 고객 정보가 담긴 과거 임시 데이터 파일로 파악되고 있습니다.

아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일, DI 등도 유출 항목에 포함됐습니다.

할리스는 10월 16일 사고 사실을 확인했고, 외부 침입은 9월 3일부터 10월 7일 사이 발생한 것으로 추정하고 있습니다.

과거 할리스 멤버십에 가입한 적이 있다면 현재 회원이 아니더라도 비밀번호 재사용 여부를 먼저 확인하는 것이 좋습니다.

항목	내용
유출 규모	약 276만 건 신고
유출 대상 데이터	2009년~2020년 2월 11일 이내 누적 고객 데이터로 추정
유출 확인일	2026년 10월 16일
추정 침해 기간	2026년 9월 3일~10월 7일
주요 유출항목	아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·DI 등
가장 먼저 할 일	비밀번호 변경·재사용 계정 점검

목차

1. 할리스 개인정보 유출 무슨 일인가
2. 누가 유출 대상인가
3. 어떤 개인정보가 유출됐나
4. 지금 가장 먼저 해야 할 일
5. 같은 비밀번호를 썼다면
6. 문자·보이스피싱 주의사항
7. 탈퇴 회원도 확인해야 하나
8. 할리스 개인정보 유출 FAQ

1. 할리스 개인정보 유출, 무슨 일이 있었나요?

커피전문점 할리스의 멤버십 관련 시스템에 외부의 인가되지 않은 접근이 발생하면서 고객 개인정보가 유출됐습니다.

할리스는 2026년 10월 16일 개인정보 유출 사실을 확인해 홈페이지에 사과 및 안내 공지를 게시했고, 10월 19일에는 후속 안내를 추가했습니다.

한국인터넷진흥원에 신고한 개인정보 유출 규모는 약 276만 건입니다. 다만 중복 회원 데이터가 포함돼 있고 현재도 정확한 규모를 추가 확인 중인 상태입니다.

회사 설명에 따르면 현재 사용 중인 고객 데이터베이스 전체가 직접 유출된 것이 아니라 과거 멤버십 서비스 개편을 위해 제공됐던 임시 데이터 파일에서 정보가 유출된 것으로 파악되고 있습니다.

2. 어떤 회원이 개인정보 유출 대상인가요?

현재까지 할리스가 밝힌 내용에 따르면 유출된 파일에는 2009년부터 2020년 2월 11일 이내의 누적 고객 데이터가 포함된 것으로 추정됩니다.

2009년 이후 할리스 멤버십에 가입했던 회원

2020년 2월 11일 이전 가입 또는 이용 이력이 있는 회원

과거 가입 후 현재는 탈퇴한 이용자도 유출 대상 가능성을 배제하기 어렵습니다.

다만 약 276만 건은 중복 데이터를 포함한 신고 규모이며, 개별 이용자별 실제 유출 여부와 항목은 회사의 추가 확인 결과에 따라 달라질 수 있습니다.

3. 유출된 개인정보는 무엇인가요?

공개된 안내에 따르면 유출 대상 정보에는 총 9개 범주의 정보가 포함됐습니다.

아이디

비밀번호

이름

생년월일

전화번호

주소

이메일

중복가입확인정보 DI

서비스 이용 관련 정보

특히 아이디와 비밀번호뿐 아니라 연락처와 주소, 이메일 등이 함께 포함돼 있어 계정 탈취뿐 아니라 피싱·스미싱·보이스피싱 등 2차 피해 가능성도 주의해야 합니다.

4. 지금 가장 먼저 해야 할 일은 비밀번호 변경입니다

할리스가 이용자에게 가장 먼저 요청한 조치도 멤버십 계정 비밀번호 변경입니다.

1. 할리스 멤버십 비밀번호를 변경합니다.

2. 기존 비밀번호와 전혀 다른 비밀번호를 사용합니다.

3. 동일한 비밀번호를 사용한 다른 사이트를 확인합니다.

4. 같은 비밀번호를 쓴 계정도 모두 다른 비밀번호로 변경합니다.

오래전에 할리스에서 사용했던 비밀번호라고 해도 현재 네이버·구글·쇼핑몰·배달앱·커뮤니티 등에서 같은 비밀번호나 비슷한 패턴을 사용하고 있다면 함께 변경하는 것이 안전합니다.

5. 같은 비밀번호를 다른 사이트에서도 썼다면 꼭 바꾸세요

개인정보 유출 사고에서 특히 위험한 것이 크리덴셜 스터핑입니다.

한 사이트에서 유출된 아이디와 비밀번호를 이용해 다른 사이트에도 자동으로 로그인을 시도하는 방식입니다.

할리스와 동일한 아이디·비밀번호를 사용한 쇼핑몰

배달앱·포인트앱·커피 멤버십

이메일 계정

특히 결제수단이나 개인정보가 저장된 계정은 우선적으로 비밀번호를 변경하는 것이 좋습니다.

6. 할리스를 사칭한 문자와 전화에 주의하세요

개인정보 유출 사고가 알려지면 이를 악용한 스미싱과 보이스피싱이 뒤따르는 경우가 있어 주의해야 합니다.

‘개인정보 유출 보상 신청’

‘환불을 위해 카드번호 입력’

‘유출 여부 확인을 위해 로그인’

이런 내용과 함께 인터넷 주소를 보내는 문자라면 링크를 바로 누르지 않는 것이 좋습니다.

할리스는 공식 안내에서 문자로 링크를 보내거나 이용자의 비밀번호, 금융정보, 결제정보를 요구하지 않는다고 밝혔습니다.

문자를 받았다면 포함된 링크를 이용하기보다 할리스 공식 홈페이지나 앱을 직접 실행해 공지를 확인하는 방법이 안전합니다.

7. 이미 할리스에서 탈퇴했다면 괜찮을까요?

이번 사고에서 특히 관심을 끄는 부분이 과거 가입자 데이터입니다.

할리스는 유출된 자료가 2009년부터 2020년 2월 11일 이내 누적 고객 데이터가 포함된 임시 파일로 추정된다고 설명했습니다.

따라서 과거에 할리스 멤버십에 가입했다가 현재 탈퇴한 경우에도 당시 사용했던 아이디·비밀번호를 다른 서비스에서 계속 사용하고 있다면 변경하는 것이 안전합니다.

다만 모든 과거 탈퇴 회원의 정보가 유출됐다고 확정된 것은 아닙니다. 개별 유출 여부는 향후 회사의 추가 조사와 안내를 확인해야 합니다.

8. 할리스 개인정보 유출 FAQ

Q. 할리스 개인정보가 몇 건 유출됐나요?

한국인터넷진흥원에 신고된 규모는 약 276만 건입니다. 중복 데이터가 포함돼 있으며 정확한 규모는 추가 확인 중입니다.

Q. 어떤 정보가 유출됐나요?

아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐습니다.

Q. 지금 할리스 회원만 해당하나요?

현재 활성 회원만을 대상으로 한 데이터가 아니라 2009년부터 2020년 2월 11일 이내의 누적 고객 데이터가 포함된 것으로 추정됩니다.

Q. 탈퇴한 사람도 위험한가요?

과거 누적 고객 데이터가 포함된 것으로 추정되기 때문에 과거 가입자는 당시 사용했던 아이디와 비밀번호를 다른 서비스에서 재사용하고 있는지 확인하는 것이 좋습니다.

Q. 비밀번호만 변경하면 되나요?

할리스 비밀번호뿐 아니라 동일하거나 비슷한 아이디·비밀번호를 사용하는 다른 서비스도 함께 변경하는 것이 중요합니다.

Q. 문자로 유출 안내 링크가 왔는데 눌러도 되나요?

출처가 확실하지 않은 링크는 누르지 않는 것이 좋습니다. 할리스 공식 홈페이지나 앱에 직접 접속해 공지를 확인하세요.

Q. 카드번호나 금융정보도 유출됐나요?

현재 공개된 유출 항목에는 카드번호나 계좌번호가 명시돼 있지 않습니다. 다만 이름·전화번호·주소·이메일 등 여러 개인정보가 함께 유출된 만큼 이를 악용한 2차 피해에는 주의해야 합니다.

마지막으로 핵심만 정리하면

할리스는 멤버십 시스템 관련 해킹으로 약 276만 건의 개인정보 유출을 KISA에 신고했습니다.

유출된 자료에는 아이디와 비밀번호뿐 아니라 이름, 생년월일, 전화번호, 주소, 이메일, DI 등도 포함돼 있습니다. 특히 2009년부터 2020년 2월 11일 이내 누적 고객 데이터로 추정되고 있어 과거 회원도 확인할 필요가 있습니다.

가장 먼저 할 일은 할리스 비밀번호와 동일한 비밀번호를 사용하는 다른 서비스의 비밀번호를 변경하는 것입니다. 이후 할리스를 사칭한 문자·이메일·전화의 링크를 누르거나 비밀번호와 금융정보를 제공하지 않는 것이 중요합니다.

할리스 개인정보 유출 공식공지 확인하기

본문은 2026년 10월 할리스 개인정보 유출 공식 공지와 공개된 후속 안내를 기준으로 작성했습니다.

개인별 실제 유출 여부와 정확한 유출 규모는 추가 조사에 따라 변경될 수 있습니다. 할리스나 관련 기관을 사칭한 문자·전화·이메일을 받았다면 링크를 직접 누르지 말고 공식 홈페이지나 앱을 통해 사실 여부를 확인하시기 바랍니다.