할리스 개인정보 유출 2026｜비밀번호·전화번호·주소까지…2020년 이전 가입자 확인하세요

커피전문점 할리스를 오래 이용해 온 분이라면 이번 개인정보 유출 공지를 그냥 지나치지 않는 것이 좋겠습니다.

할리스는 2026년 10월 16일 멤버십 시스템에서 외부의 인가되지 않은 접근이 발생해 고객 개인정보가 유출된 사실을 확인했다고 밝혔습니다.

특히 이번 유출 대상은 2020년 2월 11일 이전 할리스 멤버십에 가입한 고객입니다.

유출된 정보에는 단순한 이름이나 이메일뿐 아니라 아이디·비밀번호·전화번호·주소·생년월일·이메일·DI 등이 포함돼 2차 피해 예방이 중요합니다.

할리스 개인정보 유출 핵심 요약

① 유출 사실 확인 : 2026년 10월 16일

② 유출 추정 기간 : 9월 3일~10월 7일

③ 대상 : 2020년 2월 11일 이전 멤버십 가입 고객

④ 유출 항목 : 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일·DI 등

⑤ 피해 인원 : 현재 공개되지 않음

⑥ 실제 악용 여부 : 현재 확인되지 않음

⑦ 할리스 권고 : 비밀번호 즉시 변경

할리스 개인정보 유출 사고의 핵심 내용과 2020년 2월 11일 이전 가입자가 확인 대상이라는 점을 보여주는 대표 이미지입니다.

목차

1. 할리스 개인정보 유출, 무슨 일이 있었나
2. 누가 유출 대상인가
3. 어떤 정보가 유출됐나
4. 가장 먼저 해야 할 일
5. 같은 비밀번호를 쓴 다른 사이트도 위험한 이유
6. 문자·전화·이메일 피싱을 조심해야 하는 이유
7. 털린 내 정보 찾기와 118 상담
8. 피해 인원과 악용 여부는 확인됐나
9. 지금 바로 확인할 체크리스트

1. 할리스 개인정보 유출, 무슨 일이 있었나

할리스는 멤버십 시스템에 외부의 인가되지 않은 접근이 발생했고, 그 과정에서 일부 고객 개인정보가 유출됐다고 공지했습니다.

회사 측은 개인정보가 2026년 9월 3일부터 10월 7일 사이 외부 해킹을 통해 유출된 것으로 추정하고 있습니다.

유출 사실을 확인한 시점은 10월 16일이며, 같은 날 홈페이지를 통해 고객들에게 관련 내용을 알렸습니다.

할리스는 비인가 접근 경로를 차단하고 인증 절차와 비정상 로그인 모니터링을 강화했다고 밝혔습니다. 또 관계 기관에 신고하고 조사에도 협조하고 있다고 설명했습니다.

중요

이번 사고는 '해킹 시도가 있었다'는 수준이 아니라 실제 개인정보 유출이 확인된 사고입니다.

다만 현재까지 공개된 자료만으로 피해 고객 수나 실제 금전 피해 규모를 단정할 수는 없습니다.

2. 누가 개인정보 유출 대상인가

이번 공지에서 가장 먼저 확인할 것은 가입 시점입니다.

대상은 2020년 2월 11일 이전 할리스 멤버십 가입 고객입니다.

예전에 할리스 카드를 만들었거나, 오래전 멤버십 앱을 사용한 뒤 지금은 이용하지 않는 사람도 확인 대상이 될 수 있습니다.

특히 오랫동안 사용하지 않은 계정이라면 비밀번호를 기억하지 못하거나 같은 비밀번호를 다른 사이트에서 계속 사용하고 있을 가능성도 있습니다.

오래전에 가입했다면

지금 할리스를 자주 이용하지 않더라도 예전 계정이 남아 있다면 비밀번호 변경 여부를 확인하는 것이 좋습니다.

3. 어떤 개인정보가 유출됐나

현재 공개된 유출 항목은 비교적 넓습니다.

구분	유출 확인 항목
계정정보	아이디, 비밀번호
기본정보	이름, 생년월일
연락정보	전화번호, 이메일
주소정보	주소
식별정보	중복가입확인정보(DI)
기타	서비스 이용 관련 정보

할리스 멤버십에서 유출된 것으로 확인된 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI 등의 항목을 한눈에 보여주는 이미지입니다.

여기서 특히 주의해야 할 것은 아이디와 비밀번호가 함께 포함됐다는 점입니다.

같은 비밀번호를 여러 사이트에서 사용했다면 한 곳에서 유출된 계정정보를 이용해 다른 사이트에 로그인을 시도하는 이른바 '크리덴셜 스터핑' 피해로 이어질 수 있습니다.

4. 가장 먼저 해야 할 일은 비밀번호 변경

할리스가 가장 먼저 권고한 것도 멤버십 계정의 비밀번호 변경입니다.

비밀번호를 바꿀 때는 기존 비밀번호의 숫자 한 자리만 바꾸는 식보다 완전히 다른 조합으로 설정하는 것이 좋습니다.

지금 할 일

① 할리스 멤버십 비밀번호 변경

② 동일한 비밀번호를 쓰는 다른 사이트도 변경

③ 가능하다면 2단계 인증 사용

④ 사용하지 않는 오래된 계정은 정리

개인정보보호위원회도 10월 19일 개인정보 유출에 따른 2차 피해를 줄이기 위해 사용하지 않는 계정을 정리하고 2단계 인증을 활용하라고 권고했습니다.

5. 같은 비밀번호를 쓴 다른 사이트도 바꿔야 하는 이유

예를 들어 할리스와 쇼핑몰, 포털, 배달앱, 온라인 카페에서 같은 아이디와 비밀번호를 썼다면 할리스에서 유출된 정보가 다른 서비스 로그인 시도에 악용될 수 있습니다.

그래서 할리스도 같은 아이디와 비밀번호를 사용하는 다른 서비스의 비밀번호도 변경해 달라고 안내했습니다.

특히 금융·쇼핑·배달 서비스처럼 주소와 전화번호, 결제수단이 연결된 계정은 우선적으로 확인하는 것이 좋습니다.

6. 앞으로 오는 문자와 전화도 조심해야 한다

개인정보 유출 사고 뒤에는 2차 피싱이나 스미싱 위험이 커질 수 있습니다.

전화번호와 이름, 이메일 등이 유출된 경우 공격자가 실제 이용자인 것처럼 보이는 정교한 메시지를 보낼 가능성이 있기 때문입니다.

이런 메시지는 특히 조심하세요.

"할리스 개인정보 유출 보상금을 신청하세요"

"피해 확인을 위해 계정 인증이 필요합니다"

"비밀번호 변경을 위해 아래 링크를 누르세요"

"환불을 위해 카드번호를 입력하세요"

할리스는 문자로 링크를 보내거나 비밀번호·금융·결제 정보를 요구하지 않는다고 안내했습니다.

따라서 문자나 이메일로 받은 링크보다는 직접 공식 앱이나 홈페이지를 열어 확인하는 편이 안전합니다.

7. 내 정보가 털렸는지 확인하려면

개인정보보호위원회는 계정정보 유출 여부를 확인할 수 있는 '털린 내 정보 찾기' 서비스를 활용하라고 안내하고 있습니다.

또 개인정보 침해가 의심되거나 피해 상담이 필요하다면 한국인터넷진흥원 118 상담 서비스를 이용할 수 있습니다.

118에서는 개인정보 유출·침해, 해킹, 스미싱, 피싱사이트 등에 대한 상담과 신고 안내를 받을 수 있습니다.

할리스 개인정보 유출 이후 이용자가 바로 해야 할 비밀번호 변경, 다른 사이트 비밀번호 교체, 수상한 문자 링크 차단, 로그인 기록 확인, 118 상담 등의 대처방법을 정리한 이미지입니다.

8. 피해 인원과 실제 악용 여부는 확인됐나

현재 가장 궁금한 부분이지만 아직 구체적인 피해 인원은 공개되지 않았습니다.

또 유출된 개인정보가 실제로 보이스피싱이나 계정탈취 등에 악용됐는지도 현재 공개된 내용만으로는 확인할 수 없습니다.

따라서 '모든 가입자의 정보가 악용됐다'거나 '금전 피해가 이미 발생했다'라고 단정하는 것도 정확하지 않습니다.

현재 확인된 것과 확인되지 않은 것을 구분해야 합니다.

확인됨 → 개인정보 유출 발생

확인됨 → 2020년 2월 11일 이전 가입자 대상

확인됨 → 비밀번호·전화번호·주소 등 유출

미확인 → 정확한 피해 고객 수

미확인 → 실제 계정탈취·금전피해 발생 여부

9. 할리스 오래된 회원이라면 오늘 바로 확인하세요

5분 점검 체크리스트

✅ 2020년 2월 11일 이전 가입자인지 확인

✅ 할리스 비밀번호 변경

✅ 같은 비밀번호 사용하는 사이트 모두 변경

✅ 금융·쇼핑·배달앱 계정 로그인 기록 확인

✅ 수상한 문자·이메일 링크 누르지 않기

✅ 안 쓰는 계정 정리

✅ 이상 징후가 있다면 118 상담

개인정보 유출 자체를 이용자가 되돌릴 수는 없습니다.

하지만 유출된 계정정보가 다른 서비스에서 재사용되는 것을 막고, 피싱 메시지에 대응하는 것만으로도 2차 피해 위험을 크게 낮출 수 있습니다.

결론｜할리스 개인정보 유출, 오래된 계정일수록 확인이 필요하다

이번 할리스 개인정보 유출 사고는 2020년 2월 11일 이전 멤버십 가입 고객을 대상으로 합니다.

아이디와 비밀번호뿐 아니라 전화번호, 주소, 이메일, 생년월일, DI 등 여러 개인정보 항목이 포함됐습니다.

현재 피해 인원과 실제 악용 여부는 공개되지 않았지만, 비밀번호가 포함된 만큼 같은 비밀번호를 사용하는 다른 사이트까지 함께 변경하는 것이 중요합니다.

한 줄 정리

2020년 2월 11일 이전 할리스 멤버십 가입자라면 비밀번호를 즉시 변경하고, 같은 비밀번호를 사용하는 다른 서비스까지 함께 점검하는 것이 가장 먼저 할 일입니다.

참고자료

할리스 개인정보 유출 공지 및 관련 보도

한국인터넷진흥원 118 디지털 안전 상담 안내

개인정보보호위원회 개인정보 유출 2차 피해 예방수칙

※ 본문은 2026년 10월 19일 확인된 공개자료를 기준으로 작성했습니다. 향후 조사 결과에 따라 피해 규모와 세부 내용이 추가될 수 있습니다.