여러분은 카페에 갈 때 멤버십 앱을 자주 사용하시나요? 저만 해도 커피를 몇 잔 마셨는지, 포인트가 얼마나 쌓였는지 확인하려고 앱을 켜는 일이 종종 있는데요. 요즘은 커피를 주문하는 것부터 할인 쿠폰을 받고 적립하는 일까지 스마트폰 하나로 해결하다 보니, 회원 가입을 할 때도 별다른 생각 없이 개인정보를 입력하게 됩니다.
그런데 이렇게 별생각 없이 가입했던 서비스에서 개인정보가 유출됐다는 소식이 들려오면 기분이 참 묘합니다. 커피 몇 잔 할인받으려고 가입한 것뿐인데, 혹시 내 이름과 전화번호까지 다른 사람 손에 넘어간 건 아닌지 걱정부터 앞서기 때문이죠. 비밀번호까지 유출 항목에 포함됐다는 소식이라면 더더욱 그냥 넘기기 어렵습니다.
2026년 10월 18일 보도를 통해 알려진 할리스 멤버십 개인정보 유출 사건도 그런 사례입니다. 할리스는 멤버십 시스템에 외부의 허가받지 않은 접근이 발생해 고객 정보가 유출됐다고 안내했습니다. 커피 한 잔의 여유를 즐기려고 이용하던 서비스에서 이런 일이 벌어졌다니, 이용자 입장에서는 황당할 수밖에 없는데요.
더 신경 쓰이는 건 유출된 정보에 아이디와 비밀번호뿐만 아니라 이름, 생년월일, 전화번호, 주소, 이메일 등이 포함됐다는 점입니다. 그렇다면 도대체 언제부터 어떤 일이 있었던 걸까요? 그리고 지금 할리스 멤버십을 이용하고 있다면 무엇부터 확인해야 할까요? 이번 사건의 내용을 하나씩 살펴보겠습니다.
할리스 개인정보 유출, 언제부터 무슨 일이 있었을까?
이번 사건에서 먼저 눈여겨볼 부분은 개인정보가 유출된 것으로 추정되는 기간입니다. 2026년 10월 18일 보도에 따르면, 할리스 멤버십 시스템에 대한 비인가 접근은 9월 3일부터 10월 7일까지 이어진 것으로 파악됐습니다. 회사가 해킹 사실을 확인한 날짜는 10월 16일이었고, 고객들에게 관련 내용을 안내한 시점은 10월 18일입니다.
날짜를 살펴보면 유출이 발생한 것으로 추정되는 기간과 회사가 사고를 인지한 시점 사이에 차이가 있습니다. 이용자 입장에서는 당연히 궁금할 수밖에 없겠죠. 내 정보가 언제부터 위험에 노출됐는지, 왜 더 일찍 발견하지 못했는지, 그리고 실제로 어떤 피해가 발생했는지 알고 싶을 테니까요.
특히 이번 사건의 안내 대상은 2020년 2월 11일 이전에 할리스 멤버십에 가입한 고객으로 알려졌습니다. 오래전에 가입해 두고 한동안 앱을 사용하지 않았던 분들이라면 자신의 계정을 기억조차 못 할 수도 있습니다. 예전에 커피를 자주 마시던 시절에 가입했다가 지금은 거의 방문하지 않는 분들도 있을 테고요.
그렇다고 오래된 계정이라고 해서 가볍게 생각할 일은 아닙니다. 오히려 사용하지 않는 계정일수록 보안 상태를 확인하지 않은 채 방치하기 쉽습니다. 비밀번호를 언제 바꿨는지 기억나지 않거나, 다른 사이트에서도 같은 비밀번호를 사용하고 있다면 이번 기회에 한 번쯤 점검해 보는 편이 좋겠습니다.
다만 여기서 한 가지 구분해야 할 점이 있습니다. 개인정보가 유출됐다는 사실과 모든 정보가 실제 범죄에 악용됐다는 것은 서로 다른 문제입니다. 현재 보도된 내용만으로 개별 이용자의 피해 여부를 단정할 수는 없습니다. 구체적인 유출 인원과 피해 규모 역시 당시에는 확인되지 않은 상태였습니다.
할리스는 비인가 접근 경로를 차단하고 인증 절차를 강화하는 한편, 비정상적인 로그인 시도에 대한 모니터링을 강화했다고 밝혔습니다. 관계 기관에 신고하고 조사에도 협조하고 있다고 안내했는데요. 이제 중요한 것은 사고 원인과 피해 범위가 얼마나 투명하게 확인되는지, 그리고 고객들이 자신의 계정을 안전하게 관리할 수 있도록 후속 조치가 제대로 이뤄지는지 지켜보는 일입니다.
아이디부터 주소까지, 유출된 개인정보가 더 걱정되는 이유
이번 사건에서 특히 신경 쓰이는 부분은 유출 항목입니다. 보도에 따르면 아이디와 비밀번호를 비롯해 이름, 생년월일, 전화번호, 주소, 이메일, 중복가입확인정보(DI), 서비스 이용 관련 정보 등이 포함됐습니다. 단순히 연락처 하나가 노출된 수준이 아니라 여러 개인정보가 함께 유출된 것입니다.
개인정보가 한두 가지 유출되는 것도 불쾌한 일이지만, 여러 정보가 한꺼번에 노출되면 이야기가 달라집니다. 예를 들어 모르는 번호로 전화가 왔는데 상대방이 내 이름을 정확히 알고 있고, 생년월일까지 언급한다면 어떨까요? 여기에 자주 이용하는 서비스나 주소와 관련된 정보까지 알고 있다면 순간적으로 경계심이 풀릴 수도 있습니다.
사기범들은 바로 이런 심리를 노릴 수 있습니다. 무작위로 전화를 걸어 무작정 돈을 요구하는 것보다 실제로 알고 있는 개인정보를 언급하며 접근하면 상대방에게 신뢰를 얻기가 쉬워지기 때문입니다. 개인정보 유출 사고가 단순히 스팸 문자가 늘어나는 문제로만 끝나지 않을 수 있다는 이야기가 나오는 이유입니다.
물론 이번 사건에서 유출된 정보가 실제로 어떤 범죄에 사용됐는지는 별도로 확인해야 합니다. 모든 이용자에게 보이스피싱이나 명의 도용 피해가 발생한다고 단정할 수는 없습니다. 다만 개인정보가 여러 항목으로 묶여 유출된 경우에는 앞으로 자신을 사칭하는 연락이나 의심스러운 인증 요청에 조금 더 주의를 기울일 필요가 있습니다.
그리고 많은 분이 놓치기 쉬운 부분이 바로 비밀번호입니다. 혹시 여러 사이트에서 같은 비밀번호를 사용하고 계시지는 않나요? 쇼핑몰과 포털, 이메일, 각종 멤버십까지 전부 같은 비밀번호로 관리하는 분들이 생각보다 많습니다. 사이트마다 가입할 때마다 새로운 비밀번호를 만드는 게 귀찮기도 하고, 복잡하게 만들면 나중에 기억하기도 어렵기 때문이죠.
하지만 이런 습관은 한 서비스에서 비밀번호가 유출됐을 때 다른 계정까지 위험해질 수 있다는 문제를 안고 있습니다. 공격자가 유출된 아이디와 비밀번호 조합을 다른 사이트에서도 시도할 수 있기 때문입니다. 이를 흔히 크리덴셜 스터핑이라고 부르는데요. 결국 한 곳에서 사용한 비밀번호를 다른 곳에서 반복해서 쓰지 않는 것이 중요한 보안 습관입니다.
다만 이번 할리스 사건에서 비밀번호가 어떤 형태로 저장돼 있었는지, 실제로 어느 범위까지 노출됐는지는 공개된 정보만으로 단정하기 어렵습니다. 따라서 비밀번호가 반드시 평문으로 유출됐다고 추측하기보다는, 유출 항목에 비밀번호가 포함된 만큼 우선 변경하고 다른 계정의 보안도 함께 점검하는 것이 현실적인 대응입니다.
개인정보 유출 소식을 들었다면 지금 확인해야 할 것들
그렇다면 이용자는 무엇부터 해야 할까요? 사실 이런 소식이 들릴 때마다 기업의 보안이 허술했다는 비판도 나오지만, 정작 이용자가 당장 할 수 있는 일은 무엇인지 막막할 때가 있습니다. 그렇다고 아무것도 하지 않고 기다릴 필요는 없습니다. 우선순위를 정해 하나씩 확인하면 됩니다.
가장 먼저 할 일은 할리스 멤버십 비밀번호를 변경하는 것입니다. 기존 비밀번호에서 숫자 하나만 바꾸거나 특수문자 하나를 추가하는 식으로 수정하기보다는, 다른 서비스에서 사용하지 않는 새로운 비밀번호를 만드는 편이 안전합니다. 비밀번호를 바꿀 때는 문자에 포함된 링크를 바로 누르기보다 공식 홈페이지나 직접 실행한 앱에 접속해 진행하는 것이 좋습니다.
두 번째로 확인할 것은 다른 사이트의 비밀번호입니다. 할리스와 같은 아이디와 비밀번호를 사용하는 곳이 있다면 해당 서비스의 비밀번호도 변경하는 것이 좋습니다. 특히 이메일 계정은 다른 서비스의 비밀번호를 재설정하는 데 사용될 수 있으므로 더욱 신경 써야 합니다. 이메일 계정까지 같은 비밀번호를 사용하고 있었다면 우선적으로 점검해 보세요.
세 번째는 로그인 기록과 계정 정보를 살펴보는 것입니다. 평소 사용하지 않는 기기에서 로그인한 흔적이 있는지, 본인이 바꾸지 않은 이메일 주소나 전화번호가 등록돼 있지는 않은지 확인해 보세요. 의심스러운 기록이 발견된다면 해당 서비스의 공식 고객센터에 문의하고, 가능한 경우 다른 기기에서의 로그인 세션을 종료하는 것도 도움이 됩니다.
네 번째는 2단계 인증을 설정하는 것입니다. 비밀번호만으로 로그인하는 방식보다 추가 인증 절차를 두면 계정 보호에 도움이 됩니다. 지원하는 서비스라면 인증 앱이나 패스키 등 이용 가능한 보안 기능을 살펴보는 것도 좋습니다. 비밀번호를 잘 관리하는 것만큼이나 다른 사람이 내 계정에 접근하기 어렵게 만드는 장치를 마련하는 것이 중요합니다.
마지막으로 당분간은 문자와 이메일, 전화에 조금 더 주의를 기울여야 합니다. 개인정보 유출 보상금을 지급한다거나 계정을 보호하려면 인증해야 한다는 메시지가 오더라도 서두르지 마세요. 공식 안내를 사칭해 링크를 누르게 하거나 개인정보를 추가로 입력하도록 유도하는 피싱일 가능성이 있기 때문입니다.
특히 인증번호나 비밀번호를 알려 달라는 요구는 조심해야 합니다. 상대방이 내 이름과 전화번호를 정확히 알고 있다고 해서 공식 고객센터라고 믿어서는 안 됩니다. 의심스러운 연락을 받았다면 통화를 끊고, 직접 확인한 공식 홈페이지에 안내된 고객센터 연락처를 이용해 사실 여부를 확인하는 편이 안전합니다.
이런 대응이 번거롭게 느껴질 수도 있습니다. 비밀번호를 바꾸고, 다른 사이트까지 확인하고, 로그인 기록을 살펴보는 일은 분명 귀찮습니다. 하지만 문제가 발생한 뒤 계정을 복구하거나 금전적인 피해를 해결하는 데 들어가는 수고를 생각하면 미리 점검하는 편이 낫습니다. 몇 분의 확인이 나중에 더 큰 골칫거리를 막아줄 수도 있으니까요.
커피는 편하게 마시더라도 개인정보 보안은 가볍게 볼 수 없다
이번 할리스 개인정보 유출 사건을 보면서 다시 생각하게 되는 것은 우리가 얼마나 많은 곳에 개인정보를 남기며 살아가는가 하는 점입니다. 커피 멤버십부터 온라인 쇼핑몰, 배달 앱, 각종 포인트 서비스까지 편리한 서비스를 이용하려면 대부분 회원 가입을 해야 합니다. 처음에는 할인이나 적립 혜택을 받으려고 가입하지만, 시간이 지나면 어디에 어떤 계정을 만들어 두었는지조차 잊어버리곤 합니다.
그렇다고 모든 서비스를 이용하지 않을 수도 없는 노릇입니다. 스마트폰 하나로 주문하고 결제하는 생활이 이미 익숙해졌고, 멤버십 혜택도 무시하기 어렵습니다. 결국 중요한 것은 무조건 앱을 지우거나 서비스를 끊는 것이 아니라, 내가 어떤 정보를 제공하고 있는지 알고 계정을 관리하는 습관을 들이는 일일 겁니다.
기업 역시 고객 정보를 보관하는 만큼 보안 시스템을 제대로 운영하고, 사고가 발생하면 피해 범위와 대응 상황을 투명하게 안내해야 합니다. 이용자에게 비밀번호를 바꾸라고 알리는 것만으로 모든 책임이 끝나는 것은 아닙니다. 사고가 어떻게 발생했는지 확인하고 같은 문제가 반복되지 않도록 개선하는 과정도 중요합니다.
이용자 입장에서는 사고가 발생한 뒤에야 내 정보를 확인해야 한다는 현실이 답답할 수 있습니다. 평소에는 아무 문제 없이 이용하던 서비스였는데, 어느 날 갑자기 계정 보안을 걱정해야 하니까요. 그렇지만 개인정보 유출 소식을 무조건 불안해하기보다는 확인된 사실을 살펴보고, 당장 할 수 있는 조치부터 차근차근 진행하는 것이 좋겠습니다.
우선 할리스의 공식 공지에서 본인이 안내 대상에 해당하는지 확인하고, 비밀번호를 변경한 뒤 다른 서비스에서 같은 비밀번호를 사용하고 있지는 않은지 살펴보세요. 이후에도 의심스러운 문자나 전화가 오면 서둘러 대응하지 말고 공식 경로를 통해 확인하는 습관을 들이면 좋겠습니다.
커피 한 잔을 마시며 잠깐 쉬어가는 시간은 참 소중합니다. 작은 할인 혜택을 받고 포인트를 모으는 재미도 일상의 즐거움이고요. 다만 그런 편리함을 누리는 동안 개인정보를 어디에 남겼는지 한 번쯤 돌아볼 필요도 있겠습니다. 이번 사건이 단순히 놀라운 뉴스 하나로 지나가는 대신, 평소 잊고 있던 계정 보안을 점검하는 계기가 되었으면 합니다.
관련 내용은 할리스 공식 공지사항에서 확인할 수 있습니다. 개인정보 유출 관련 안내와 후속 공지가 추가되는지도 살펴보시기 바랍니다.
마서영 프로 나이 고향 학력 KLPGA 첫 우승 프로필
어떤 길은 남들보다 조금 더 멀리 돌아서 가야 할 때가 있습니다. 남들은 일찌감치 정상에 오르기도 하지만, 누군가는 수십 번의 실패와 좌절을 견뎌낸 뒤에야 꿈에 그리던 순간을 맞이하기도
hhot.ppuub.com