할리스 개인정보 유출, 아이디·비밀번호·주소까지…2020년 이전 가입자 확인 필요
커피전문점 할리스에서 멤버십 고객의 개인정보가 외부 해킹으로 유출되는 사고가 발생했다. 이번 사고는 단순한 연락처 노출을 넘어 로그인에 사용하는 아이디와 비밀번호, 주소, 생년월일 등 다양한 개인정보가 포함됐다는 점에서 우려가 커지고 있다.
특히 2020년 2월 11일 이전 멤버십에 가입한 고객이 유출 대상으로 알려지면서 현재 할리스를 이용하지 않는 사람도 과거 가입 이력을 확인할 필요가 생겼다.
할리스는 2026년 10월 16일 개인정보 유출 사실을 확인하고 18일 고객들에게 관련 내용을 안내했다. 구체적인 유출 인원은 아직 공개되지 않았다.
할리스 개인정보 유출, 언제 발생했나
할리스가 파악한 사고 발생 추정 기간은 2026년 9월 3일부터 10월 7일까지다.
회사의 멤버십 시스템에 외부인이 허가 없이 접근했고, 이 과정에서 고객정보가 유출된 것으로 추정된다.
현재까지 알려진 주요 내용은 다음과 같다.
- 사고 발생 추정 기간: 2026년 9월 3일~10월 7일
- 개인정보 유출 확인일: 2026년 10월 16일
- 고객 안내일: 2026년 10월 18일
- 유출 대상: 2020년 2월 11일 이전 멤버십 가입자
- 유출 규모: 구체적인 인원 미공개
- 사고 원인: 외부의 비인가 접근
실제 해킹이 발생한 것으로 추정되는 시기와 회사가 사고를 확인한 날짜 사이에는 차이가 있다.
현재 공개된 내용만으로는 최초 침입 경로나 구체적인 공격 방식, 개인정보가 외부로 유출된 정확한 시점을 단정하기 어렵다.
향후 관계 기관의 조사 결과에 따라 사고 경위가 더욱 구체적으로 밝혀질 것으로 보인다.
아이디와 비밀번호까지 유출, 어떤 정보가 포함됐나
이번 사고에서 알려진 개인정보 유출 항목은 다음과 같다.
- 멤버십 아이디 및 비밀번호
- 이름과 생년월일
- 휴대전화번호
- 주소 및 이메일
- 중복가입확인정보(DI)
- 기타 서비스 이용 관련 정보
여러 항목 중 특히 주의해야 할 정보는 비밀번호다.
이용자가 여러 웹사이트에서 동일한 아이디와 비밀번호를 사용한다면 한 서비스의 정보 유출이 다른 계정의 보안 문제로 이어질 가능성이 있기 때문이다.
실제로 유출된 로그인 정보를 다른 서비스에 입력해 계정 접근을 시도하는 공격 방식도 존재한다. 이를 크리덴셜 스터핑이라고 한다.
이름과 생년월일, 연락처, 주소 등이 함께 노출되면 실제 이용자를 알고 있는 것처럼 접근하는 사칭 문자나 전화에 악용될 위험도 있다.
중복가입확인정보(DI)는 여러 서비스에서 동일인 여부를 확인하는 데 사용되는 식별정보다. 일반적인 비밀번호와 용도는 다르지만 개인을 식별하는 정보인 만큼 유출 여부를 가볍게 볼 수 없다.
현재까지 이번 사고로 실제 계정 도용이나 금전 피해가 발생했다는 사실이 확인된 것은 아니다. 개인정보 유출에 따른 잠재적인 위험과 이미 발생한 피해는 구분할 필요가 있다.
2020년 2월 11일 이전 가입자가 대상인 이유
할리스가 안내한 개인정보 유출 대상은 2020년 2월 11일 이전 멤버십에 가입한 고객이다.
이는 최근 가입한 고객 전체가 피해를 입었다는 의미는 아니다. 반대로 과거에 가입한 뒤 장기간 서비스를 이용하지 않았더라도 유출 대상에 포함될 가능성은 있다.
예를 들어 2018년이나 2019년에 할리스 멤버십에 가입했다면 현재 앱을 사용하지 않더라도 당시 가입 이력을 확인하는 것이 좋다.
현재 공개된 자료에서는 왜 해당 날짜를 기준으로 유출 대상이 구분되는지, 과거 회원정보가 어떤 방식으로 보관돼 있었는지까지 구체적으로 확인되지 않았다.
따라서 가입일만으로 개인별 유출 여부를 확정하기보다는 할리스의 공식 안내와 개별 통지 내용을 확인하는 것이 정확하다.
할리스 개인정보 유출 이후 고객이 해야 할 일
할리스는 사고 확인 후 비인가 접근 경로를 차단하고 인증 절차 및 비정상 로그인 감시를 강화했다고 밝혔다. 관계 기관에도 사고를 신고하고 조사에 협조하고 있다.
고객 입장에서는 기업의 보안 조치와 별개로 자신의 계정을 보호하는 것이 중요하다.
먼저 할리스 공식 홈페이지나 앱에 직접 접속해 개인정보 유출 관련 공지사항을 확인해야 한다.
이후 멤버십 비밀번호를 변경하고, 다른 웹사이트에서도 동일한 비밀번호를 사용하고 있다면 해당 계정의 비밀번호까지 변경하는 것이 좋다.
특히 금융서비스나 이메일 계정처럼 중요한 개인정보가 연결된 서비스에서는 서로 다른 비밀번호를 사용하고 2단계 인증을 설정하는 편이 안전하다.
개인정보 유출을 안내한다며 문자메시지로 링크 접속을 유도하거나 금융정보 입력을 요구하는 경우에도 주의해야 한다.
할리스는 고객 안내를 통해 문자메시지로 별도의 링크를 보내거나 비밀번호 및 금융·결제정보를 요구하지 않는다고 설명했다.
따라서 관련 내용을 확인할 때는 문자에 포함된 링크보다 공식 홈페이지에 직접 접속하는 방법이 안전하다.
커피 프랜차이즈 개인정보 유출, 기업에는 어떤 영향을 줄까
커피 프랜차이즈의 멤버십은 단순히 포인트를 적립하는 수단이 아니다.
기업은 회원제를 통해 고객의 재방문을 유도하고 쿠폰, 할인 혜택, 모바일 주문 등 다양한 서비스를 연결한다.
고객에게는 편리한 구매 경험을 제공하고 기업에는 고객과 지속적인 관계를 유지할 수 있는 수단이 된다.
문제는 이런 서비스가 고객의 개인정보를 기반으로 운영된다는 점이다.
멤버십 혜택이 아무리 좋아도 개인정보 보호에 대한 신뢰가 약해지면 소비자가 서비스를 이용하는 데 부담을 느낄 수 있다.
이번 할리스 사고 역시 기업의 보안 관리가 브랜드 신뢰와 얼마나 밀접하게 연결돼 있는지를 보여준다.
경제적인 관점에서는 사고 조사와 시스템 개선, 고객 대응 등에 추가적인 비용이 발생할 수 있다.
또한 멤버십 서비스에 대한 불안이 커지면 고객의 앱 이용이나 회원제 서비스 참여에도 영향을 줄 가능성이 있다.
최근 커피 프랜차이즈들이 자체 앱과 멤버십 서비스를 활용해 고객 접점을 확대하고 있다는 점에서 개인정보 보호는 디지털 서비스 운영의 중요한 요소다.
물론 현재 공개된 정보만으로 할리스의 매출 감소나 고객 이탈이 실제로 발생했다고 판단할 수는 없다.
기업 실적이나 소비자 이용 행태에 미치는 영향은 향후 공개되는 자료를 통해 확인해야 한다.
개인정보 유출 피해가 발생했다면 어디에 문의할까
개인정보 유출과 관련해 문의하거나 실제 피해가 의심되는 경우에는 공식 상담 창구를 이용할 수 있다.
- 할리스 고객센터: 02-2188-7100
- 개인정보침해 신고센터: 국번 없이 118
- 개인정보분쟁조정위원회: 1833-6972
할리스 고객센터 운영시간은 평일 오전 9시부터 오후 6시까지로 안내돼 있다.
실제 피해가 발생했다면 의심스러운 문자메시지, 계정 접속 기록, 관련 거래 내역 등을 보관하는 것이 좋다.
개인정보 유출 사실만으로 모든 금전적 손해가 자동 보상되는 것은 아니다. 구체적인 피해 내용과 유출 사고 사이의 인과관계 등을 확인해야 한다.
할리스 개인정보 유출 관련 자주 묻는 질문
할리스 멤버십 고객 전체가 개인정보 유출 대상인가요?
현재 알려진 대상은 2020년 2월 11일 이전 멤버십에 가입한 고객이다. 모든 회원이 유출 대상이라고 확인된 것은 아니다.
할리스 비밀번호만 변경하면 안전한가요?
다른 서비스에서도 동일한 비밀번호를 사용했다면 해당 계정의 비밀번호도 변경하는 것이 좋다. 서비스마다 서로 다른 비밀번호를 사용하고 2단계 인증을 설정하면 추가적인 보안에 도움이 된다.
할리스 개인정보 유출 피해 인원은 몇 명인가요?
2026년 10월 18일 기준 구체적인 유출 인원과 전체 피해 규모는 공개되지 않았다.
할리스 회원을 탈퇴하면 유출된 정보도 사라지나요?
회원 탈퇴는 이미 외부로 유출된 정보를 회수하는 조치가 아니다. 탈퇴 여부와 관계없이 비밀번호 재사용 여부를 확인하고 의심스러운 연락에 주의해야 한다.
앞으로 확인해야 할 것은 피해 규모와 후속 조치
할리스 개인정보 유출 사고에서 현재까지 확인된 사실은 외부 해킹으로 멤버십 고객정보가 유출됐으며, 그 안에 아이디와 비밀번호 등 중요한 계정정보가 포함됐다는 것이다.
앞으로는 실제 유출 인원, 침입 경로, 개인정보 보호 조치의 적정성, 추가 피해 여부가 중요한 확인 대상이 될 것으로 보인다.
소비자는 현재 사용하는 계정뿐 아니라 과거 가입했던 멤버십 계정까지 점검할 필요가 있다.
기업 역시 회원정보를 얼마나 많이 확보했는가 못지않게 이를 얼마나 안전하게 관리하고 있는지가 중요해지고 있다.
이번 사고는 커피 프랜차이즈의 멤버십 서비스에서도 개인정보 보호가 고객 신뢰와 직결되는 문제라는 사실을 보여준다.
참고 자료
- 할리스 공식 홈페이지: https://www.hollys.co.kr/
- 할리스 공식 공지사항: https://www.hollys.co.kr/news/notice/list.do
- 개인정보보호 포털: https://www.privacy.go.kr/
- 개인정보침해 신고센터: https://privacy.kisa.or.kr/