할리스 개인정보 유출 조회, 보상, 탈퇴, 변경방법 총정리

커피전문점 할리스(Hollys)의 멤버십 시스템이 외부 해킹 공격을 받아 약 276만 건의 고객 개인정보가 유출되는 사고가 발생했습니다.

이번 해킹 사고는 아이디와 비밀번호는 물론 주소, 전화번호, 이메일, 생년월일, DI(중복가입확인정보)까지 구체적인 신상 정보가 포함되어 2차 피해 우려가 커지고 있습니다.

내가 유출 대상인지 확인하는 조회 방법부터 비밀번호 변경, 회원 탈퇴 절차, 그리고 보상 관련 현황까지 핵심 정보를 알기 쉽게 정리해 드립니다.

할리스 개인정보 유출 대상 및 유출 항목

할리스 측의 공지에 따르면 이번 사고는 2009년부터 2020년 2월 11일 이전에 가입했거나 이용했던 멤버십 고객 데이터가 영향권에 속합니다.

회사는 10월 16일 유출 사실을 공식 확인했으며, 실제 데이터가 외부로 빠져나간 시점은 9월 3일부터 10월 7일 사이로 추정하고 있습니다.

내 개인정보 유출 여부 조회 방법

할리스는 유출 대상 고객에게 순차적으로 안내 문자 및 이메일을 발송하고 있습니다.

문자를 받지 못했더라도 대상 기간 내 가입 이력이 있다면 공식 안내 페이지를 통해 직접 유출 여부를 조회할 수 있습니다.

내 정보가 유출되었는지 바로 확인하고 싶다면 아래 공식 조회 페이지를 이용해 보시기 바랍니다.

할리스 개인정보 유출 여부 조회 바로가기

단, 유출 안내를 사칭한 스미싱 문자가 기승을 부릴 수 있으므로 문자 메시지에 첨부된 인터넷 주소(URL) 링크는 클릭하지 말고 공식 사이트에 직접 접속하는 것이 안전합니다.

유출된 세부 개인정보 항목 및 특징

이번 해킹으로 유출된 항목은 아이디, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI, 서비스 이용 기록 등 총 9가지입니다.

단순 식별 정보 외에 비밀번호와 실거주 주소까지 포함되어 있어 타 사이트 계정 도용 및 보이스피싱, 스미싱 등 2차 피해 예방 조치가 시급합니다.

특히 과거에 서비스를 탈퇴했던 회원의 정보도 완전히 파기되지 않은 상태로 보관되어 있다가 함께 유출된 것으로 파악되어 주의가 필요합니다.

비밀번호 변경방법 및 회원 탈퇴 절차

계정 도용으로 인한 추가 피해를 막기 위해서는 지금 바로 보안 조치를 취하는 것이 가장 중요합니다.

할리스 멤버십 앱이나 홈페이지에 접속하여 즉시 비밀번호를 교체하고, 동일한 계정 정보를 사용하는 타 사이트의 정보도 함께 변경해야 합니다.

할리스 및 타 사이트 비밀번호 변경방법

가장 먼저 할리스 앱 또는 공식 웹사이트의 마이페이지 메뉴에 접속하여 멤버십 비밀번호를 새롭게 설정해야 합니다.

비밀번호는 영문 대소문자, 숫자, 특수문자를 혼합하여 이전과 완전히 다른 패턴으로 구성하는 것이 안전합니다.

이번 유출 항목에 아이디와 비밀번호가 포함된 만큼, 동일하거나 유사한 계정 정보를 사용하는 금융, 쇼핑몰, 포털, SNS 사이트의 비밀번호도 즉시 교체해야 계정 무작위 대입(크리덴셜 스터핑) 공격을 막을 수 있습니다.

안전한 계정 보호를 위해 할리스 및 이용 중인 주요 사이트의 비밀번호를 바로 변경해 보시기 바랍니다.

할리스 비밀번호 변경하러 가기

할리스 회원 탈퇴 방법 및 주의사항

더 이상 서비스를 이용하지 않거나 개인정보 보관이 우려된다면 회원 탈퇴를 진행할 수 있습니다.

탈퇴는 할리스 모바일 앱 접속 후 [마이페이지] -> [개인정보 수정] 또는 [계정 관리] 메뉴 하단의 '회원 탈퇴' 버튼을 통해 가능합니다.

다만, 탈퇴를 완료하더라도 전자상거래법 등 관련 법령에 따라 기존 결제 및 거래 내역은 일정 기간 보관될 수 있다는 점을 유의해야 합니다.

할리스 개인정보 유출 보상 및 2차 피해 주의사항

많은 이용자가 개인정보 유출에 따른 손해배상 및 보상금 지급 여부에 관심을 두고 있습니다.

현재 시점의 보상 관련 상황과 향후 예상되는 2차 피해 유형을 미리 파악해 두는 것이 좋습니다.

보상 및 손해배상 청구 가능성

현재 할리스 측에서 공식적으로 발표한 별도의 자동 보상안이나 피해 보상금 지급 계획은 마련되어 있지 않습니다.

향후 개인정보보호위원회의 조사 결과에 따라 과징금 처분이 내려질 수 있으며, 개인정보 분쟁조정위원회를 통한 분쟁 조정이나 법적 손해배상 청구 절차가 진행될 수 있습니다.

과거 유사 사례의 판례를 보면 유출 항목의 민감성과 실제 2차 피해 발생 여부에 따라 위자료 인정 범위가 달라지는 경향을 보입니다.

보이스피싱 및 스미싱 2차 피해 주의사항

전화번호와 주소, 이메일이 동시에 유출되었기 때문에 보상 안내나 택배 주소지 변경 등을 사칭한 스미싱 문자가 유포될 가능성이 높습니다.

출처가 불분명한 문자 내 URL 링크는 절대 눌러서는 안 되며, 개인정보나 금융 정보를 요구하는 전화가 올 경우 즉시 통화를 종료해야 합니다.

명의도용이 걱정된다면 엠세이퍼(Msafer)를 통한 이동전화 개설 제한 서비스를 신청하고, 개인정보 포털의 '털린 내 정보 찾기' 서비스를 활용하는 것을 추천합니다.

자주 묻는 질문

Q1. 오래전에 탈퇴한 회원인데도 이번 할리스 유출 대상에 포함될 수 있나요?

A1. 네, 포함될 가능성이 있습니다. 이번 유출 데이터는 2009년부터 2020년 2월 11일 사이의 누적 데이터로, 과거 탈퇴 회원이나 휴면 계정의 정보가 완전히 파기되지 않고 보관되어 있다가 함께 유출된 사례가 확인되었습니다.

Q2. 할리스 개인정보 유출에 대한 보상금이나 배상 신청을 바로 할 수 있나요?

A2. 현재 회사의 자체적인 보상안은 발표되지 않은 상태입니다. 피해 구제를 원하실 경우 한국인터넷진흥원의 개인정보침해신고센터(118)나 개인정보분쟁조정위원회(1833-6972)를 통해 상담 및 분쟁 조정을 신청하실 수 있습니다.

Q3. 유출 문자를 받았을 때 가장 먼저 해야 하는 조치는 무엇인가요?

A3. 문자 내 링크를 절대 누르지 마시고, 할리스와 동일한 아이디 및 비밀번호를 사용하는 타 사이트의 비밀번호를 즉시 변경하셔야 합니다. 그 후 할리스 앱이나 웹사이트에 직접 접속하여 비밀번호 변경 및 계정 안전 점검을 진행하시기 바랍니다.