){kind=link}
할리스 멤버십 해킹 대응법｜무엇이 털렸고 지금 뭘 해야 하나 (유출 대상·항목·비밀번호 변경 총정리)
결론부터: 할리스 멤버십 해킹 대응법은 간단합니다. 2020년 2월 11일 이전 가입자라면 아이디·비밀번호·이름·생년월일·전화번호·주소·이메일 등이 털렸을 수 있으니, 공식 경로로 멤버십 비밀번호를 바꾸고, 같은 비밀번호를 쓴 다른 서비스도 즉시 바꾸고, 출처 불명 문자·전화의 링크는 누르지 마세요. 약 276만 건이 신고됐습니다.
목차
할리스 멤버십 해킹 대응법 10초 요약
276만KISA 신고 규모
9가지유출 항목
2020.2.11이전 가입자
할리스 해킹 대응 3단계 핵심
① 대상 확인: 2020년 2월 11일 이전 가입 이력 ② 비밀번호 변경: 할리스와 같은 비밀번호를 쓴 모든 곳 ③ 2차 피해 차단: 수상한 문자 링크 클릭 금지. 이 순서만 지켜도 가장 흔한 피해는 대부분 막을 수 있습니다.
참고: 이 글은 보도와 공지를 종합한 정보 제공용이며 개인별 유출 여부를 확정하지 않습니다. 확인은 안내 문자와 고객센터를 기준으로 하세요.
할리스 멤버십 해킹 대응법 ① 유출 대상과 시점
할리스 고객정보 유출 대상·규모·원인 표
| 구분 | 내용 |
|---|---|
| 유출 대상 | 2020.2.11 이전 멤버십 가입 고객 |
| 데이터 범위 | 2009년 ~ 2020.2.11 누적(중복 포함 추정) |
| 신고 규모 | KISA 신고 약 276만 건(정확한 규모 확인 중) |
| 유출 추정 기간 | 2026.9.3 ~ 10.7 |
| 원인 설명 | 가상자산 채굴 목적의 클라우드 비정상 접근 중 유출 |
| 유출 데이터 | 현재 활성 DB가 아닌 과거 임시 데이터 파일 |
할리스 해킹 사고 타임라인
9월 3일 ~ 10월 7일
외부 비인가 접근으로 유출된 것으로 추정
외부 비인가 접근으로 유출된 것으로 추정
10월 16일
유출 확인, 오후 9시 36분경 홈페이지 공지
유출 확인, 오후 9시 36분경 홈페이지 공지
10월 18일
고객 문자 안내 발송 (확인 후 이틀 뒤)
고객 문자 안내 발송 (확인 후 이틀 뒤)
10월 19일
공식 입장문, 접속 장애와 고객센터 연결 어려움 제보 보도
공식 입장문, 접속 장애와 고객센터 연결 어려움 제보 보도
이른바 할리스 유출 문자는 18일 발송됐다고 보도됐습니다. 탈퇴 회원도 문자를 받았다는 제보가 있지만 이는 제보자 주장이며, 탈퇴 회원 정보 보관 여부는 공식 확인되지 않았습니다.
할리스 멤버십 해킹 대응법 ② 유출 항목: 주소·이메일 유출까지
할리스 개인정보 유출 항목 9가지와 위험도
| 항목 | 위험 | 대응 |
|---|---|---|
| 아이디·비밀번호 | 다른 사이트 무작위 로그인 | 동일 비번 전부 변경 |
| 이름·생년월일 | 본인 사칭·신분 도용 | 개인정보 요구 무시 |
| 전화번호 | 스미싱·보이스피싱 | 링크 클릭 금지 |
| 주소 (할리스 주소 유출) | 택배·방문 사칭 | 출처 불명 택배 문자 주의 |
| 이메일 (할리스 이메일 유출) | 피싱 메일 | 첨부·링크 열지 않기 |
| DI·서비스 이용정보 | 본인 식별·맞춤형 사칭 | 명의도용 방지 신청 |
결제정보(카드번호 등)는 보도된 유출 항목에 포함되지 않았습니다. 다만 이름·연락처·주소가 함께 노출되면 사칭 사기가 더 정교해질 수 있어 주의가 필요합니다.
할리스 멤버십 해킹 대응법 ③ 비밀번호 변경 방법과 순서
할리스 비밀번호 변경, 이 순서로 하세요
1단계
문자 속 링크가 아니라 앱이나 공식 홈페이지에 직접 접속합니다.
문자 속 링크가 아니라 앱이나 공식 홈페이지에 직접 접속합니다.
2단계
영문·숫자·특수문자를 섞은 10자 이상의 새 비밀번호로 변경합니다.
영문·숫자·특수문자를 섞은 10자 이상의 새 비밀번호로 변경합니다.
3단계
같은 비밀번호를 쓴 이메일·포털·쇼핑·금융 계정을 모두 다르게 변경합니다.
같은 비밀번호를 쓴 이메일·포털·쇼핑·금융 계정을 모두 다르게 변경합니다.
4단계
중요 계정에 2단계 인증을 켭니다.
중요 계정에 2단계 인증을 켭니다.
홈페이지 접속이 원활하지 않았다는 보도가 있었습니다. 급하다고 검색 광고나 문자 링크로 들어가면 가짜 사이트일 수 있으니, 접속이 안 되면 잠시 뒤 다시 시도하세요.
오늘·이번 주 체크리스트
할리스 멤버십 해킹 대응법 ④ 2차 피해 주의사항
할리스 해킹 이후 이런 연락은 의심하세요
| 상황 | 판단 | 행동 |
|---|---|---|
| 할리스 사칭 링크 문자 | 할리스는 문자로 링크를 보내지 않는다고 공지 | 클릭 금지·차단 |
| 비밀번호·결제정보 요구 | 할리스는 요구하지 않는다고 공지 | 무응답 |
| 택배·환불·당첨 문자 | 유출 연락처·주소 악용 가능 | 118 문의 |
| 가족·기관 사칭 전화 | 보이스피싱 가능 | 끊고 직접 재확인 |
할리스 2차 피해 주의: 이미 눌렀다면
링크를 눌렀거나 앱을 설치했다면 혼자 해결하려 하지 말고 즉시 118(KISA)에 문의하고, 금전 피해는 112와 금융사에 알려 지급정지를 요청하세요. 화면 캡처와 시간 기록은 이후 신고에 도움이 됩니다. 보상 계획은 현재 확정된 공지가 없습니다.
할리스 멤버십 해킹 대응법 FAQ (지식인 단골 질문)
네이버 지식인 등에서 자주 올라오는 유형의 질문을 보도·공지 내용에 맞춰 정리했습니다.
Q. 할리스 개인정보 유출, 내 정보도 포함됐나요?
2020년 2월 11일 이전 멤버십 가입자가 대상입니다. 안내 문자를 받았다면 대상일 가능성을 열어 두고 비밀번호를 바꾸세요.
Q. 탈퇴 회원도 포함되나요?
탈퇴 후에도 문자를 받았다는 제보가 보도됐지만 공식 확인은 없습니다. 가입 이력이 있다면 고객센터에 보유 정보를 문의하세요.
Q. 주소와 이메일도 유출됐나요?
네. 보도된 유출 항목에 주소와 이메일이 포함돼 있습니다. 택배·사칭 메일 피싱에 주의하세요.
Q. 카드 결제정보도 털렸나요?
보도된 항목에는 결제정보가 포함되지 않았습니다. 그래도 카드 거래 내역은 한 번 확인해 보세요.
Q. 비밀번호를 바꾸면 끝인가요?
아닙니다. 같은 비밀번호를 쓴 다른 서비스 변경, 2단계 인증, 스미싱 주의까지 함께 해야 합니다.
Q. 홈페이지가 안 열려요.
유출 직후 접속 장애가 있었다고 보도됐습니다. 문자 링크나 검색 광고로 우회하지 말고 잠시 후 공식 경로로 다시 접속하세요.
Q. 보상이나 소송은 가능한가요?
현재 확정된 보상 계획은 확인되지 않았습니다. 피해가 생기면 증거를 보관하고 개인정보분쟁조정위원회 등에서 상담받으세요. 법적 판단은 변호사 상담이 필요합니다.