티스토리 뷰
할리스 개인정보 유출에 내 정보가 들어갔는지 가장 정확하게 확인하는 방법은 두 가지입니다. 하나는 할리스가 회원에게 직접 보내는 유출 통지(문자·이메일·앱 알림)이고, 다른 하나는 공식 앱·홈페이지의 사고 공지입니다. 별도 조회 메뉴가 열려 있다면 로그인한 뒤 본인 포함 여부와 유출 항목을 볼 수 있습니다. 메뉴가 없다면 공지문에 적힌 담당부서 연락처로 문의하면 되고, 확인한 뒤에는 유출 항목에 맞춰 비밀번호를 바꾸고 사칭 문자에 대비해야 합니다.
확인부터 대응까지 순서 요약
- 휴대전화 문자함, 이메일(스팸함 포함), 할리스 앱 알림에서 유출 통지를 찾습니다.
- 문자 속 링크는 누르지 않습니다. 직접 설치한 앱이나 주소를 직접 입력한 공식 홈페이지로 들어가 공지를 확인합니다.
- 조회 메뉴가 있으면 로그인과 본인인증을 거쳐 포함 여부와 유출 항목을 확인합니다.
- 유출 항목에 맞춰 할리스 비밀번호를 바꾸고, 같은 비밀번호를 쓰던 다른 사이트 비밀번호도 바꿉니다.
- 공공 점검 서비스로 추가 확인합니다. 피해가 생기면 118 상담과 분쟁조정을 이용합니다.
아래 내용은 2026년 10월 기준 개인정보 보호법과 공공기관 서비스 안내를 바탕으로 정리했습니다. 이번 사고의 구체적인 유출 규모·항목·기간은 할리스 공식 공지를 기준으로 확인해야 합니다.
🔍 유출 통지는 어디로, 어떤 내용으로 오나요?
통지는 보통 회원 가입 때 등록한 휴대전화번호나 이메일로 옵니다. 개인정보 보호법 제34조와 시행령(2023년 9월 개정 시행)은 유출을 알게 된 회사가 원칙적으로 72시간 안에 정보주체에게 알리도록 정하고 있습니다. 통지에는 아래 다섯 가지가 들어가야 하니, 받은 문자나 메일에 이 내용이 다 있는지부터 보면 됩니다.
- 유출된 개인정보 항목
- 유출 시점과 경위
- 피해를 줄이기 위해 회원이 할 수 있는 방법
- 회사의 대응 조치와 피해 구제 절차
- 피해 신고를 받는 담당부서와 연락처
이 가운데 가장 중요한 칸은 '유출 항목'입니다. 이름·연락처만 나갔는지, 아이디와 비밀번호까지 나갔는지에 따라 해야 할 일이 완전히 달라집니다. 또 연락처를 알 수 없는 회원에게는 홈페이지 게시로 통지를 대신할 수 있습니다. 번호를 바꾼 지 오래됐다면 문자만 기다리지 말고 공지를 직접 확인하세요.
📱 공식 앱·홈페이지에서 확인하는 순서
앱으로 확인할 때는 앱스토어나 구글 플레이에서 직접 설치한 할리스 앱을 열고, 공지사항이나 알림 메뉴에서 개인정보 관련 안내를 찾습니다. 홈페이지는 검색 결과나 문자 링크 대신 주소창에 공식 주소를 직접 입력해 들어가고, 첫 화면 팝업이나 공지사항 게시판을 확인합니다. '개인정보 유출 여부 조회' 같은 메뉴가 안내돼 있다면 로그인하고 본인인증을 거쳐 결과 화면에서 포함 여부와 항목을 확인합니다.
조회 결과가 '해당 없음'으로 나와도 한 번 보고 끝내지 않는 편이 좋습니다. 유출 사고는 조사가 진행되면서 대상 범위나 항목이 추가로 공지되는 경우가 있으니, 며칠 간격으로 공지가 바뀌었는지 다시 보세요. 결과 화면은 캡처해 두면 나중에 문의하거나 분쟁조정을 신청할 때 근거가 됩니다.
🧾 가입했는지조차 기억나지 않는다면
앱이나 홈페이지의 '아이디 찾기'에서 휴대전화 본인인증을 해 보면 계정이 있는지 바로 알 수 있습니다. 계정이 있으면 아이디 일부가 보이고, 없으면 가입 정보가 없다는 안내가 나옵니다. 쿠폰이나 이벤트 때문에 예전에 가입해 두고 잊은 경우가 적지 않습니다. 통지를 못 받았다고 해서 회원이 아니라고 단정하지 마세요.
⚠️ '유출 조회' 문자를 받았다면 진짜인지 먼저 가리세요
유출 사고 직후에는 회사 공지를 흉내 낸 스미싱 문자도 함께 늘어납니다. 그래서 문자 속 링크로는 조회하지 않는 것이 원칙입니다. "개인정보 유출 확인", "피해 보상 신청" 같은 문구로 누르게 한 뒤 가짜 로그인 화면이나 악성 앱 설치로 이어지게 하는 수법이 흔합니다. 진짜 통지를 받았더라도 확인은 앱이나 주소를 직접 입력한 홈페이지에서 하면 위험이 없습니다.
💡 이런 문자는 일단 의심하세요
- 단축 URL이나 처음 보는 도메인 링크가 들어 있다
- 확인하려면 앱 설치(APK 파일)를 해야 한다고 한다
- 보상금을 준다며 카드번호·계좌번호·주민등록번호를 입력하라고 한다
- "오늘 안에 확인하지 않으면" 같은 문구로 시간을 압박한다
의심 문자는 열지 말고 국번 없이 118(한국인터넷진흥원)에 신고할 수 있습니다. 이미 돈이 빠져나갔다면 112와 해당 금융회사에 바로 연락해 지급정지를 요청해야 합니다.
🛡️ 유출 항목별로 해야 할 일은 다릅니다
무엇을 할지는 통지문이나 조회 결과에 적힌 유출 항목을 기준으로 정합니다. 아래 표는 개인정보가 유출됐을 때 일반적으로 권장되는 대응을 항목별로 정리한 것입니다. 할리스 공지에 해당 항목이 있을 때만 적용하면 됩니다.
| 유출 항목 | 생길 수 있는 위험 | 바로 할 일 |
| 이름·휴대전화번호 | 할리스·택배·기관을 사칭한 문자와 전화 | 링크 누르지 않기, 통신사 스팸 차단 설정, 출처가 불분명한 연락은 공식 번호로 다시 확인 |
| 이메일 주소 | 진짜처럼 꾸민 피싱 메일 | 발신 주소 확인, 첨부파일·로그인 링크 열지 않기 |
| 아이디·비밀번호 | 같은 조합을 쓰는 다른 사이트에 누군가 몰래 로그인 | 할리스와 같은 비밀번호를 쓰는 사이트 모두 변경, 2단계 인증 설정 |
| 생년월일·주소 | 본인 확인을 가장한 사칭 전화 | 개인정보를 되묻는 전화에 답하지 않기 |
| 결제정보·고유식별정보(포함된 경우만) | 부정결제·명의도용 | 카드사에 이용 정지·재발급 문의, 명의도용 방지 서비스 신청 |
비밀번호는 암호화해서 저장했다는 안내가 있더라도 바꾸는 편이 낫습니다. 짧거나 흔한 비밀번호는 암호화돼 있어도 알아낼 가능성이 있습니다. 무엇보다 같은 조합을 다른 사이트에서 쓰고 있다면 피해가 그쪽으로 번질 수 있습니다.
🔑 다른 사이트로 번지는 2차 피해 막기
할리스 계정만 정리해서는 부족합니다. 같은 정보가 다른 곳에서 악용되지 않는지까지 점검해야 하는데, 공공기관이 운영하는 무료 점검 서비스 두 가지가 도움이 됩니다.
털린 내 정보 찾기: 내 계정이 유출 목록에 있는지 대조
개인정보보호위원회와 한국인터넷진흥원이 운영하는 털린 내 정보 찾기 서비스는 불법으로 유통되다 확보된 계정 정보와 내 이메일·아이디를 대조해 줍니다. 다만 할리스 사고 데이터를 직접 조회하는 곳은 아닙니다. 그동안 확보된 유출 계정 전체와 비교하는 방식이라는 점을 알고 써야 합니다. 결과에 해당한다고 나오면 그 계정을 쓰는 사이트의 비밀번호부터 바꾸세요.
엠세이퍼: 내 명의 휴대폰 개통 여부 확인
한국정보통신진흥협회가 운영하는 엠세이퍼의 '가입사실현황조회'로 내 명의로 개통된 휴대전화·인터넷 회선을 확인할 수 있습니다. 새 회선이 개통되지 않도록 막는 가입제한 서비스도 신청할 수 있습니다. 이름과 연락처만 유출됐다면 꼭 할 필요는 없지만, 생년월일이나 고유식별정보까지 나갔다면 해 두는 편이 안심됩니다. 주민등록번호나 금융정보가 유출됐다면 금융감독원 '개인정보노출자 사고예방시스템' 등록도 함께 생각해 보세요.
📝 피해가 생겼거나 보상을 원할 때
실제로 피해를 입었거나 회사 대응이 부족하다고 느낀다면 공공 상담·조정 창구부터 이용할 수 있습니다. 개인정보 침해 상담과 신고는 개인정보침해 신고센터나 국번 없이 118에서 받습니다. 회사와 배상 문제로 다툼이 생기면 개인정보분쟁조정위원회에 조정을 신청할 수 있습니다. 같은 사고로 피해를 본 사람이 일정 수 이상이면 집단분쟁조정 절차도 있습니다.
소송을 하는 경우, 개인정보 보호법에는 실제 손해를 증명하기 어려울 때 일정 한도 안에서 배상을 청구할 수 있는 법정손해배상 제도가 있습니다. 다만 인정 여부와 금액은 회사 과실, 유출 항목, 피해 정도에 따라 사안마다 다르므로 일반 기준으로 단정할 수 없습니다. 진행하기 전에 법률 전문가와 상담하는 것이 좋습니다. 할리스가 자체 보상안을 내놓으면 신청 방법과 기한은 공식 공지로 확인하세요.
지금 챙겨 둘 증빙
- 유출 통지 문자·이메일 원본 캡처
- 조회 결과 화면 캡처(날짜가 보이게)
- 사칭 문자·전화 기록(번호, 받은 시각, 내용)
- 실제 피해가 있었다면 결제 내역과 신고 접수 번호
📌 변동 가능 정보 (2026년 10월 기준)
- 개인정보 침해 상담·스미싱 신고: 국번 없이 118(한국인터넷진흥원)
- 개인정보 분쟁조정 신청 비용: 무료
- 집단분쟁조정 요건: 같은 사건으로 피해를 본 정보주체 50명 이상
- 법정손해배상 청구 한도: 300만 원 이하(개인정보 보호법 제39조의2)
변경 시 업데이트됩니다.
❓ 자주 묻는 질문
Q. 유출 통지를 받지 못했으면 안전한 건가요?
통지는 보통 유출 대상에 들어간 회원에게 보내므로, 받지 않았다면 대상이 아닐 가능성이 높습니다. 다만 등록해 둔 번호나 이메일이 바뀌었다면 통지가 닿지 않았을 수 있습니다. 앱 공지나 조회 메뉴로 한 번 더 확인하는 것이 확실합니다.
Q. 할리스라며 유출 확인 전화가 왔어요. 응해도 되나요?
전화로 비밀번호, 인증번호, 카드번호를 묻는다면 응하지 말고 끊는 것이 안전합니다. 정말 회사에서 온 연락인지 궁금하면 공지문에 적힌 담당부서 번호로 직접 다시 걸어 확인하세요.
Q. 지금 회원 탈퇴하면 문제가 해결되나요?
탈퇴하면 앞으로 회사가 보관하는 정보는 줄어들지만, 이미 유출된 정보를 되찾을 수는 없습니다. 탈퇴하기 전에 통지문과 조회 결과를 캡처해 두고, 남은 쿠폰·포인트·충전 잔액이 사라지지 않는지 먼저 확인하세요. 보상 신청을 회원 계정 기준으로 받을 수도 있으니, 보상 공지가 나올 때까지 기다렸다가 탈퇴를 정하는 것도 방법입니다.
정리하면, 할리스 개인정보 유출 확인은 개별 통지 확인, 공식 앱·홈페이지 공지와 조회 메뉴 확인, 유출 항목별 대응 순서로 하면 됩니다. 어떤 경우든 조회는 문자 링크가 아닌 공식 경로로 하고, 같은 비밀번호를 쓰던 사이트까지 정리해야 2차 피해를 막을 수 있습니다.
함께 찾아보면 좋은 정보
할리스 회원 탈퇴 방법이나 할리스 앱에서 비밀번호를 바꾸는 위치가 궁금하다면 공식 앱의 내 정보 메뉴부터 살펴보세요. 유출 이후 불안하다면 스미싱 문자 신고 방법, 엠세이퍼 가입사실현황조회, 털린 내 정보 찾기 서비스 이용법을 함께 알아 두면 좋습니다. 피해 구제가 필요하다면 개인정보 분쟁조정 신청 절차와 개인정보 유출 보상 기준을 찾아보세요.