할리스 개인정보 유출 276만 건 피싱 구별법과 즉시 조치

2020년 10월 할리스 멤버십 서비스에서 약 276만 건의 개인정보가 유출되는 사건이 발생했어요. 2009년부터 2020년 2월 11일 이전 회원이라면 아이디, 비밀번호, 생년월일, 전화번호 등 9가지 항목이 노출됐을 가능성이 있습니다. 지금부터 확인해야 할 조치사항과 피싱 문자 구별법을 알려드릴게요.

할리스 개인정보 유출 사건, 정확히 무엇이 일어났나

2020년 10월 16일 할리스는 공식 홈페이지를 통해 개인정보 유출 사실을 공개했어요. 외부 공격자가 가상화폐 채굴 목적으로 할리스의 클라우드 서비스에 비정상 접근하면서 구 멤버십 서비스의 임시 데이터 파일이 유출된 것으로 추정되고 있습니다.

해킹 추정 기간은 2020년 9월 3일부터 10월 7일까지 약 1개월이었고, 10월 18일 고객들에게 문자로 알렸으며, 10월 19일 한국인터넷진흥원(KISA)에 공식 신고되었어요. 다만 당시에는 정확한 피해 인원과 비밀번호 암호화 여부 등이 미확인 상태였습니다.

내 정보가 유출됐나 확인하는 방법

유출 대상은 2009년부터 2020년 2월 11일 이전 할리스 멤버십 가입자예요. 중복 회원을 포함해 약 276만 건이 유출되었는데, 흥미로운 점은 이미 탈퇴한 회원도 유출 안내 문자를 받은 사례가 있다는 거예요.

만약 2020년 2월 12일 이후에 가입했다면 이번 유출 대상에 포함되지 않습니다. 다만 정확한 정보는 할리스 공식 홈페이지나 고객센터에 직접 문의하는 것이 가장 확실해요.

9가지 유출된 개인정보 항목 총정리

할리스에서 공개한 유출 항목은 다음과 같습니다:

특히 비밀번호와 중복가입확인정보(DI)가 함께 유출된 것이 문제가 될 수 있어요. 왜냐하면 공격자가 이 정보를 이용해 다른 서비스에 가입하거나 접근을 시도할 가능성이 있기 때문입니다.

지금 바로 해야 할 4가지 즉시 조치

첫 번째, 할리스 멤버십 비밀번호를 즉시 변경하세요. 할리스 공식 앱이나 홈페이지에 접속해 새로운 비밀번호로 변경해야 해요.

두 번째, 동일한 아이디와 비밀번호를 사용 중인 다른 서비스의 비밀번호도 모두 변경하세요. 특히 이메일, 쇼핑몰, 포털 사이트, 온라인뱅킹 등이 해당됩니다. 같은 비밀번호를 재사용하면 다른 계정도 해킹당할 위험이 있거든요.

세 번째, 수상한 문자와 전화에 응답하지 마세요. 유출된 개인정보를 바탕으로 한 스미싱이나 피싱 공격이 들어올 수 있어요. 절대 문자 내 링크를 클릭하면 안 됩니다.

네 번째, 의심스러운 점이 있으면 할리스 공식 홈페이지나 고객센터에 직접 연락하세요. 문자나 전화로 받은 정보는 신뢰하지 말고, 공식 채널을 통해서만 확인하는 것이 안전합니다.

피싱·스미싱 문자 구별하는 확실한 방법

할리스 개인정보 유출 이후 범죄자들은 이를 악용한 피싱 문자를 보낼 가능성이 높아요. 그런데 할리스는 문자를 통해 다음을 절대 요구하지 않습니다:

• 문자 내 링크 클릭 요청
• 비밀번호 입력
• 금융 정보나 결제 정보 요구
• 보상이나 쿠폰을 조건으로 정보 입력 요청

피싱 문자는 보통 긴박한 톤으로 ‘계정이 잠겼다’ ‘보상금을 받으려면 클릭하세요’ 같은 문구를 담아요. 이런 메시지가 오면 무조건 의심하고, 형식보다 ‘요구 내용’과 ‘접속 경로’로 판단하는 것이 중요합니다.

추가로, 카카오톡의 ‘보호나라’ 채널에서 스미싱과 피싱을 확인할 수 있는 서비스를 제공하고 있으니 참고하세요.

이미 피해를 입었다면 단계별 대응법

만약 악성 앱을 설치했다면, 즉시 삭제하거나 가까운 서비스센터에서 점검을 받으세요. 스마트폰이 느려지거나 배터리가 빨리 닳는 증상이 나타나면 악성 앱이 실행 중일 가능성이 있습니다.

문자나 전화에 정보를 입력했다면, 해당 비밀번호를 변경한 후 동일 비밀번호를 사용하는 다른 서비스도 모두 변경하세요. 특히 금융 정보를 입력했다면 카드사나 은행에 신고하는 것이 좋습니다.

소액결제 피해가 우려된다면, 통신사의 번호도용 문자차단 서비스를 이용해 추가 피해를 막으세요.

이미 피해가 발생했다면, 통신사에서 소액결제 확인서를 요청한 후 경찰에 신고하세요. 증거 자료를 확보하는 것이 추후 보상이나 법적 대응에 도움이 됩니다.

할리스 개인정보 유출, 놓치기 쉬운 체크리스트

유출 사건이 발생한 지 시간이 오래되었지만, 여전히 확인해야 할 사항들이 있어요.

• 이메일 확인: 할리스가 보낸 공식 안내 이메일을 받았는지 확인하세요. 스팸함에 들어갔을 수도 있습니다.
• 신용카드 청구서 검토: 모르는 결제 내역이 없는지 정기적으로 확인하세요.
• 신용점수 모니터링: 유출된 정보로 대출을 신청당했을 가능성이 있으니 신용점수 변화를 지켜보세요.
• 공식 공지 재확인: 할리스 홈페이지에서 최신 공지사항을 정기적으로 확인하세요.