할리스 개인정보 유출 사고 총정리: 공식 공지·처리방침 차이·비밀번호 변경·문의처 가이드

커피전문점 할리스(HOLLYS) 해킹에 따른 개인정보 유출 사고 대응 가이드! 공식 사과 공지와 일반 개인정보처리방침의 구분, 유출 대상(2020년 2월 11일 이전 가입자) 및 항목(아이디·비밀번호·주소·DI), 할리스 및 동일 계정 타 사이트 비밀번호 즉시 변경법, 고객센터(02-2188-7100) 및 118 신고처를 완벽 정리해 드립니다.

 

[목    차]

1.공식 침해사고 공지 vs 개인정보처리방침의 차이점

2.1단계: 사고 공지 내용 및 유출 대상·항목 확인

3.2단계: 멤버십 비밀번호 즉시 변경 및 2차 피해 예방법

4.3단계: 할리스 공식 고객센터 및 피해신고 문의처 확인

5.할리스 개인정보 유출 대응 핵심 요약표

6.자주 묻는 질문 (FAQ)

 

1. 공식 침해사고 공지 vs 개인정보처리방침의 차이점

많은 회원분께서 할리스 홈페이지 하단의 일반 '개인정보처리방침'과 이번 '개인정보 유출 침해사고 공식 공지'를 혼동하시곤 합니다. 두 문서의 성격과 목적은 명확히 다릅니다.

• 일반 개인정보처리방침 (Privacy Policy): 기업이 서비스 제공을 위해 평시에 수집·이용·보관하는 개인정보의 처리 목적과 보호 조치를 규정한 법적 고지 문서입니다.
• 개인정보 유출 침해사고 공식 공지 (Incident Notification): 외부 해킹 등으로 인한 비인가 접근으로 개인정보가 유출되었을 때, 개인정보 보호법에 따라 사고 발생 사실, 유출 항목, 원인, 회사의 조치 및 고객이 즉시 취해야 할 피해 예방 수칙을 알리는 긴급 공지 문서입니다.

이번 사고 대응을 위해서는 상시 처리방침이 아닌 할리스 공식 홈페이지 및 앱 상단에 게시된 '개인정보 유출 관련 사과 및 안내' 침해사고 공지를 확인하셔야 합니다.

2. 1단계: 사고 공지 내용 및 유출 대상·항목 확인

할리스 공식 공지에 따르면, 2026년 9월 3일부터 10월 7일 사이 외부 비인가 접근(해킹)이 발생하여 고객 개인정보가 유출된 사실을 10월 16일 최종 확인하고 공식 공지문 및 개별 안내를 발송했습니다.

• 유출 대상: 2020년 2월 11일 이전 할리스 멤버십에 가입한 회원 (KISA 신고 기준 약 276만 건 규모)
• 유출된 주요 항목:
  • 기본 정보: 아이디(ID), 비밀번호(PW), 이름, 생년월일, 전화번호, 주소, 이메일
  • 식별 정보: 중복가입확인정보(DI - 본인인증 식별값) 및 기타 서비스 이용 관련 정보
• 사측 조치: 외부 비인가 접근 경로 차단, 인증 절차 강화, 비정상 로그인 모니터링 강화 및 관계 기관(KISA, 개인정보보호위원회) 신고·조사 협조 진행.

3. 2단계: 멤버십 비밀번호 즉시 변경 및 2차 피해 예방법

이번 유출 사고에서는 단순 연락처뿐만 아니라 **비밀번호와 본인인증 식별값(DI)**까지 포함되어 있어, 동일한 계정 정보를 사용하는 다른 웹사이트로의 '크리덴셜 스터핑(연쇄 계정 탈취)' 피해가 우려됩니다.

🔑 즉시 실행해야 할 3가지 안전 수칙

1. 할리스 멤버십 비밀번호 변경: 할리스 공식 홈페이지(hollys.co.kr) 또는 모바일 앱에 접속하여 **[마이페이지] > [회원정보 관리]**에서 즉시 비밀번호를 변경하세요.
2. 동일 ID/PW 사용하는 타 웹사이트 비밀번호 변경: 할리스와 동일하거나 유사한 아이디·비밀번호를 사용하는 포털, 쇼핑몰, 금융 앱 등의 비밀번호를 즉시 함께 변경하셔야 2차 피해를 막을 수 있습니다.
3. 스미싱·스팸 문자 및 이메일 주의: 할리스를 사칭하여 "유출 보상금 신청", "비밀번호 재설정 링크" 등의 문자가 올 수 있습니다. 할리스 공식 측에서는 문자로 직접 링크(URL)를 보내거나 비밀번호·금융정보를 요구하지 않으므로, 출처가 불분명한 웹링크는 절대로 클릭하지 마세요.

4. 3단계: 할리스 공식 고객센터 및 피해신고 문의처 확인

개인정보 유출 여부 확인, 서비스 관련 문의 또는 2차 피해가 의심되는 경우 공식 상담 및 피해보상 전문 창구를 이용하실 수 있습니다.

📞 주요 문의처 및 신고 기관 안내

• 할리스 고객센터 (공식 창구):
  • 전화번호: 02-2188-7100 (평일 09:00 ~ 18:00 운영)
  • 온라인 문의: 할리스 공식 홈페이지 내 [고객센터] > [고객문의] 게시판
• 개인정보 침해신고센터 (한국인터넷진흥원 KISA):
  • 전화번호: 국번없이 118 (24시간 상담)
  • 웹사이트: privacy.kisa.or.kr
• 개인정보 분쟁조정위원회 (피해 구제 및 분쟁 조정):
  • 전화번호: 1833-6972
  • 웹사이트: kopico.go.kr

5. 할리스 개인정보 유출 대응 핵심 요약표

구분 항목	주요 세부 내용
사고 인지 및 공지	2026년 10월 16일 인지 후 공식 홈페이지 사과문 게재 및 문자 통지
유출 대상	2020년 2월 11일 이전 할리스 멤버십 가입자
유출 항목	ID, 비밀번호, 이름, 생년월일, 전화번호, 주소, 이메일, DI(중복가입확인정보)
필수 대응 조치	할리스 및 동일 계정 타 사이트 비밀번호 즉시 변경, 사칭 스미싱 링크 주의
공식 문의처	할리스 고객센터 02-2188-7100 / 개인정보 침해신고 118

 

6. 자주 묻는 질문 (FAQ)

Q1. 2020년 2월 11일 이후에 가입한 회원도 위험한가요?

 

A. 공식 발표에 따르면 이번 유출 대상은 2020년 2월 11일 이전 가입자로 제한됩니다. 다만, 보안 예방 차원에서 타 사이트와 동일한 비밀번호를 사용 중이시라면 정기적으로 비밀번호를 변경해 두는 것이 안전합니다.

 

Q2. 할리스에서 개인정보 유출 보상 관련 안내 문자를 보냈는데 링크를 눌러도 되나요?

 

A. 절대로 클릭하지 마세요. 할리스 공식 발표에 따르면, 사측에서는 어떠한 경우에도 문자로 웹링크(URL)를 전송하거나 비밀번호, 결제 정보 등을 요구하지 않습니다. 사칭 스미싱 문자에 유의하시기 바랍니다.