'어디서, 무슨 시술?'까지…22만명 정보 새나간 '강남언니'

국내 16만명·일본 4만8000명 등 피해…개별 통지·홈페이지서 30일간 유출 항목 조회 가능

[프라임경제] 미용의료 플랫폼 '강남언니' 이용자 약 22만명의 개인정보가 유출된 사실이 확인됐다. 이름과 연락처 등 기본적인 개인정보뿐 아니라 상담 내용과 시술 정보, 일부 결제 관련 정보까지 유출된 것으로 파악되면서 2차 피해에 대한 우려도 커지고 있다.

© 강남언니 홈페이지

강남언니를 운영하는 힐링페이퍼는 지난 4일 상담 내역 조회를 위한 연동 기능(API)에서 비정상적인 접근이 발생해 일부 고객 정보가 외부로 유출됐다고 최근 공지했다.

회사 측은 이상 징후를 확인한 직후 해당 접근 경로를 차단했지만, 다음 날인 5일 동일 공격자가 다른 경로를 통해 다시 접근을 시도한 정황도 확인했다고 설명했다. 이번에 유출된 정보의 범위도 적지 않다. 이름, 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역을 비롯해 소셜네트워크 로그인 ID와 접속 IP, 이용 단말 정보 등이 포함됐다.

특히 미용의료 플랫폼 특성상 이용 과정에서 생성된 상담 및 시술 관련 정보가 함께 노출됐다는 점이 문제로 지적된다. 상담 신청 이벤트와 시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기 및 상담 진행 상태 등이 유출 정보에 포함됐다.

상담 과정에서 등록한 사진과 실제 시술 정보, 내원·시술 일시, 결제 금액·수단·시각 등도 일부 유출된 것으로 나타났다.

힐링페이퍼에 따르면 전체 유출 대상자는 21만9665명이다. 국가별로는 한국 이용자가 약 16만명으로 가장 많았으며 일본 이용자가 약 4만8000명으로 뒤를 이었다. 대만 이용자는 4218명, 태국 1591명, 중국 481명이며 영어권 및 기타 국가 이용자는 5308명으로 집계됐다.

이번 사고는 단순한 계정정보 유출을 넘어 미용의료 이용 과정에서 생성된 정보가 포함됐다는 점에서 피해 확산 가능성에 대한 우려가 나온다. 건강 상태나 외모 고민, 시술 이력 등 개인의 민감한 사생활과 연결될 수 있는 정보가 포함된 만큼 이를 악용한 사칭이나 피싱 등 2차 피해로 이어질 가능성도 배제하기 어렵다.

힐링페이퍼는 개인정보 유출 대상자에게 개별적으로 사실을 통지했으며, 강남언니 홈페이지를 통해 30일간 본인의 유출 항목을 직접 확인할 수 있도록 조치했다. 또 강남언니 또는 병원을 사칭해 할인 혜택이나 병원 안내 등을 이유로 링크 접속을 유도하거나 개인정보 및 금융정보 제공을 요구하는 연락에 응하지 말 것을 이용자들에게 당부했다.