강남언니 개인정보 유출

2026.09.07

강남언니 개인정보 유출

강남언니 개인정보 유출

- 강남언니 개인정보 유출

 

강남언니 개인정보 유출

미용의료 플랫폼 ‘강남언니’에서 국내외 이용자 21만9,665명의 개인정보가 유출되는 사고가 발생했다. 특히 이번 사고에서는 이름과 전화번호 등 기본적인 개인정보뿐만 아니라 이용자가 상담받거나 실제로 받은 미용의료 시술 정보와 병원명, 의사명 등 민감한 정보까지 유출된 것으로 확인돼 파장이 커지고 있다.

 

강남언니 운영사 힐링페이퍼는 7일 홈페이지 공지를 통해 개인정보 유출 사고의 경위와 대응 현황을 공개했다. 회사에 따르면 지난 4일 상담 내역을 조회하는 연동 기능인 API에서 비정상적인 접근이 발생했다. 힐링페이퍼는 이상 징후를 확인한 뒤 해당 접근 경로를 차단했지만, 다음 날인 5일 동일한 공격자가 다른 경로를 통해 다시 접근을 시도했고 실제 접근이 이뤄진 것으로 파악됐다.

 

회사 측은 이후 전체 시스템을 대상으로 전수 점검을 진행했다. 인증 절차를 강화하고 이상 접근 탐지체계를 고도화했으며, 이용자 권한을 검증하는 로직도 재정비했다고 밝혔다. 또한 한국인터넷진흥원(KISA)에 자진 신고하고 유출 대상 이용자들에게 개별 통지를 진행했다. 공격자를 특정할 수 있는 정황도 다수 확보해 지난 6일 관할 경찰서에 수사를 의뢰했다.

 

한국 16만명, 일본 4만8천명

이번 사고의 피해자는 국내 이용자에만 국한되지 않는다. 전체 유출 대상자는 21만9,665명으로, 한국 이용자가 약 16만명으로 가장 많았다. 일본 이용자도 약 4만8,000명에 달했다. 이밖에 영어권 및 기타 지역 이용자 5,308명, 대만 4,218명, 태국 1,591명, 중국 481명 등이 피해 대상에 포함됐다.

 

강남언니가 국내 미용의료 이용자뿐 아니라 해외 이용자들의 한국 의료관광 및 미용 시술 정보 탐색에도 활용되고 있는 만큼 이번 개인정보 유출 사고가 국내를 넘어 해외 이용자들에게까지 영향을 미치게 됐다.

 

이름, 연락처, 병원, 의사, 시술 정보까지 유출

가장 우려되는 부분은 유출된 개인정보의 범위다. 기본적인 신원정보인 이름, 전화번호, 이메일, 생년월일, 성별, 거주 국가와 지역을 비롯해 소셜로그인 ID와 내부 식별 ID, 이용 단말 정보, 앱 버전, 접속 IP 등이 유출됐다.

 

상담 과정에서 입력한 이벤트 및 시술명, 의사명, 병원명, 상담 진행 상태, 상담 등록 사진, 예약 희망 시간, 상담 동기 등도 유출 항목에 포함됐다. 결제와 관련해서는 가격과 결제 금액·방법·시각, 결제자 이름과 연락처, 사용 포인트, 주문 식별번호 등이 대상이 됐다.

 

특히 관심을 보였거나 신청한 시술, 실제 받은 시술 정보와 내원 및 시술 일시, 시술 의사 식별 값까지 포함된 것으로 알려졌다. 단순한 회원정보 유출을 넘어 개인의 의료·미용 관련 이용 행태를 파악할 수 있는 정보가 대거 노출된 셈이다.

 

병원 사칭 피싱 등 2차 피해 주의

유출된 정보가 구체적인 만큼 2차 피해에 대한 우려도 커지고 있다. 공격자가 병원명이나 시술명, 예약 관련 정보를 이용해 실제 병원이나 강남언니를 사칭할 가능성이 있기 때문이다. 예를 들어 특정 병원을 이용한 사실을 알고 접근해 예약 변경이나 결제 확인을 이유로 악성 링크를 보내거나 개인정보와 금융정보를 요구하는 방식의 피싱이 발생할 수 있다.

 

힐링페이퍼는 이용자들에게 강남언니 또는 병원을 사칭한 문자와 전화, 이메일 등에 각별히 주의해달라고 당부했다. 특히 출처가 불분명한 링크를 클릭하거나 개인정보·금융정보를 요구하는 연락에는 응하지 않는 것이 중요하다.

 

힐링페이퍼 "진심으로 사과"

힐링페이퍼는 이번 사고를 엄중하게 받아들이고 있다며 이용자들에게 사과했다. 홍승일 힐링페이퍼 대표는 사과문을 통해 "이번 사고를 엄중하게 받아들이고 있으며, 강남언니를 믿고 이용해주시는 고객께 진심으로 사과드린다"고 밝혔다.

 

강남언니 측은 유출 대상 이용자가 홈페이지에서 공지 게시일로부터 30일간 자신의 개인정보 가운데 어떤 항목이 유출됐는지 직접 조회할 수 있도록 했다. 강남언니를 이용한 경험이 있다면 개인정보 유출 여부와 항목을 확인하는 것이 필요하다.

 

이번 사고는 미용의료 플랫폼이 다루는 정보가 일반적인 회원정보와 달리 민감한 개인정보를 포함할 수 있다는 점에서 보안 관리의 중요성을 다시 한번 보여줬다. 이용자 역시 유출 가능성이 확인된 만큼 당분간 의심스러운 문자나 전화, 이메일을 주의 깊게 살피고 계정 보안 설정을 점검하는 등 2차 피해 예방에 각별히 신경 써야 할 것으로 보인다.