"시술명·상담 사진도 털려"…'강남언니' 22만명 개인정보 유출

2차 피해 우려…"사칭 연락에 응하지 말아달라"

강남언니 홈페이지 캡처

미용의료 플랫폼인 강남언니의 운영사 '힐링페이퍼'가 국내외 이용자 약 22만명의 개인정보 유출 사실을 통지했다. 유출된 정보에는 상담·예약과 실제 시술 내역까지 포함된 것으로 알려져 병원이나 플랫폼을 사칭한 2차 피해 우려도 이어지고 있다.

힐링페이퍼는 7일 공지를 내고 이같이 밝혔다.

업체에 따르면 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생했고, 일부 고객 개인정보가 유출됐다.

업체 측은 이상 징후를 포착한 뒤 해당 접근 경로를 차단했으나, 동일한 공격자가 다음날 또 다른 경로로 재차 접근을 시도한 사실도 확인했다고 전했다.

힐링페이퍼는 유출 인원이 총 21만9천665명에 달하는 것으로 보고 있다.

유출 피해 이용자의 국적은 한국 이용자가 약 16만명으로 가장 많고, ▷일본 4만8천명 ▷대만 4천218명 ▷태국 1천591명 ▷중국 481명 ▷영어권·기타 국가 5천308명 등이다.

유출 항목에는 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이 포함됐으며 특히 이용자가 상담을 신청한 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진도 유출됐다.

이외에도 관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 유출된 것으로 추정된다.

개인의 건강 상태나 외모 관련 고민 등을 추정할 수 있는 정보가 상당수 유출된 만큼, 해당 정보를 악용한 사생활 침해·피싱 등 2차 피해 역시 우려되는 상황이다.

힐링페이퍼는 유출 대상 이용자에게 유출 사실을 개별 통지했으며, 강남언니 홈페이지를 통해 30일간 본인의 유출 항목을 조회할 수 있도록 조치했다고 공지했다.

업체 측은 "강남언니나 병원을 사칭해 할인 혜택이나 병원 안내를 내세우며 링크 클릭, 개인정보·금융정보 제공을 요구하는 문자·전화·이메일에 응하지 말아 달라"고 당부했다.