‘강남언니’ 22만명 정보 털렸다…상담·시술 내역도

개인정보 유출 공지사항 화면. 강남언니 홈페이지 캡처

힐링페이퍼가 운영하는 미용의료 플랫폼 ‘강남언니’에서 국내외 이용자 약 22만명의 개인정보가 유출됐다. 이름과 전화번호 등 기본 정보뿐 아니라 상담·예약 내역과 실제 시술 정보까지 포함돼 2차 피해 우려가 나온다.

힐링페이퍼는 7일 공지를 통해 지난 4일 상담 내역 조회 연동 기능(API)에 비정상적인 접근이 발생해 일부 이용자 정보가 유출됐다고 밝혔다. 이상 징후를 확인한 뒤 접근 경로를 차단했지만, 동일 공격자가 다음 날 다른 경로로 재차 접근을 시도한 사실도 확인됐다.

회사 측이 파악한 유출 인원은 총 21만9665명이다.

한국 이용자가 약 16만명으로 가장 많았으며 일본 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권·기타 국가 5308명 등이다.

유출된 정보에는 이름·전화번호·이메일·생년월일·성별·거주 지역·SNS 로그인 ID·접속 IP·단말 정보 등이 포함됐다.

특히 상담을 신청한 시술·이벤트명과 병원명, 의사명, 예약 희망 시간, 상담 동기, 상담 사진 등도 유출 대상에 포함됐다.

관심·신청·실제 시술 여부와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 유출됐다.

개인의 건강 상태나 외모에 대한 고민을 추정할 수 있는 정보인 만큼 사생활 침해나 피싱 등 2차 피해로 이어질 가능성도 제기된다.

힐링페이퍼는 지난 6일 경찰에 수사를 의뢰하고 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고했다.

유출 대상 이용자에게는 개별 통지하고 있으며, 강남언니 홈페이지에서 30일간 본인의 유출 항목을 확인할 수 있도록 했다.

또 강남언니나 병원을 사칭해 할인 혜택 등을 미끼로 링크 클릭이나 개인정보·금융정보 제공을 요구하는 문자·전화·이메일에 응하지 말 것을 당부했다.

신지호 기자 pss@kmib.co.kr