강남언니 홈페이지 갈무리. [출처=강남언니]
미용의료 플랫폼 '강남언니' 운영사 힐링페이퍼에서 이용자 약 22만명의 개인정보가 유출된 가운데 상담·예약은 물론 일부 실제 시술과 결제 관련 정보까지 포함돼 사생활 침해와 2차 피해 우려가 커지고 있다.
힐링페이퍼는 7일 공지를 통해 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생하면서 일부 고객의 개인정보가 유출됐다고 밝혔다.
회사는 이상 징후를 확인한 직후 해당 접근 경로를 차단했지만, 같은 공격자가 다음 날인 5일 다른 경로를 통해 재차 접근을 시도한 사실도 확인했다고 설명했다.
유출된 이용자는 총 21만9665명이다. 국가별로는 한국 이용자가 약 16만명으로 가장 많았으며 일본 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권 및 기타 국가 이용자 5308명 등이다.
유출 정보에는 이름과 전화번호, 이메일 주소, 생년월일, 성별, 거주 국가·지역을 비롯해 사회관계망서비스(SNS) 로그인 아이디, 접속 인터넷주소(IP), 이용 단말기 정보 등이 포함됐다.
특히 미용의료 플랫폼 특성상 민감도가 높은 정보도 상당수 포함된 것으로 나타났다. 이용자가 상담을 신청한 이벤트 및 시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진 등이 유출 대상에 포함됐다.
이용자의 관심·신청·실제 시술 정보와 내원 및 시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 유출된 것으로 확인됐다.
이 같은 정보는 개인의 건강 상태나 외모에 대한 고민, 의료 이용 내역 등을 추정할 수 있는 민감한 개인정보라는 점에서 일반적인 연락처 유출보다 피해 가능성이 클 수 있다. 유출 정보를 조합해 특정 이용자를 식별하거나 병원과 플랫폼을 사칭하는 피싱·스미싱 등에 악용할 가능성도 있다.
힐링페이퍼는 유출 대상 이용자에게 개별적으로 통지했으며, 강남언니 홈페이지에서 30일 동안 본인의 개인정보 가운데 어떤 항목이 유출됐는지 확인할 수 있도록 했다.
회사 측은 이용자들에게 강남언니나 특정 병원을 사칭해 할인 혜택이나 병원 안내를 제공한다며 링크 클릭을 유도하거나 개인정보·금융정보를 요구하는 문자와 전화, 이메일 등에 응하지 말 것을 당부했다.
특히 이번 유출에는 상담 내용과 시술 정보 등 개인별 의료 관련 정보가 포함된 만큼, 이용자들은 향후 병원이나 플랫폼을 사칭한 연락을 받을 경우 발신자와 연결된 인터넷주소를 반드시 확인하고 의심스러운 링크는 클릭하지 않는 등 각별한 주의가 필요하다.
댓글
0