시술 내역까지 털렸다…강남언니 22만 명 개인정보 유출

한국인 16만 명, 일본 4만8천 명 등

미용의료 플랫폼 강남언니 운영사 힐링페이퍼에서 국내외 이용자 약 22만명의 개인정보가 유출됐습니다.

힐링페이퍼는 오늘(7일) 공지를 통해 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상 접근이 발생해 일부 고객 개인정보가 유출됐다고 밝혔습니다.

힐링페이퍼에 따르면, 유출 인원은 모두 21만9,665명으로 집계됐습니다.

한국 이용자가 약 16만 명으로 가장 많고 일본 4만8,000명, 대만 4,218명, 태국 1,591명, 중국 481명, 영어권·기타 국가 5,308명 등입니다.

유출 항목에는 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이 포함됐습니다.

특히 이용자가 상담을 신청한 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진도 유출 대상에 포함돼 2차 피해 우려가 나옵니다.

힐링페이퍼는 이상 징후를 포착한 뒤 해당 접근 경로를 차단했으나, 동일 공격자가 5일 다른 경로로 재차 접근을 시도한 사실도 확인했다고 밝혔습니다.

또, 강남언니나 병원을 사칭해 할인 혜택이나 병원 안내를 내세우며 링크 클릭, 개인정보·금융정보 제공을 요구하는 문자·전화·이메일에 응하지 말아 달라고 당부했습니다.

[최유나 디지털뉴스 기자 chldbskcjstk@mbn.co.kr]

MBN