시술 내용까지… ‘강남언니’ 22만명 정보 유출

이름-연락처-결제 수단 등도 털려
2차 피해 우려… 외국인도 많아

ⓒ뉴시스

미용의료 플랫폼 ‘강남언니’에서 국내외 이용자 약 22만 명의 개인정보가 유출됐다. 이름과 연락처뿐 아니라 상담한 시술과 병원, 등록 사진, 실제 시술 내용과 결제 정보 등의 내용이 포함됐다.

7일 강남언니 운영사 힐링페이퍼에 따르면 이달 4일 이용자의 상담 내역을 불러오는 시스템에 외부의 비정상적인 접근이 발생해 개인정보가 유출됐다. 힐링페이퍼는 이상 징후를 포착한 뒤 해당 접근 경로를 차단했으나 같은 공격자가 5일 다른 경로로 재차 접근을 시도한 사실도 확인했다고 설명했다.

현재까지 확인된 개인정보 유출 인원은 21만9665명이다. 이 가운데 한국 이용자가 약 16만 명으로 가장 많고 일본 약 4만8000명, 대만 4218명, 태국 1591명, 중국 481명 등 해외 이용자가 포함됐다.

강남언니는 피부 시술과 성형 관련 정보를 제공하는 국내 최대 수준의 미용의료 플랫폼이다. 이 때문에 유출된 정보에 민감한 개인 정보가 포함돼 있다. 이름, 전화번호, 이메일, 생년월일 등 기본 개인정보 외에 상담을 신청한 시술명과 병원·의사명, 예약 희망 시간, 상담 과정에서 등록한 사진 등이 유출됐다.

일부 이용자의 경우 실제로 받은 시술과 내원 시간, 결제 금액과 결제 수단 등이 유출됐다. 의료·미용과 관련된 정보가 포함된 만큼 이를 이용한 병원·플랫폼 사칭이나 피싱 등 2차 피해 우려도 커지고 있다.

힐링페이퍼는 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고하고 피해 이용자에게 개별 통지하고 있다. 6일에는 경찰에 수사를 의뢰했다. 이용자는 강남언니 홈페이지에서 공지일 이후 30일 동안 자신의 유출 항목을 확인할 수 있다.

전혜진 기자 sunrise@donga.com