🚨 [단독] 강남언니, 22만명 개인정보 유출…시술·상담 정보까지 털렸다

 

미용의료 플랫폼 '강남언니'에서 국내외 이용자 약 22만명의 개인정보가 유출되는 사고가 발생했습니다.

단순한 이름이나 전화번호뿐만 아니라 상담 내용과 시술 정보, 상담 사진, 결제 정보 등 민감한 개인정보까지 유출 대상에 포함된 것으로 알려져 파장이 커지고 있습니다.

운영사인 힐링페이퍼는 경찰에 수사를 의뢰하고 한국인터넷진흥원(KISA)에도 관련 사실을 신고했습니다.

---

🔥 정확히 몇 명의 정보가 유출됐나?

힐링페이퍼가 확인한 유출 인원은 총 21만9,665명입니다.

국내 이용자가 약 16만 명으로 가장 많았으며 일본, 대만, 태국, 중국 등 해외 이용자의 개인정보도 포함됐습니다.

국가유출 인원

🇰🇷 한국	약 16만 명
🇯🇵 일본	약 4만8천 명
🇹🇼 대만	4,218명
🇹🇭 태국	1,591명
🇨🇳 중국	481명
🌎 영어권·기타	5,308명
합계	21만9,665명

단순히 국내 고객만의 문제가 아니라 강남언니를 이용한 해외 고객들의 개인정보도 함께 유출된 사건이라는 점이 특징입니다.

---

⚠️ 가장 큰 문제는 '시술·상담 정보'

이번 사건이 더욱 심각하게 받아들여지는 이유는 일반적인 회원 개인정보만 유출된 것이 아니기 때문입니다.

유출 대상에는 이름과 전화번호, 이메일, 생년월일, 성별, 거주지역 등의 기본 개인정보가 포함됐습니다.

여기에 상담 신청 항목과 시술명, 상담 진행 상태, 상담 등록 사진, 실제 시술 정보, 결제 정보 등 민감한 정보도 포함된 것으로 확인됐습니다.

즉,

"누가 어떤 병원에서 어떤 시술을 상담하거나 받았는지"와 관련된 정보까지 노출될 가능성이 있다는 것

입니다.

개인의 미용·성형 관련 정보는 사생활과 직접적으로 연결될 수 있기 때문에 일반적인 쇼핑몰 개인정보 유출보다 2차 피해에 대한 우려가 더 클 수 있습니다.

---

🧑‍💻 어떻게 개인정보가 유출됐나?

사건은 지난 9월 4일 발생했습니다.

강남언니의 상담 내역을 조회하는 API(연동 기능)에 비정상적인 접근이 발생하면서 일부 고객 개인정보가 유출된 것으로 파악됐습니다.

회사는 이상 징후를 실시간으로 확인한 뒤 해당 접근 경로를 차단했습니다.

그런데 다음 날인 9월 5일, 동일한 공격자가 다른 경로를 통해 다시 접근을 시도한 사실까지 확인됐습니다.

이에 회사는 추가적인 접근 가능성을 차단하기 위해 전체 시스템에 대한 점검에 들어갔습니다.

---

🛡️ 회사는 어떻게 대응했나?

힐링페이퍼는 사고 이후 보안 조치를 강화했습니다.

현재까지 알려진 대응 내용은 다음과 같습니다.

• 🚨 비정상 접근 경로 차단
• 🔍 전체 시스템 긴급 점검
• 🔐 인증 절차 강화
• 🛡️ 이상 접근 탐지체계 강화
• 🔑 권한 검증 로직 재정비
• 👮 경찰 수사 의뢰
• 🏢 한국인터넷진흥원(KISA) 신고

특히 공격자가 한 차례 차단된 이후 다른 경로로 다시 접근을 시도한 만큼, 회사 측은 추가적인 취약점이 있는지 시스템 전반을 점검한 것으로 알려졌습니다.

---

🚨 2차 피해도 주의해야

이번 사건에서 또 하나 주의해야 할 부분은 피싱이나 사칭을 통한 2차 피해입니다.

유출된 정보에 이름·전화번호·이메일뿐만 아니라 이용자의 상담이나 시술 관련 정보까지 포함될 경우, 공격자가 이를 이용해 실제 이용자를 대상으로 한 병원·플랫폼 사칭 연락을 시도할 가능성이 있습니다.

예를 들어,

"○○병원에서 상담받으셨죠?"

"시술 후 문제가 확인됐으니 확인이 필요합니다."

등 실제 이용자가 경험했던 내용을 알고 접근한다면 일반적인 스팸 문자보다 훨씬 그럴듯하게 느껴질 수 있습니다.

따라서 강남언니 이용자라면 당분간 의심스러운 문자나 전화, 이메일에 각별히 주의할 필요가 있습니다.

---

📌 이번 개인정보 유출 사건 핵심 정리

항목내용

플랫폼	강남언니
운영사	힐링페이퍼
유출 인원	21만9,665명
사고 발생	9월 4일
공격 방식	상담내역 조회 API 비정상 접근
재접근 시도	9월 5일
주요 유출 정보	이름·연락처·이메일·생년월일 등
민감 정보	상담·시술 정보·상담 사진·결제 정보 등
국내 이용자	약 16만 명
회사 대응	시스템 차단·점검·보안 강화
신고	경찰 수사 의뢰·KISA 신고

---

💡 왜 이번 사건이 더 심각한가?

개인정보 유출 사건은 흔히 이름이나 전화번호 등이 유출되는 것으로 생각하기 쉽습니다.

하지만 이번 강남언니 사건은 개인의 의료·미용 이용 이력과 연결될 수 있는 정보까지 유출 대상에 포함됐다는 점에서 더욱 민감합니다.

특히 상담 사진이나 실제 시술 관련 정보가 포함될 경우 개인의 사생활 침해 가능성이 커질 수 있습니다.

따라서 앞으로 경찰 수사를 통해 정확히 어떤 정보가 누구에게 얼마나 유출됐는지, 공격자가 해당 정보를 실제로 취득하거나 악용했는지 등을 확인할 필요가 있습니다.

---

🔎 한 줄 요약

강남언니에서 21만9,665명의 개인정보가 유출됐으며, 이름·연락처뿐 아니라 상담 사진과 시술·결제 정보까지 포함된 것으로 알려져 2차 피해 우려가 커지고 있습니다.