 |
| (사진출처='강남언니' 홈페이지) |
[아시아뉴스통신=장하영 기자] 미용의료 플랫폼 '강남언니'에서 개인정보가 유출됐다.
강남언니 운영사 힐링페이퍼는 "2026년 9월 4일 상담내역을 조회하는 연동 기능(API)에 대한 비정상적인 접근이 시도되어 일부 고객님의 개인정보가 유출되는 사고가 발생하였다. 당사는 이상 징후를 실시간으로 포착한 즉시 해당 접근 경로를 차단하고 시스템 전반에 대한 긴급 보안 조치를 진행하였다."라고 전했다.
이어 "실시간 대응을 진행하는 동안에도 9월 5일 동일 공격자가 이전과 다른 경로로 재차 접근을 시도한 사실을 확인하였고, 즉시 해당 경로를 차단하였다. 이후 전체 시스템에 대한 전수 점검을 실시하였으며, 인증 절차 강화, 이상 접근 탐지체계 고도화, 권한 검증 로직 재정비 등 다각도의 기술적 조치를 완료하였다. 이와 함께 KISA에 개인정보유출 사실을 자진 신고하였으며, 개인정보가 유출된 고객님께는 개별적으로 통지 및 안내를 드렸다. 당사는 이번 사고의 공격자를 특정할 수 있는 정황을 다수 확보하였으며, 정확한 경위 파악과 2차 피해 방지를 위해 6일 관할 경찰서에 수사 의뢰를 접수하였다."라고 덧붙였다.
유출 고객수는 총 219,665명으로 한국 이용자 약 16만명, 일본 약 4.8만명, 대만 4,218명, 태국 1,591명, 중국 481명, 영어권 및 기타 국가 5,308명으로 나타났다.
유출항목은 이름, 연락처 (전화번호, 이메일), 생년월일 및 성별, 국가 및 거주 지역, 소셜로그인 ID, 내부 식별 ID, 서비스 이용정보 (이용 단말 정보, 앱 버전, 접속 IP), 상담신청 항목 (이벤트 및 시술명, 의사명, 병원명, 방문자명/연락처), 상담 이용정보 (상담 진행상태 및 여부, 상담 등록 사진, 페이지 유입경로, 예약 희망 시간, 상담 생성·수정 시각, 예약 확정 시각, 상담동기), 결제 정보 (가격, 사용 포인트, 주문/거래 식별번호, 결제 금액/방법/시각, 결제자 이름/연락처, 결제 옵션명/수량), 시술 정보 (관심/신청/실제 시술 정보, 내원/시술 일시, 시술 의사 식별값) 등이다.
힐링페이퍼 측은 "유출된 정보를 악용한 2차 피해가 발생할 수 있으니, 출처가 불분명한 문자, 전화, 이메일에 유의하시고, 개인정보나 금융정보를 요구하는 연락에는 절대 응하지 마시기 바란다. 특히 '강남언니' 또는 병원을 사칭하여 병원 안내, 할인 혜택 등을 명목으로 연락하거나 링크 클릭을 유도하는 경우 각별히 주의해주시기 바란다."라고 당부했다.
