“어느 병원서 무슨 시술했나” 다 털렸다…‘강남언니’ 22만명 개인정보 유출

미용의료 정보 플랫폼 ‘강남언니’에서 국내외 회원 약 22만명의 개인정보가 유출됐다. 연락처는 물론 병원 상담 내용과 시술·결제 내역, 등록 사진까지 유출 정보에 포함됐다.

운영사 힐링페이퍼는 지난 4일 상담 내역을 조회하는 연동 기능(API)을 통해 비정상적인 접근이 이뤄진 사실을 확인했다고 7일 밝혔다.

문제의 경로를 즉시 막았지만, 공격자는 다음날인 5일에도 다른 방법으로 접근을 시도한 것으로 파악됐다.

현재까지 확인된 피해 규모는 21만9665명이다. 한국 이용자가 약 16만명으로 가장 많았고 일본 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권을 비롯한 기타 국가 이용자 5308명이 포함됐다.

유출 정보는 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역 등 기본 개인정보부터 사회관계망서비스(SNS) 로그인 아이디, 접속 IP, 사용 기기 정보까지 다양하다.

이와 함께 이용자가 상담을 요청한 시술명과 병원·의사명, 방문 희망 시간, 상담을 신청한 이유와 진행 상황, 상담 과정에서 올린 사진도 노출됐다. 일부 회원은 실제로 받은 시술과 내원 날짜, 담당 의사, 결제 금액과 수단 등의 정보까지 유출된 것으로 조사됐다.

외모나 건강 상태를 짐작할 수 있는 자료가 대거 포함된 만큼 병원이나 강남언니를 사칭한 피싱뿐 아니라 개인의 민감한 정보가 악용될 가능성도 거론된다.

힐링페이퍼는 피해 대상자들에게 유출 사실을 따로 알렸다. 이용자는 강남언니 홈페이지를 통해 앞으로 30일간 자신에게 해당하는 유출 항목을 확인할 수 있다.

회사 측은 할인 행사나 병원 안내를 빌미로 인터넷 주소를 누르게 하거나 개인정보와 금융정보를 요구하는 문자·전화·이메일에 응하지 말 것을 당부했다.