미용의료 플랫폼 강남언니를 통해 성형 상담을 받은 국내외 이용자 22만명의 개인정보와 시술 내역이 해킹으로 유출되는 사고가 발생했다.
지난 7일 강남언니를 운영하는 힐링페이퍼는 공식 공지를 통해 지난 4일 상담 내역 조회 API에 비정상적인 접근이 발생해 이용자 정보가 외부로 유출됐다고 밝혔다.
힐링페이퍼는 해킹 징후를 감지한 즉시 해당 접근 경로를 차단했다. 그러나 공격자는 다음 날인 5일 다른 경로를 통해 다시 침입을 시도한 것으로 확인됐다.
이번 개인정보 유출 사고로 피해를 입은 인원은 총 21만9665명으로 파악됐다. 국가별로는 한국 이용자가 약 16만명으로 가장 많았으며, 일본 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권 및 기타 국가 5308명 순이었다.
유출된 정보는 이름, 전화번호, 이메일, 생년월일, 성별, 국가 및 거주지역, 소셜 로그인 ID, 접속 IP, 이용 단말 정보 등 기본 개인정보를 포함한다. 특히 이용자가 신청한 시술 이벤트명, 상담 진행 상태, 상담 시 등록한 사진 등 민감한 의료정보도 유출 대상에 포함됐다. 실제 시술 정보와 결제 내역까지 해커에게 넘어간 것으로 나타났다.
힐링페이퍼는 피해 대상자 전원에게 개별 통지를 완료했다고 밝혔다. 강남언니 홈페이지에서 30일간 본인의 유출 항목을 직접 조회할 수 있는 서비스도 제공한다.
힐링페이퍼는 "강남언니나 병원을 사칭해 할인 혜택이나 병원 안내를 내세우며 링크 클릭, 개인정보·금융정보 제공을 요구하는 문자·전화·이메일에 절대 응하지 말아 달라"고 당부했다.