시술명·의사명·결제 내역까지 유출 확인… '강남언니' 병원 사칭 2차 피해 비상

[CBC뉴스] 미용의료 플랫폼 강남언니를 운영하는 힐링페이퍼에서 국내외 이용자 약 22만명의 개인정보가 유출된 사실이 확인됐다.

힐링페이퍼는 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출됐다고 7일 공지했다. 이상 징후를 감지한 뒤 해당 접근 경로를 차단했으나, 5일 동일 공격자가 다른 경로를 통해 재차 접근을 시도한 정황도 확인됐다.

유출된 개인정보에는 이름, 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이 포함됐다. 또한 상담 신청 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진, 실제 시술 정보, 내원·시술 일시, 결제 금액·수단·시각 등 민감한 정보도 일부 포함된 것으로 나타났다.

전체 유출 인원은 21만9천665명으로 집계됐다. 이 중 한국 이용자가 약 16만명으로 가장 많고, 일본 4만8천명, 대만 4천218명, 태국 1천591명, 중국 481명, 영어권 및 기타 국가 5천308명 순이다.

힐링페이퍼는 개인정보 유출 대상자에게 개별적으로 통지했으며, 강남언니 홈페이지에서 30일간 본인의 유출 항목을 직접 조회할 수 있도록 조치했다. 아울러 강남언니나 병원을 사칭해 할인 혜택, 병원 안내 등을 내세우며 링크 클릭이나 개인정보·금융정보 제공을 요구하는 연락에 응하지 말 것을 당부했다.

유출된 정보에는 건강 상태나 외모 고민 등 민감한 내용이 포함돼 있어, 사생활 침해와 피싱 등 2차 피해 가능성도 우려되고 있다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자