강남언니, 22만명 회원정보 유출..상담·시술정보 다털렸다

|스마트투데이=최성 기자| 미용의료 플랫폼 강남언니 운영사 힐링페이퍼의 이용객 약 22만명의 개인정보가 유출됐다.

힐링페이퍼는 지난 4일 상담내역을 조회하는 연동기능에 비정상적인 접근으로 일부 고객들의 개인정보가 유출됐다고 7일 공지했다.

힐링페이퍼는 이상 징후를 포착한 즉시 해당 접근을 차단하고 긴급 보안조치를 진행했다고 설명했다.

이어 5일 실시간 대응을 진행하는 동안에도 동일 공격자가 다른 경로로 재차 접근을 시도했다고 밝혔다.

이번 유출 고객수는 21만9665명 규모로 한국 이용자가 약 16만명으로 가장 많고 일본 4만8천명, 대만 4천218명, 태국 1천591명, 중국 481명, 영어권·기타 국가 5천308명 등이다.

유출 항목에는 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보와 이용자가 상담을 신청한 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진도 유출 대상에 포함됐다.

관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 유출됐다.

힐링페이퍼는 사과문을 통해 "KISA에 개인정보유출 사실을 자진 신고하고, 개인정보가 유출된 고객에게 개별적으로 통지하고, 정확한 경위 파악과 2차 피해 방지를 위해 6일 관할 경찰서에 수사를 의뢰를 접수했다"고 전했다. 이어 "강남언니나 병원을 사칭해 할인 혜택이나 병원 안내를 내세우며 링크 클릭, 개인정보·금융정보 제공을 요구하는 문자·전화·이메일에 응하지 말아 달라"고 당부했다.

개인정보 유출 여부는 강남언니 홈페이지에서 30일간 조회할 수 있다.

한편, 힐링페이퍼는 지난 2020년 강남언니 이용자의 개인정보를 적법한 동의 없이 제휴 병원 등 제3자에게 제공한 사실로 과징금 4530만원을 부과됐다.