강남언니 22만명 개인정보 유출

미용의료 플랫폼 ‘강남언니’에서 약 22만명의 개인정보가 유출되는 사고가 발생했습니다.

단순히 이름이나 전화번호 같은 기본적인 정보만 유출된 것이 아니라 상담 내용과 시술 정보, 병원·의사 정보, 일부 사진과 결제 관련

 

정보까지 포함된 것으로 알려져 걱정이 커지고 있습니다. 

특히 미용이나 성형 관련 정보는 개인의 민감한 사생활과 연결될 수 있는 만큼 이번 사고를 가볍게 넘기기는 어려워 보입니다.

강남언니 22만명 유출, 정확히 몇 명일까?

운영사 힐링페이퍼가 밝힌 유출 대상자는 총 21만9,665명입니다.

한국 이용자가 약 16만명으로 가장 많았고 일본 이용자가 약 4만8,000명, 대만 4,218명, 태국 1,591명, 중국 481명 등이 포함됐습니다. 

 

그래서 현재 언론에서는 이를 간단하게 ‘강남언니 22만명 유출’이라고 표현하고 있습니다.

국내 이용자만 약 16만명에 달하는 만큼 상당히 큰 규모의 개인정보 사고라고 볼 수 있습니다.

무엇이 유출됐나?

이번 강남언니 22만명 유출 사고가 특히 걱정되는 이유는 유출 정보의 범위입니다.

확인된 내용에 따르면 이름과 전화번호, 이메일 주소, 생년월일, 성별, 국가와 거주지역 등이 포함됐습니다.

여기에 소셜 로그인 ID와 접속 IP, 이용 단말 정보도 유출 대상에 포함됐습니다. 

 

문제는 여기서 끝이 아닙니다.

강남언니를 통해 상담을 신청했던 이벤트와 시술명, 상담 진행 상태, 상담 등록 사진은 물론 실제 시술 정보와 결제 관련 정보까지 포함된 것으로 확인됐습니다. 

 

즉 단순한 회원정보 유출과는 성격이 다릅니다.

어떤 병원에서 어떤 시술을 상담했는지 또는 실제 어떤 시술을 받았는지와 연결될 수 있는 정보가 포함됐기 때문입니다.

강남언니 22만명 유출, 어떻게 발생했나?

이번 사고는 지난 9월 4일 상담 내역을 조회하는 연동 기능인 API에 비정상적인 접근이 발생하면서 확인됐습니다.

운영사는 이상 징후를 확인한 직후 해당 접근 경로를 차단하고 긴급 보안 조치를 진행했습니다.

 

그런데 다음 날인 9월 5일 동일한 공격자가 다른 경로를 통해 다시 접근을 시도한 사실도 확인됐습니다. 

이후 회사 측은 전체 시스템에 대한 점검을 진행하고 인증 절차 강화와 이상 접근 탐지체계 개선, 권한 검증 로직 재정비 등의 조치를 했다고 밝혔습니다.

경찰에도 수사를 의뢰한 상태입니다.

강남언니 22만명 개인정보 유출 

내 개인정보가 유출됐는지 확인할 수 있을까?

강남언니 이용자라면 이 부분을 확인하는 것이 가장 중요합니다.

운영사는 유출 대상 이용자에게 개별적으로 통지하고 있으며, 홈페이지에서도 본인의 유출 여부와 유출된 항목을 확인할 수 있도록 안내하고 있습니다.

 

특히 이번 강남언니 22만명 유출 사고는 이용자가 직접 어떤 정보가 포함됐는지 확인하는 것이 중요합니다.

단순히 ‘나도 예전에 강남언니를 사용했는데 괜찮겠지’라고 생각하고 지나가기보다는 공식 안내를 통해 확인해보는 것이 좋습니다.

강남언니 22만명 개인정보 유출 

2차 피해도 주의해야 하는 이유

이번 사고에서 또 하나 걱정되는 부분은 개인정보를 이용한 2차 피해입니다.

이름과 전화번호뿐 아니라 실제 상담이나 시술과 관련된 정보가 함께 유출됐다면 공격자가 병원이나 플랫폼 관계자를 사칭할 가능성도 있기 때문입니다.

 

예를 들어 개인정보 유출을 빌미로 환불이나 보상을 해준다며 링크 클릭을 유도하거나, 병원 관계자를 사칭해 추가 정보를 요구하는 연락이 올 수도 있습니다.

 

따라서 앞으로 모르는 번호로 강남언니나 병원, 보상 등을 언급하는 연락이 온다면 각별히 주의할 필요가 있습니다.

특히 문자나 카카오톡으로 전달되는 의심스러운 링크는 바로 누르지 않는 것이 좋습니다.

강남언니 이용자라면 지금 확인해보세요

이번 강남언니 22만명 유출 사고는 단순히 숫자만 보면 크게 와닿지 않을 수도 있습니다.

하지만 실제로 유출된 정보에 시술명과 상담 내용, 사진, 결제 관련 정보까지 포함될 수 있다는 점을 생각하면 이야기가 달라집니다.

 

강남언니를 이용한 적이 있다면 공식 홈페이지에서 유출 대상 여부를 확인하고, 본인의 어떤 정보가 포함됐는지 살펴보는 것이 좋겠습니다.

또한 앞으로 개인정보 유출과 관련된 연락을 받더라도 성급하게 개인정보나 인증번호를 전달하지 않는 것이 중요합니다.

이번 강남언니 22만명 유출 사고가 빠르게 수습되고 추가 피해가 발생하지 않기를 바라지만, 이용자 입장에서는 회사의 후속 조치만 기다리기보다 자신의 정보를 직접 확인하고 2차 피해에 대비하는 것이 필요해 보입니다.

특히 민감한 개인정보가 포함된 만큼 피해 이용자들이 불안해하지 않도록 정확한 안내와 후속 조치도 충분히 이뤄졌으면 합니다.