[뉴스] 시술 정보까지 털렸다…강남언니 22만명 개인정보 유출

이름과 전화번호만 유출된 것이 아닙니다. 미용의료 플랫폼 강남언니에서 국내외 이용자 21만9665명의 개인정보가 외부로 빠져나갔습니다. 유출 정보에는 병원명과 의사명, 상담 사진, 예약 희망 시간은 물론 실제 시술 내역과 결제 정보까지 포함된 것으로 확인됐습니다.

운영사 힐링페이퍼에 따르면 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생했습니다. 회사가 해당 경로를 차단한 뒤에도 다음 날 공격자가 다른 경로로 접근을 시도한 사실이 확인됐습니다. 이후 회사는 시스템 전반을 점검하고 인증 절차와 이상 접근 탐지 체계를 강화했다고 밝혔습니다.

단순한 연락처 유출을 넘어선 민감 정보

이번에 유출된 정보는 이름, 전화번호, 이메일, 생년월일, 성별, 거주 지역 등에 그치지 않습니다. 소셜로그인 ID와 내부 식별 ID, 접속 IP, 이용 단말 정보와 앱 버전도 포함됐습니다.

더 우려되는 부분은 상담과 시술 과정에 관한 기록입니다.

• 신청한 이벤트와 시술명
• 병원명과 의사명
• 상담 등록 사진
• 예약 희망 시간과 상담 진행 상태
• 상담 동기 및 상담 생성·수정 시각
• 결제 금액과 결제 방법
• 주문·거래 식별번호와 사용 포인트
• 실제 시술 여부와 내원·시술 일시

이 정보들을 조합하면 특정 이용자가 어느 병원에서 어떤 상담을 받고, 어떤 시술을 진행했는지 추정할 수 있습니다. 단순한 개인정보 침해를 넘어 건강·미용 관련 사생활이 노출될 수 있는 이유입니다.

병원 사칭 피싱과 2차 피해에 주의해야

유출된 정보는 병원이나 강남언니를 사칭하는 데 악용될 가능성도 있습니다. 실제 이용 병원명이나 상담 내용을 알고 접근할 경우, 이용자는 상대방을 정상적인 병원 관계자로 착각하기 쉽습니다.

“예약 확인이 필요하다”, “할인 혜택을 제공한다”, “결제를 취소하려면 링크를 눌러야 한다”는 식의 문자와 전화, 이메일을 받았다면 각별히 주의해야 합니다. 링크를 바로 클릭하거나 개인정보·금융정보를 전달해서는 안 됩니다.

힐링페이퍼는 한국인터넷진흥원(KISA)에 사고를 신고하고 경찰 수사를 의뢰했습니다. 또한 홈페이지에 본인의 유출 항목을 확인할 수 있는 조회 기능을 마련했으며, 해당 기능은 공지 게시일로부터 30일 동안 제공됩니다. 개인적으로 관련 안내를 받았다면 유출 여부와 항목을 먼저 확인하고, 의심스러운 연락에는 공식 홈페이지나 병원 대표번호를 통해 별도로 사실을 확인하는 것이 안전합니다.

시술 정보까지 털렸다…강남언니 22만명 개인정보 유출, 피싱과 2차 피해를 막는 법

유출된 정보만으로도 누군가 실제 병원 이용자인 것처럼 접근할 수 있습니다. 병원 안내나 할인 혜택을 내세운 문자 한 통이 도착했을 때, 그것이 진짜인지 가짜인지 어떻게 구별해야 할까요?

이번 시술 정보까지 털렸다…강남언니 22만명 개인정보 유출 사고에서는 이름과 연락처뿐 아니라 병원명, 의사명, 상담 사진, 예약 정보, 결제·시술 내역까지 유출 대상에 포함됐습니다. 공격자가 이런 정보를 조합하면 “최근 상담하신 시술 일정이 변경됐다”, “결제 확인을 위해 인증이 필요하다”는 식으로 매우 그럴듯한 사칭 메시지를 보낼 수 있습니다.

의심해야 할 피싱 신호

다음과 같은 연락을 받았다면 실제 병원이나 플랫폼의 안내라고 단정하지 말고 먼저 의심해야 합니다.

• 병원명이나 시술명을 정확히 언급하며 링크 클릭을 유도하는 문자
• 할인, 환급, 예약 변경을 이유로 개인정보나 금융정보를 요구하는 연락
• 카드번호, 계좌 비밀번호, 인증번호, 신분증 사진을 요청하는 경우
• 앱 설치나 원격제어 프로그램 실행을 유도하는 경우
• 짧은 시간 안에 결제 또는 예약을 확정하라고 재촉하는 경우
• 발신번호가 낯설거나 인터넷 전화·해외 번호로 표시되는 경우

특히 유출 사실을 알고 접근하는 사기범은 실제 상담 내역처럼 보이는 병원명과 시술명을 제시할 수 있습니다. 내가 알고 있는 정보가 포함돼 있다는 사실만으로 진짜 연락이라고 판단해서는 안 됩니다.

안전하게 진위를 확인하는 방법

문자나 이메일에 포함된 링크는 바로 누르지 않는 것이 우선입니다. 병원이나 강남언니의 공식 홈페이지·공식 앱을 직접 실행해 공지사항을 확인하고, 필요한 경우 검색으로 확인한 공식 대표번호에 직접 문의하세요. 메시지에 적힌 전화번호나 링크를 통해 확인해서는 안 됩니다.

상담이나 결제와 관련된 연락을 받았더라도 다음 원칙을 지키는 것이 좋습니다.

1. 의심스러운 메시지는 캡처한 뒤 삭제하지 말고 보관합니다.
2. 링크를 누르거나 첨부파일을 열지 않습니다.
3. 상대방에게 개인정보, 인증번호, 금융정보를 전달하지 않습니다.
4. 병원과 플랫폼에 공식 채널로 연락해 사실 여부를 확인합니다.
5. 피해가 의심되면 경찰과 관련 신고기관에 즉시 상담·신고합니다.

계정과 금융정보도 점검해야

유출된 이메일이나 전화번호가 다른 서비스의 로그인 정보와 연결돼 있다면 추가 피해로 이어질 수 있습니다. 강남언니 계정과 동일하거나 유사한 비밀번호를 사용하는 서비스가 있다면 각각 다른 비밀번호로 변경하고, 가능한 서비스에는 2단계 인증을 설정하세요.

이후 카드 승인 내역과 계좌 거래 내역도 당분간 꼼꼼히 확인해야 합니다. 본인이 하지 않은 결제나 수상한 인증 알림이 발생했다면 금융회사에 즉시 연락해 결제 중지와 계정 보호 조치를 요청해야 합니다.

회사가 제공하는 개인정보 유출 조회 기능을 이용할 때도 검색 결과를 사칭한 사이트가 아닌 공식 홈페이지에서 직접 접속해야 합니다. 유출 항목을 확인한다는 이유로 추가 개인정보나 금융정보를 요구하는 곳은 피해야 합니다. 유출 이후에는 빠른 확인보다 공식 경로를 통한 신중한 확인이 더 중요합니다.

Reference

한국경제: https://www.hankyung.com/article/2026090796257