강남언니 개인정보 유출 사고로 국내외 이용자 21만9665명의 이름과 연락처뿐 아니라 상담·시술·결제 관련 정보까지 유출 범위에 포함된 것으로 확인됐어요. 이용자마다 해당 항목이 다를 수 있으므로 공식 경로에서 개별 조회를 진행하고, 유출 정보를 이...
강남언니 개인정보 유출 사고로 국내외 이용자 21만9665명의 이름과 연락처뿐 아니라 상담·시술·결제 관련 정보까지 유출 범위에 포함된 것으로 확인됐어요. 이용자마다 해당 항목이 다를 수 있으므로 공식 경로에서 개별 조회를 진행하고, 유출 정보를 이용한 사칭 연락에 주의해야 해요. 이 글에서는 확인된 접근 시점, 국가별 규모, 유출 항목과 대응 방법을 정리해요.
강남언니 개인정보 유출 사고는 어떻게 확인됐어요
운영사 힐링페이퍼는 9월 4일 상담 내역 조회 연동 기능인 API에서 비정상 접근을 포착했다고 공지했어요. 이상 징후를 확인한 직후 해당 경로를 차단했지만, 9월 5일 같은 공격자가 다른 경로로 다시 접근을 시도한 정황도 확인됐어요.
이후 회사는 전체 시스템 점검과 인증 절차 강화, 탐지 체계 고도화, 내부 권한 검증 로직 정비를 진행했어요. 9월 6일에는 공격자를 특정할 정황을 확보해 관할 경찰서에 수사를 의뢰하고 KISA에 자진 신고했다고 밝혔어요.
유출 규모와 국가별 이용자 현황
이번 사고의 유출 이용자는 국내외 합계 21만9665명으로 집계됐어요. 한국 이용자가 약 16만명으로 가장 많고 일본 이용자가 약 4만8000명으로 뒤를 이었어요. 대만과 태국, 중국을 비롯한 해외 이용자도 집계에 포함됐어요.
| 국가·지역 | 확인된 이용자 수 | 특징 |
|---|---|---|
| 한국 | 약 16만명 | 가장 큰 비중 |
| 일본 | 약 4만8000명 | 두 번째 규모 |
| 대만 | 4218명 | 국내외 집계에 포함 |
| 태국·중국·기타 | 1591명·481명·5308명 | 국가별 이용자 포함 |
이름부터 상담·시술·결제 정보까지 포함됐어요
기본 회원정보에는 이름, 전화번호, 이메일, 생년월일, 성별, 국가와 거주 지역, 소셜 로그인 아이디가 포함됐어요. 접속 IP, 이용 단말 정보, 앱 버전처럼 접속 환경과 기기 식별에 관련된 정보도 유출 범위에 들어갔어요.
상담과 예약 관련 정보
- 상담 신청 때 입력한 관심 이벤트와 시술명
- 병원명, 의사명, 예약 희망 시간
- 상담 동기와 상담 진행 상태
- 상담 과정에서 등록한 사진
시술과 결제 관련 정보
실제 시술 내용과 내원·시술 일시, 담당 의사명, 결제 가격과 방법, 결제 시각, 결제자 정보도 포함됐다고 안내됐어요. 미용의료 이용 기록은 개인의 민감한 관심사와 건강 관련 맥락이 함께 드러날 수 있으므로, 단순 연락처 유출과는 다른 방식의 2차 피해 가능성도 살펴야 해요.
개별 유출 여부 조회와 대응 방법
힐링페이퍼는 유출 대상 이용자에게 개별 통지를 완료했다고 밝혔고, 강남언니 홈페이지에서 30일 동안 본인에게 해당하는 유출 항목을 조회할 수 있다고 안내했어요. 조회 기간이 제한되어 있으므로 통지 내용을 확인한 뒤 공식 경로에서 직접 점검하는 것이 좋아요.
- 문자나 이메일에 포함된 링크를 누르기 전에 발신 경로를 확인해요.
- 강남언니 공식 홈페이지에 직접 접속해 유출 조회 안내를 찾고 본인 항목을 확인해요.
- 비밀번호를 재사용하고 있다면 관련 계정의 비밀번호를 각각 다르게 변경해요.
- 의심스러운 연락과 결제 요청은 화면을 저장하고 공식 고객센터 또는 관계기관에 문의해요.
- 피해가 의심되면 경찰과 KISA 등 신고·상담 기관에 사실관계를 전달해요.
유출 조회 안내 확인하기 개인정보 보호 대응 더 자세히 알아보기
이번 사고에서 특히 주의할 3가지
| 주의 항목 | 확인할 내용 | 대응 방법 |
|---|---|---|
| 사칭 연락 | 할인·병원 안내를 가장한 문자와 전화 | 공식 채널에서 교차 확인 |
| 민감 정보 노출 | 상담·시술·사진·결제 기록 | 추가 요구에 응하지 않기 |
| 조회 기간 | 개별 항목 확인 가능 기간 30일 | 통지 후 바로 조회 |
자주 묻는 질문
강남언니 개인정보 유출 여부는 어디서 확인하나요?
힐링페이퍼가 안내한 강남언니 홈페이지의 공식 조회 경로에서 확인할 수 있어요. 이용자별 유출 항목이 다를 수 있으므로 전체 규모만으로 본인의 유출 내용을 추정하지 않는 것이 좋아요.
상담 내용과 시술 정보도 유출됐나요?
상담 신청 정보와 관심 시술, 병원명, 의사명, 예약 희망 시간, 상담 동기와 진행 상태, 등록 사진이 포함될 수 있어요. 실제 시술 내용과 내원·시술 일시, 결제 관련 정보도 유출 범위로 안내됐어요.
유출을 빌미로 연락이 오면 어떻게 해야 하나요?
링크를 열거나 개인정보·금융정보를 제공하지 말고, 연락 내용을 저장한 뒤 공식 앱이나 홈페이지에서 사실 여부를 확인하세요. 피해가 의심되면 경찰 또는 KISA 상담·신고 경로를 이용하는 것이 좋아요.
마무리
강남언니 개인정보 유출 사고는 연락처뿐 아니라 상담·시술·결제 정보까지 포함될 수 있어 개별 확인이 중요해요. 30일 동안 제공되는 공식 조회 기간을 놓치지 말고 본인에게 해당하는 항목을 확인하세요. 이후 할인이나 병원 안내를 내세운 사칭 연락에는 응답하지 말고, 모든 확인과 신고는 공식 채널을 통해 진행하는 것이 안전해요.
댓글 없음:
댓글 쓰기