강남언니 약 22만 명 개인정보 유출…상담 사진과 실제 시술 내역까지 포함

• 미용의료 플랫폼 강남언니 운영사 힐링페이퍼가 21만 9,665명의 개인정보 유출을 공지했으며, 이중 한국 이용자는 약 16만 명
• 이름과 연락처뿐 아니라 상담 사진, 병원과 의사명, 신청한 시술과 실제 받은 시술 내역, 결제 정보까지 유출 항목에 포함
• 9월 4일 상담 내역 조회 API의 비정상 접근을 차단했지만, 다음 날 동일 공격자가 다른 경로로 재접근을 시도해 추가 차단했다고 밝힘
• KISA에 유출 사실을 신고하고 9월 6일 경찰에 수사를 의뢰했으며, 강남언니나 병원을 사칭한 연락 등 2차 피해에 주의할 것을 당부
• 개인정보 유출 내역 조회 에서 개인별 유출 항목을 확인할 수 있으며, 비회원과 탈퇴회원도 조회 가능

상담부터 결제와 실제 시술까지 유출

• 한국 약 16만 명, 일본 약 4만 8,000명 외에 대만, 태국, 중국 등 해외 이용자도 유출 대상에 포함됨
• 전체 유출 항목은 다음과 같으며, 개인마다 실제 유출된 항목은 다름
  • 개인정보: 이름, 전화번호, 이메일, 생년월일, 성별, 국가와 거주 지역, 소셜로그인 ID와 내부 식별 ID
  • 상담과 예약 내역: 상담 등록 사진, 상담동기, 시술과 이벤트명, 병원과 의사명, 방문자 정보, 상담 진행 상태와 예약 시간
  • 결제와 시술 내역: 결제 금액과 방법, 주문/거래 식별번호, 사용 포인트, 관심/신청/실제 시술 정보, 내원과 시술 일시
  • 서비스 이용정보: 이용 단말, 앱 버전, 접속 IP와 페이지 유입경로 등

최초 차단 다음 날 다른 경로로 재접근

• 힐링페이퍼는 2026년 9월 4일 상담 내역 조회 API를 통한 유출을 확인한 뒤 해당 경로를 차단했으며, 5일 다른 경로의 접근 시도도 추가 차단했다고 설명함
• 시스템 전수 점검과 인증 절차 강화, 이상 접근 탐지 개선, 권한 검증 로직 재정비를 완료했다고 밝힘
• 구체적인 취약점과 전체 유출 경로에 대한 조사 결과는 공지에 공개되지 않음
• 회사는 병원 안내나 할인 혜택을 내세워 링크 클릭을 유도하거나 개인정보와 금융정보를 요구하는 연락에 주의할 것을 당부함
• 개인별 유출 내역 조회는 공지 게시일부터 30일간 제공됨