시술명·병원·등록 사진까지 털렸다…‘강남언니’ 21만명 개인정보 유출

성형·미용 정보 플랫폼 강남언니 운영사 힐링페이퍼가 해킹 공격으로 고객들의 정보가 유출됐다. 성형·미용 정보 플랫폼 ‘강남언니’ 운영사 힐링페이퍼가 해킹 공격을 받아 이용자 21만여 명의 개인정보가 유출됐다. 이름과 연락처뿐 아니라 상담한 시술명과 병원·의사 정보, 등록 사진, 결제·시술 정보까지 포함됐다.힐링페이퍼는 7일 공지를 통해 “지난 4일 상담내역 조회 연동 기능(API)에 비정상적인 접근이 시도돼 일부 고객의 개인정보가 유출되는 사고가 발생했다”고 밝혔다.회사 측은 이상 징후를 실시간으로 포착한 뒤 해당 접근 경로를 차단하고 시스템 전반에 긴급 보안 조치를 했다고 설명했다. 그러나 다음 날인 5일 동일한 공격자가 다른 경로로 다시 접근을 시도한 사실이 확인됐다.힐링페이퍼는 이 경로 역시 즉시 차단하고 전체 시스템을 전수 점검했다고 밝혔다. 인증 절차 강화와 이상 접근 탐지체계 고도화, 권한 검증 로직 재정비 등의 조치도 완료했다고 설명했다.회사는 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고하고 피해 고객에게 개별 통지를 진행했다. 전날인 6일에는 관할 경찰서에 수사를 의뢰했으며 “공격자를 특정할 수 있는 정황을 다수 확보했다”고 밝혔다. 서울시 소재 직장인이 실제로 정보 유출된 목록. 최재호 기자 cjh1225@donga.com 현재까지 파악된 유출 고객 수는 총 21만9665명이다. 국가별로는 한국 이용자가 약 16만 명으로 가장 많았고 일본 약 4만8000명, 영어권 및 기타 국가 5308명, 대만 4218명, 태국 1591명, 중국 481명으로 집계됐다.유출 항목에는 이름, 전화번호·이메일 등 연락처, 생년월일과 성별, 국가·거주 지역, 소셜로그인 ID 같은 기본 정보뿐 아니라 이용 단말 정보와 접속 IP 등 서비스 이용정보도 포함됐다.상담신청 정보에는 이벤트·시술명과 의사명, 병원명, 방문자명·연락처가 포함됐다. 상담 진행 상태와 등록 사진, 예약 희망 시간 등의 상담 이용정보와 결제 금액·방법·시각, 결제자 이름·연락처 등 결제 정보도 유출됐다. 관심·신청·실제 시술 정보와 내원·시술 일시, 담당 의사 식별값 등 시술 정보도 포함됐다.힐링페이퍼는 이용자별 실제 유출 항목을 강남언니 홈페이지의 개인정보 유출 확인 조회 기능을 통해 공지 게시일로부터 30일간 확인할 수 있도록 했다. 하지만 이날 오후 5시20분 기준 해당 조회 기능은 작동하지 않았다. 오후 5시45분 기준 일부 회원은...