한국 이용자 16만명·일본 4만8000명
상담 사진·병원명·의사명·결제내역 포함
 |
| 강남언니 포스터. [강남언니 제공] |
[헤럴드경제=정호원 기자] 미용의료 정보 플랫폼 ‘강남언니’를 운영하는 힐링페이퍼에서 국내외 이용자 약 22만명의 개인정보가 유출됐다. 단순 신상정보를 넘어 상담·예약 내역과 실제 받은 시술 정보까지 포함돼 병원이나 플랫폼을 사칭한 피싱 등 2차 피해로 번질 수 있다는 우려가 나온다.
7일 연합뉴스에 따르면 힐링페이퍼는 공지를 통해 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상 접근이 발생해 일부 고객의 개인정보가 유출됐다고 밝혔다. 회사는 이상 징후를 감지한 직후 해당 접근 경로를 차단했지만, 같은 공격자가 이튿날인 5일 다른 경로로 다시 접근을 시도한 사실도 확인했다고 설명했다.
힐링페이퍼가 집계한 유출 인원은 총 21만9665명이다. 국가별로는 한국 이용자가 약 16만명으로 가장 많았고, 일본 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권·기타 국가 5308명 순이다.
유출된 항목은 이름, 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이다.
문제는 의료 관련 정보가 대거 포함됐다는 점이다. 이용자가 상담을 신청한 이벤트·시술명과 병원명, 의사명, 예약 희망 시간, 상담 동기, 상담 진행 상태, 상담 등록 사진이 유출 대상에 들어갔다. 관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 새나간 것으로 파악됐다.
이들 정보는 개인의 건강 상태나 외모 관련 고민을 추정할 수 있는 민감한 내용이어서, 악용될 경우 사생활 침해는 물론 피싱 피해로 이어질 가능성이 제기된다.
힐링페이퍼는 유출 대상 이용자에게 개별 통지를 마쳤으며, 강남언니 홈페이지에서 30일간 본인의 유출 항목을 직접 조회할 수 있도록 했다고 밝혔다.
아울러 강남언니나 병원을 사칭해 할인 혜택이나 병원 안내를 내세우며 링크 클릭, 개인정보·금융정보 제공을 요구하는 문자·전화·이메일에는 응하지 말아 달라고 당부했다.
홍승일 힐링페이퍼 대표는 안내문에서 “이번 사고 발생을 엄중하게 받아들이고 있다”며 “다시 한번 강남언니를 믿고 이용해주시는 고객님께 진심으로 사과드린다”고 밝혔다.
