‘강남언니’서 국내외 22만명 개인정보 유출… 시술 내역도 털려

국내 이용자 약 16만명 피해 미용의료 플랫폼 '강남언니'에서 국내외 이용자 약 22만명의 개인정보가 유출됐다. 이름과 연락처뿐 아니라 상담·예약 및 실제 시술 내역, 결제 정보 등도 일부 포함돼 사생활 침해와 피싱 등 2차 피해 우려가 나온다. 강남언니 운영사 힐링페이퍼는 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생해 일부 고객의 개인정보가 유출됐다고 7일 밝혔다. 회사는 이상 징후를 포착한 뒤 해당 경로를 차단했지만, 이튿날인 5일 동일 공격자가 다른 경로로 재차 접근을 시도한 사실도 확인했다고 설명했다. 유출된 이용자는 총 21만9665명이다. 한국 이용자가 약 16만명으로 가장 많고 일본 약 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권 및 기타 국가 이용자 5308명 등이다. 유출 항목에는 이름, 전화번호와 이메일, 생년월일, 성별, 거주 국가·지역, 소셜 로그인 ID, 접속 IP, 이용 단말 정보 등이 포함됐다. 특히 상담을 신청한 이벤트·시술명과 병원·의사명, 예약 희망 시간, 상담 동기와 진행 상태, 상담 등록 사진 등이 유출 대상에 포함됐다. 관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사 식별값도 일부 빠져나갔다. 결제 가격과 사용 포인트, 결제 금액·방법·시각, 결제자 이름·연락처 등의 정보도 유출 항목에 들어갔다. 미용 시술과 상담 내용 등 개인의 외모 고민이나 의료 이용 내역을 유추할 수 있는 정보가 포함된 만큼 이를 악용한 사칭·피싱 등 2차 피해 가능성이 제기된다. 팽동현 기자 dhp@dt.co.kr