미용의료 플랫폼 강남언니가 9월 4일 API 비정상 접근으로 인한 개인정보 유출 사고를 겪었다. 운영사 힐링페이퍼는 9월 6일 한국인터넷진흥원(KISA)에 침해사고를 신고했고, 9월 7일 개인정보유출 신고를 완료한 상태다. 유출된 고객은 총 219,665명이며, 한국 이용자 약 16만명을 대상으로 1인당 5만 포인트를 지급하기로 약속했다.
유출 규모와 지역별 현황
강남언니의 개인정보 유출은 전 세계 이용자에게 영향을 미쳤다. 지역별 유출 인원은 다음과 같다:
- 한국: 약 160,000명
- 일본: 약 48,000명
- 대만: 4,218명
- 태국: 1,591명
- 중국: 481명
- 영어권·기타: 5,308명
한국 이용자가 전체 72.9%를 차지하는 만큼, 강남언니의 핵심 시장이 가장 큰 피해를 입었음을 보여준다.
유출된 정보의 항목별 범위
유출된 정보는 개인식별정보부터 민감한 의료정보까지 포괄한다:
- 이름: 219,640명
- 휴대폰번호: 208,040명
- 기기정보·IP 주소·서비스 이용기록·접속기록: 219,536명
- 주문·구매 식별번호: 147,514명
- 상담 의료기관·상담 신청 내용·내원·상담·시술·수술 여부·예약일시: 219,665명
특히 휴대폰번호는 95%에 달하는 208,040명이 노출되어 피싱, 스미싱 등 2차 피해의 위험이 높다.
제공되는 보상과 보험 조치
힐링페이퍼는 한국 유출 고객을 대상으로 단계적 보상을 제공한다:
- 포인트 보상: 1인당 5만 포인트 지급 (약 16만명 대상)
- 사이버 보험: 1인당 최대 1,000만원, 1년간 보장하는 피싱·해킹 등 금융 사기 손해배상 보험 제공
해외 유출 고객에 대한 보상 규모와 지급 일정은 순차적으로 공지할 예정이다.
강남언니의 보안 강화 조치
사고 인지 즉시 강남언니는 다각도 보안 조치에 착수했다:
- 비정상 접근 경로 즉시 차단
- 전체 시스템 전수 검사 완료
- 로그인 및 API 호출 인증 절차 다단계 재정비
- 권한 검증 로직 재구축으로 비정상 접근 원천 차단
- 실시간 이상 징후 모니터링 체계 고도화
- 상담·결제·시술 정보 API와 데이터베이스 전수 보안 점검
- 외부 보안 전문기관과 협업한 취약점 검사 및 모의 침투 테스트 진행 중
현재 경찰서에 사이버 범죄 수사를 의뢰한 상태며, 홈페이지 입장문과 개인정보 유출 확인 조회 페이지를 30일간 게시 중이다.
결론
강남언니 개인정보 유출 사건은 API 보안 실패로 인한 대규모 데이터 노출의 전형이다. 219,665명의 민감한 의료정보·개인식별정보가 노출된 만큼 2차 피해 예방이 중요하다.
실행 단계:
- 유출 확인 조회 페이지(강남언니 홈페이지)에서 본인 정보 노출 여부 확인
- 5만 포인트 보상 및 1,000만원 보험 신청 방법 30일 내 확인
- 휴대폰번호 유출자는 피싱·스미싱 주의 및 의심 문자 신고 준비
- #강남언니
- #개인정보유출
- #보안사고
- #데이터보호
- #소비자보상