리더경제
【개인정보 유출 긴급진단 1부】 강남언니 개인정보 21만9665명 유출…‘상담·시술·결제 정보’까지 포함됐다
9월 4일 웹 API 비정상 접근 발생…국내 이용자 약 16만 명 피해
이름·전화번호뿐 아니라 병원·시술명·상담 사진 등 사생활 정보 포함
힐링페이퍼, KISA 신고·경찰 수사 의뢰…병원 사칭 피싱 주의보
리더경제 윤수연 기자
리더경제 뉴스 영상 바로보기▶️
https://www.youtube.com/watch?v=fuq8W9kjYv8
미용의료 정보 플랫폼 ‘강남언니’에서 국내외 이용자 21만9665명의 개인정보가 유출되는 사고가 발생했다. 단순한 연락처를 넘어 이용자가 관심을 보이거나 상담·예약한 병원과 시술 정보까지 유출 대상에 포함돼 2차 피해 우려가 커지고 있다.
강남언니 운영사 힐링페이퍼가 공개한 내용에 따르면 지난 9월 4일 강남언니 웹서비스의 일부 응용프로그램 인터페이스(API)에 비정상적인 접근이 발생했다.
회사는 이상 징후를 확인한 직후 해당 접근 경로를 차단했지만, 같은 공격자가 5일 다른 경로를 통해 재차 접근을 시도한 사실도 확인됐다고 밝혔다.
현재까지 확인된 개인정보 유출 대상은 총 21만9665명이다. 국가별로는 한국 이용자가 약 16만 명으로 가장 많고, 일본 약 4만8000명, 대만 4218명, 태국 1591명, 중국 481명 등으로 파악됐다.
▲ 강남언니 운영사 힐링페이퍼는 웹서비스 일부 API에서 비정상 접근이 발생했으며, 현재까지 국내외 이용자 21만9665명의 개인정보 유출 가능성을 확인했다고 밝혔다. 자료출처=힐링페이퍼
연락처 넘어 상담·시술·결제 정보까지 포함
유출 가능성이 확인된 기본 정보에는 이름, 휴대전화번호, 이메일주소, 생년월일, 성별, 거주 국가·지역, 소셜미디어 로그인 ID, 접속 IP와 이용 단말 정보 등이 포함됐다.
문제는 유출 범위가 일반적인 회원정보에 그치지 않았다는 점이다.
이용자가 상담을 신청한 이벤트·시술명과 병원명, 의사명, 예약 희망 시간, 상담 동기, 상담 진행 상태, 상담 과정에서 등록한 사진도 유출 대상에 포함됐다.
일부 이용자의 경우 관심·신청·실제 시술 정보와 내원·시술 일시, 담당 의사, 결제 금액·수단·시각도 포함된 것으로 확인됐다.
미용의료 이용 내역은 개인이 외부에 공개하기를 꺼릴 수 있는 사생활 정보다. 공격자가 이를 전화번호나 이메일주소와 결합할 경우 특정 병원이나 강남언니를 사칭한 맞춤형 피싱, 허위 상담 안내, 악성 링크 전송 등에 악용할 가능성을 배제하기 어렵다.
▲ 유출 가능 정보에는 이름·전화번호·이메일뿐 아니라 병원명, 시술명, 상담 내용, 상담 사진, 내원·시술 기록, 결제 정보 등이 포함됐다. 개인정보와 의료·미용 이용 정보가 결합됐다는 점에서 2차 피해에 대한 주의가 필요하다. 자료출처=힐링페이퍼
KISA 신고·경찰 수사 의뢰…실제 악용 여부는 추가 확인
힐링페이퍼는 사고 발생 이후 한국인터넷진흥원(KISA)에 침해사고 및 개인정보 유출 사실을 신고하고, 공격자를 확인하기 위해 관할 경찰서에 사이버범죄 수사를 의뢰했다고 밝혔다.
개인정보가 유출된 이용자에게는 개별 통지를 진행하고 있으며, 강남언니 홈페이지에서 본인의 실제 유출 여부와 항목을 확인할 수 있도록 조회 서비스를 제공하고 있다.
홍승일 힐링페이퍼 대표는 공식 사과문을 통해 이번 사고에 무거운 책임감을 느낀다며 재발 방지와 보안 강화 조치를 약속했다.
다만 이번 사고의 정확한 침입 수법과 보안 취약점, 전체 피해 범위, 실제 불법 이용 여부는 관계기관의 조사와 경찰 수사를 통해 추가로 확인돼야 한다.
현재 공개된 유출 인원과 항목은 회사가 자체 조사해 발표한 잠정 결과라는 점도 구분할 필요가 있다.
▲ 힐링페이퍼는 한국인터넷진흥원에 침해사고와 개인정보 유출 사실을 신고하고 경찰에 사이버범죄 수사를 의뢰했다. 정확한 공격 경로와 전체 피해 범위는 관계기관 조사 결과를 추가 확인해야 한다. 자료출처=힐링페이퍼·한국인터넷진흥원
이용자가 지금 확인해야 할 사항
강남언니 이용자는 공식 홈페이지를 통해 개인정보 유출 여부를 먼저 확인해야 한다.
강남언니나 특정 병원을 사칭해 할인 혜택, 예약 확인, 환불 또는 피해 보상을 안내하며 링크 접속을 요구하는 문자·전화·이메일에는 응하지 않는 것이 안전하다.
동일한 비밀번호를 다른 서비스에서도 사용하고 있다면 즉시 변경하고, 이메일이나 소셜미디어 계정에는 2단계 인증을 설정할 필요가 있다.
개인정보 침해 상담은 국번 없이 118을 통해 받을 수 있다.
▲ 피해 이용자는 공식 홈페이지에서 개인정보 유출 여부를 확인하고, 병원이나 플랫폼을 사칭한 문자·전화·이메일의 링크 접속 요구에 주의해야 한다. 개인정보 침해 상담은 국번 없이 118을 통해 받을 수 있다. 자료출처=한국인터넷진흥원
리더경제의 시선
이번 사고는 의료·미용 플랫폼에 축적되는 개인정보가 이름과 전화번호 수준을 넘어 개인의 관심 시술, 상담 내용, 방문 기록, 결제 정보까지 결합된다는 사실을 보여준다.
플랫폼이 이용자의 선택을 정교하게 지원할수록 저장되는 정보의 민감도와 경제적 가치도 함께 높아진다.
이용자 수와 거래 규모를 확대하는 것만큼 개인정보 접근 권한을 최소화하고, API의 비정상 호출을 실시간 탐지하며, 사진과 상담 기록을 분리·암호화하는 보안 투자가 중요해진 이유다.
【2부 예고】
리더경제는 2부에서 이번 유출 정보가 실제로 어떤 방식의 피싱과 사칭 범죄에 악용될 수 있는지, 피해 이용자가 확보해야 할 증거와 대응 절차를 집중적으로 살펴볼 예정이다.
자료출처 및 기사 확인 정보
자료출처=강남언니 운영사 힐링페이퍼 개인정보 유출 공식 안내·개인정보보호위원회·한국인터넷진흥원 공개자료
보도시점=2026년 9월 8일 현재
기사 자료확인 기준=2026년 9월 8일
※ 유출 규모와 항목은 힐링페이퍼가 현재까지 확인해 발표한 내용이며, 관계기관 조사 결과에 따라 변경될 수 있습니다.
※ 공공기관 자료는 공공누리 제1유형 적용 여부를 개별 확인해 활용해야 하며, 힐링페이퍼의 공지는 민간기업 자료이므로 공공누리 자료에 해당하지 않습니다.
※ 정확한 침입 수법과 보안 취약점, 실제 불법 이용 여부는 관계기관 조사와 경찰 수사 결과를 추가로 확인해야 합니다.
리더경제 소개
리더경제는 대한민국의 경제·산업·기업·금융·정책 분야를 전문적으로 보도하는 프리미엄 경제 디지털 미디어입니다.
신뢰할 수 있는 팩트와 깊이 있는 분석을 통해 독자에게 가치 있는 정보를 제공합니다.
정확한 정보 · 깊이 있는 분석 · 신뢰받는 경제 미디어
리더경제 공식 채널
리더경제 공식 홈페이지
https://www.leader-economy.kr
리더경제 공식 블로그
https://m.blog.naver.com/leadereconomy
리더경제 김지연 기자 블로그
https://m.blog.naver.com/leader_kjy_
리더경제뉴스 공식 YouTube
https://www.youtube.com/channel/UCN5ORMVwxzc22oHP3K-vn_g
기사 제보·보도자료·인터뷰 문의
기사 제보 · 뉴스 제보 · 취재 제보
경제·산업·기업·금융·정책 현장의 새로운 소식과 취재가 필요한 사안을 리더경제에 제보할 수 있습니다.
보도자료 · 프리미엄 인터뷰 · 기획기사 문의
김지연 기자
reporterkjy@naver.com
연락처
010-4382-4738
리더경제 대표 이메일
leader.economy0721@gmail.com
© 리더경제. All Rights Reserved.
본 기사와 제목, 문장, 구성, 분석, 썸네일 및 관련 디자인은 리더경제의 고유 저작물 및 브랜드 자산입니다.
※ 일부 시각자료는 생성형 AI를 활용해 제작한 시각화 이미지입니다.
무단 복제·도용·편집·재배포·디자인 카피 및 상업적 이용을 금합니다.
본 콘텐츠는 저작권법 및 「부정경쟁방지 및 영업비밀보호에 관한 법률」에 따라 보호됩니다.
){kind=small}
){kind=small}
){kind=small}
){kind=small}
