미용의료 정보 플랫폼 강남언니를 운영하는 힐링페이퍼에서 약 22만 명에 달하는 이용자의 개인정보 유출 사고가 발생했습니다. 유출된 정보에는 이름, 연락처 같은 기본 정보 외에도 상담 사진, 병원 및 의사명, 사용자가 신청했거나 실제로 받은 시술 내역, 결제 정보 등 매우 민감한 내용이 포함되어 있어 파장이 예상됩니다.
이번 유출은 한국 이용자 약 16만 명, 일본 이용자 약 4만 8천 명을 포함해 대만, 태국, 중국 등 해외 이용자까지 영향을 미쳤습니다. 힐링페이퍼는 지난 9월 4일 상담 내역 조회 API(응용 프로그래밍 인터페이스)를 통한 비정상적인 접근을 확인하고 즉시 차단했으나, 다음 날 동일 공격자가 다른 경로로 재접근을 시도해 추가 차단했다고 밝혔습니다. 회사는 한국인터넷진흥원(KISA)에 유출 사실을 신고하고 9월 6일 경찰에 수사를 의뢰했으며, 시스템 전수 점검과 보안 강화를 완료했다고 설명했습니다.
이번 사고는 단순히 개인정보 유출을 넘어, 민감한 의료 시술 정보까지 포함하고 있어 이용자들에게 심각한 2차 피해를 야기할 수 있다는 점에서 우려가 큽니다. 유출된 시술 내역과 상담 사진은 개인의 사생활과 직결되는 정보로, 보이스피싱, 스미싱 등 금융 사기뿐만 아니라 사회적 평판에도 악영향을 미칠 수 있습니다. 플랫폼 기업들은 사용자 편의성만큼이나 개인정보 보호에 대한 막중한 책임을 인지하고, 더욱 철저한 보안 시스템 구축과 지속적인 점검이 필요하다는 경각심을 일깨우는 사례입니다.