Ai! Jack!v2026.04.01-f12
← 홈GeekNews 인기

강남언니 약 22만 명 개인정보 유출…상담 사진과 실제 시술 내역까지 포함

원문 보기GeekNews에서 보기
9 pointsby neo대한민국

AI 분석

•힐링페이퍼가 21만 9,665명 개인정보 유출 공지 → 한국 이용자 약 16만 명 포함
•이름·연락처 외 상담 사진, 병원·의사명, 신청·실제 시술 내역과 결제 정보까지 포함
•실무에서는 연락처뿐 아니라 사진·시술 기록까지 포괄하는 민감정보 보호 점검 필요

검증 정보

출처
stray-prong-71918885.figma.site
피드
GeekNews 인기
수집/분석 기준
2026. 9. 8. 오전 9:00
원문 확인
원문 열기

본문

•미용의료 플랫폼 강남언니 운영사 힐링페이퍼가 21만 9,665명의 개인정보 유출 을 공지했으며, 이중 한국 이용자는 약 16만 명
•이름과 연락처뿐 아니라 상담 사진, 병원과 의사명, 신청한 시술과 실제 받은 시술 내역 , 결제 정보까지 유출 항목에 포함
•9월 4일 상담 내역 조회 API의 비정상 접근을 차단했지만, 다음 날 동일 공격자가 다른 경로로 재접근을 시도 해 추가 차단했다고 밝힘
•KISA에 유출 사실을 신고하고 9월 6일 경찰에 수사를 의뢰했으며, 강남언니나 병원을 사칭한 연락 등 2차 피해에 주의 할 것을 당부
• 개인정보 유출 내역 조회 에서 개인별 유출 항목을 확인할 수 있으며, 비회원과 탈퇴회원도 조회 가능

상담부터 결제와 실제 시술까지 유출

•한국 약 16만 명, 일본 약 4만 8,000명 외에 대만, 태국, 중국 등 해외 이용자도 유출 대상에 포함됨
•전체 유출 항목은 다음과 같으며, 개인마다 실제 유출된 항목은 다름
• 개인정보 : 이름, 전화번호, 이메일, 생년월일, 성별, 국가와 거주 지역, 소셜로그인 ID와 내부 식별 ID
• 상담과 예약 내역 : 상담 등록 사진, 상담동기, 시술과 이벤트명, 병원과 의사명, 방문자 정보, 상담 진행 상태와 예약 시간
• 결제와 시술 내역 : 결제 금액과 방법, 주문/거래 식별번호, 사용 포인트, 관심/신청/실제 시술 정보, 내원과 시술 일시
• 서비스 이용정보 : 이용 단말, 앱 버전, 접속 IP와 페이지 유입경로 등

최초 차단 다음 날 다른 경로로 재접근

•힐링페이퍼는 2026년 9월 4일 상담 내역 조회 API를 통한 유출을 확인한 뒤 해당 경로를 차단했으며, 5일 다른 경로의 접근 시도도 추가 차단했다고 설명함
•시스템 전수 점검과 인증 절차 강화, 이상 접근 탐지 개선, 권한 검증 로직 재정비를 완료했다고 밝힘
•구체적인 취약점과 전체 유출 경로에 대한 조사 결과는 공지에 공개되지 않음
•회사는 병원 안내나 할인 혜택을 내세워 링크 클릭을 유도하거나 개인정보와 금융정보를 요구하는 연락 에 주의할 것을 당부함
•개인별 유출 내역 조회는 공지 게시일부터 30일간 제공됨

댓글 14개

xguru

정말 황당한건.. 이 공지 자체는 자체 사이트가 아니라 figma.site 에 배포하고 거기에 연결했다는 거네요.

왠지 자기네 사이트에 개인정보 유출에 대한 내역을 남기지 않겠다는 의지가 보이는 것 같군요.

↳laeyoung

하단에 개인정보 유출 여부 확인 버튼 누르면, Airbridge 통해서 PlayStore 앱 설치 페이지로 이동하네요.

복잡한 감정이 드네요.

↳proinworks

이정도면 그냥 유출 안되었지만 혹시나 체크 하러 온 신규 고객 모집

↳spp00

사이트 들어가 보니까 공지 란이 별도로 없내요. 한국이 네이버가 1등이다 보니 검색엔진 인덱스 생각 안하는 케이스가 많고, 공지할거 있으면 팝업이나 푸시 등으로만 알리는 앱도 적지 않습니다.

↳rtyu1120

개발 쪽에서 새로 페이지 만들어서 대응할 시간이 없다고 판단한 게 아닐까 싶네요.

↳proinworks

유출 조회 페이지는 강남언니 페이지 입니다. 그리고 유출 정보 조회 옆에 떡하니 쿠폰팩 받으세요 광고영역을 제거 안했다는거부터 그냥 의도적인 겁니다. 추후 박제 및 검색 엔진에 남기고 싶지 않다는 의지.

↳illiil1lii

쿠폰팩이 진짜 정 털리네요...

티빙이나 강남언니나 SKT나... 그 와중에 돈 벌 궁리한다는 게 정 털려요

greekr4

요즘은 개인정보 유출 보상도 KPI 설정하나요?

proinworks

이정도 유출에... 해외 사용자까지 소송 시작하면. 회사가 없어질수도 있겠어요.

opminsu

저도 유출됐네요 ㅠ^ㅠ

bluekai17

"이름과 연락처뿐 아니라 상담 사진, 병원과 의사명, 신청한 시술과 실제 받은 시술 내역, 결제 정보까지 유출 항목에 포함"

상담사진,시술명까지라니. 이건 좀 많이 크네요.

↳laeyoung

그러게요 사진에 시술명까지라니 좀 크네요

unsure4000

30일간... 만 조용히 넘기고 끝내겠다는게 팍팍 보이네요.

dane1

와 이건 진짜 크네요.

관련 아이템