강남언니 정보 유출, 내 정보 확인부터 보상까지
강남언니 운영사 힐링페이퍼가 9월 7일 이용자 약 22만 명의 개인정보 유출을 공지했고, 이름·연락처뿐 아니라 시술명·병원·상담 사진·결제 내역 같은 민감 정보까지 포함됐다. 이는 단순 연락처 유출보다 사칭 등 2차 피해 위험이 커, 상담 경험자는 포함 여부부터 확인할 필요가 있다는 뜻이다. 개별 통지와 약 30일간 열리는 홈페이지 조회 기능으로 내 정보를 점검하고, 아직 금전 보상안은 없으므로 배상은 분쟁조정·손해배상 경로로 판단하면 된다.
지금 확인해야 할 것부터
강남언니 운영사 힐링페이퍼는 9월 7일 이용자 약 21만9665명의 개인정보가 유출됐다고 공지했다. 이름과 연락처 같은 기본 정보만이 아니라 상담한 시술명, 병원·의사 이름, 상담 때 올린 사진, 결제 내역까지 포함됐다는 점이 이번 사고의 무게다. 상담을 한 번이라도 받은 적이 있다면, 지금 순서는 하나다. 내 정보가 포함됐는지 확인하고, 사칭 연락을 걸러내고, 배상 경로를 알아두는 것.
어떤 정보가 새어나갔나
Photo by Ethan Wilkinson on Unsplash
유출 항목은 두 층으로 나뉜다. 첫째는 이름, 전화번호, 이메일, 생년월일, 성별, 거주 지역, 소셜 로그인 ID, 접속 IP, 단말 정보 같은 일반 개인정보다. 여느 유출 사고와 비슷한 범위다.
문제는 둘째 층이다. 상담을 신청한 이벤트와 시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 진행 상태, 상담 때 등록한 사진, 실제 내원·시술 일시, 결제 금액과 수단·시각까지 일부 유출됐다. 어떤 시술에 관심을 뒀는지가 이름·전화번호와 묶여 노출됐다는 뜻이다. 미용 의료 정보는 당사자가 알려지길 원치 않는 경우가 많아, 단순 연락처 유출보다 2차 피해 위험이 크다.
원인은 외부 공격이다. 회사 설명으로는 9월 4일 상담 내역을 조회하는 연동 기능(API)에 비정상 접근이 있었고, 다음 날 같은 공격자가 다시 접근을 시도한 정황도 확인됐다.
내 정보가 포함됐는지 확인하는 법
힐링페이퍼는 유출 대상자에게 개별로 통지했다고 밝혔다. 문자나 이메일, 앱 알림으로 안내를 받았다면 포함됐을 가능성이 높다.
통지를 못 봤거나 확실히 하고 싶다면, 회사가 홈페이지에 마련한 유출 항목 조회 기능을 이용하면 된다. 본인 인증 후 자신에게서 어떤 항목이 빠져나갔는지 확인할 수 있고, 공지 기준 약 30일간 열어둔다고 안내됐다. 기간이 지나면 조회가 막힐 수 있으니, 통지 여부와 상관없이 한 번은 직접 들어가 확인해두는 편이 안전하다.
'보상 신청'의 현재 상태
여기서 짚어야 할 부분이 있다. 공지 시점 기준으로, 이용자에게 일괄 지급하는 금전 보상 프로그램은 아직 발표되지 않았다. "보상 신청 창구"를 찾는 사람이 많지만, 현재 회사가 제공하는 것은 배상금이 아니라 유출 항목 조회와 피해 예방 안내다.
그렇다고 방법이 없는 것은 아니다. 개인정보 유출로 실제 손해를 봤다면 개인정보보호법에 따라 손해배상을 청구할 수 있고, 소송 전 단계로 개인정보분쟁조정위원회의 분쟁조정을 신청하는 길이 있다. 위원회 상담은 국번 없이 118, 분쟁조정 접수는 정부 개인정보 포털에서 할 수 있다. 회사 차원의 별도 보상안이 나오면 개별 통지나 공지로 안내될 가능성이 크므로, 통지 채널을 당분간 확인하는 게 좋다.
지금 당장 막아야 할 2차 피해
유출된 정보가 사칭에 쓰일 수 있다는 점이 실질적 위험이다. 회사도 링크 클릭이나 개인정보 추가 제공 요청에 응하지 말라고 당부했다.
- 강남언니·병원·환불·보상을 사칭하며 링크를 누르라거나 계좌·주민번호를 요구하는 문자·전화는 응하지 않는다.
- "유출 확인" "보상금 신청"을 미끼로 한 문자 속 링크는 열지 말고, 확인은 반드시 공식 앱이나 홈페이지로 직접 들어가서 한다.
- 강남언니와 같은 비밀번호를 다른 사이트에서 쓰고 있었다면 그 사이트들의 비밀번호를 바꾼다.
- 이름·시술 정보까지 아는 척하는 연락일수록 의심한다. 상세 정보를 안다는 것 자체가 신뢰의 근거가 되지 못한다.
정리하면
이번 사고는 연락처 수준을 넘어 시술·상담 이력이라는 민감 정보가 함께 빠져나간 사례다. 상담 경험이 있다면 개별 통지를 확인하고, 없더라도 약 30일간 열리는 조회 기능으로 포함 여부를 직접 점검하는 것이 첫 단추다. 금전 보상은 아직 정해진 것이 없으니 사칭 문자에 배상금을 미끼로 삼는 연락을 특히 조심하고, 실제 피해가 있었다면 분쟁조정과 손해배상 청구라는 제도적 경로를 활용할 수 있다.