미용의료 정보 플랫폼 ‘강남언니’에서 해킹 공격으로 고객 약 22만 여명의 개인정보가 유출되는 사고가 발생했다.

7일 강남언니 운영사 힐링페이퍼는 홈페이지 공지를 통해 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생해 일부 고객 개인정보가 유출됐다고 밝혔다.

개인정보가 유출된 고객은 총 21만9665명으로 국내 이용자 약 16만명을 비롯해 일본 약 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권 및 기타 국가 5308명 등이다.

유출 항목에는 이름과 연락처, 생년월일, 성별 등 기본정보뿐만 아니라 병원·의사·시술명과 상담 내용, 희망 예약 시간 등 상담 정보와 결제 및 실제 시술 관련 정보 등이 포함됐다.

힐링페이퍼는 이상 징후를 감지한 직후 접근 경로를 차단했지만 실시간 대응 중 지난 5일에도 동일 공격자가 다른 경로로 재차 접근을 시도한 사실을 확인, 추가 차단 조치를 취했다.

이후 전체 시스템을 점검하고 인증 절차 및 비정상 접근 탐지 시스템 등을 강화했으며 한국인터넷진흥원(KISA)에 개인정보 유출 사실을 신고했다.

또 공격자를 특정할 수 있는 정황을 확보해 지난 9월 6일 관할 경찰서에 수사를 의뢰했다.

힐링페이퍼는 “이번 사안을 엄중하게 받아들이고 있으며 강남언니를 믿고 이용해 준 고객들에게 다시 한번 진심으로 사과드린다”고 밝혔다.