힐링페이퍼는 7일 공지를 통해 지난 4일 상담 내역을 조회하는 연동 기능(API)에 비정상 접근이 발생해 일부 고객 개인정보가 유출됐다고 밝혔다. 힐링페이퍼는 이상 징후를 포착한 뒤 해당 접근 경로를 차단했으나, 동일 공격자가 5일 다른 경로로 재차 접근을 시도한 사실도 확인했다고 설명했다.
힐링페이퍼에 따르면 유출 인원은 모두 21만9665명으로 집계됐다．
한국 이용자가 약 16만명으로 가장 많고 일본 4만8천명, 대만 4218명, 태국 1591명, 중국 481명, 영어권·기타 국가 5308명 등이다.
유출 항목에는 이름과 전화번호, 이메일, 생년월일, 성별, 거주 국가·지역, 소셜네트워크 로그인 ID, 접속 IP, 이용 단말 정보 등이 포함됐다.
특히 이용자가 상담을 신청한 이벤트·시술명, 병원명, 의사명, 예약 희망 시간, 상담 동기와 상담 진행 상태, 상담 등록 사진도 유출 대상에 들어있다. 관심·신청·실제 시술 정보와 내원·시술 일시, 시술 의사명, 결제 금액·수단·시각 등도 일부 유출됐다.
국내뿐 아니라 해외 이용자들의 대거 개인정보 유출로 인한 2차 피해가 예상된다. 더불어 성형 등 외모 관련 개인 고민 유출로 사생활 침해까지 우려되는 상황이다.
힐링페이퍼는 유출 대상 이용자에게 개별 통지했으며 강남언니 홈페이지에서 30일간 본인의 유출 항목을 조회할 수 있도록 했다고 밝혔다.
힐링페이퍼 측은 "이번 사고 발생에 대해 엄중하게 받아들이고 있으며, 강남언니를 이용해주시는 고객님께 진심으로 사과드린다"고 밝혔다.
강홍민 기자 khm@hankyung.com
© 한경매거진&북, 무단전재 및 재배포 금지