미용의료 정보 플랫폼 '강남언니'를 운영하는 힐링페이퍼에서 2026년 9월 7일, 국내외 이용자 약 22만 명의 대규모 개인정보 유출 사고가 발생했다고 공식 발표했습니다. 단순한 아이디나 비밀번호 유출을 넘어, 개인의 외모 고민이나 실제 성형·피부 시술 내역, 심지어 등록한 사진까지 민감한 의료 정보가 포함된 것으로 확인되어 가입자들의 불안감이 극에 달하고 있습니다.

당장 내 정보도 빠져나갔는지, 특히 남에게 알리고 싶지 않은 시술 기록이나 결제 정보가 유출되었는지 확인하는 방법과 당장 주의해야 할 2차 피해 예방 행동 수칙을 정확하게 짚어 드립니다.

1. 정확히 어떤 정보가, 얼마나 유출되었을까?

이번 사고는 지난 9월 4일, 이용자의 상담 내역을 조회하는 시스템(API)에 외부의 비정상적인 접근이 발생하면서 시작되었습니다. 전체 유출 피해자는 총 21만 9,665명이며, 이 중 한국 이용자가 약 16만 명으로 가장 많습니다.

가장 우려되는 점은 유출된 항목의 '민감성'입니다. 개인마다 유출 범위는 다르지만, 해커가 접근한 데이터에는 다음 항목들이 포함되어 있습니다.

  • 기본 정보: 이름, 전화번호, 이메일, 생년월일, 성별, 거주 지역, SNS 로그인 아이디

  • 민감 의료·금융 정보: 상담 신청 항목, 병원 정보, 등록 사진, 실제 시술 내용, 결제 정보

개인의 건강 상태나 외모 관련 고민을 유추할 수 있는 민감한 정보가 대거 포함되어 있어, 사생활 침해 논란이 불가피한 상황입니다.

2. 당장 공식 앱에서 '내 유출 항목'부터 확인하세요

"내 사진과 시술 기록도 전부 털린 걸까?"라는 막연한 불안감을 가질 필요는 없습니다. 22만 명 모두가 전체 항목을 해킹당한 것은 아니며, 가입자마다 유출된 정보의 범위가 다릅니다.

강남언니 측은 현재 공지사항을 통해 개별 이용자가 자신의 정확한 유출 항목을 조회할 수 있는 전용 페이지를 열어두었습니다. 이 조회 기능은 공지일로부터 30일간만 제공되므로, 과거에 앱을 한 번이라도 이용해 상담을 받았거나 결제를 진행한 적이 있다면 지금 바로 공식 앱이나 홈페이지에 접속해 본인의 피해 내역을 정확히 갈무리해 두는 편이 좋습니다.

3. 이 부분에서 가장 주의해야 합니다: 병원 사칭 스미싱

유출된 정보 자체보다 무서운 것은 이를 악용한 '2차 피싱 범죄'입니다. 해커들은 유출된 이름, 전화번호, 그리고 상담받은 '병원 이름'을 조합하여 매우 정교한 가짜 문자를 보낼 가능성이 큽니다.

  • 위험한 문자 예시: "[OO성형외과] 강남언니 정보 유출 보상 차원에서 시술 50% 할인 쿠폰을 드립니다. 아래 링크를 눌러 확인하세요."

  • 행동 기준: 강남언니 플랫폼이나 실제 병원은 이번 사태와 관련하여 문자메시지로 특정 인터넷 주소(URL) 클릭을 유도하거나, 전화로 계좌번호 등 금융 정보를 요구하지 않습니다.

자신이 다녔던 병원 이름이 문자에 적혀 있더라도 혜택이나 보상을 미끼로 한 링크는 절대 누르지 마세요. 만약 유출 항목에 결제 정보나 동일하게 사용하는 비밀번호가 포함되어 있다면, 타 사이트의 비밀번호를 즉시 변경하고 카드 결제 내역에 이상이 없는지 주기적으로 점검하시기 바랍니다.