개인정보 유출 안내 및 사과문
고객님, 안녕하세요. 강남언니 운영사 힐링페이퍼입니다.
강남언니를 아껴주시는 고객님께 진심으로 사과의 말씀을 드립니다.
힐링페이퍼는 정보보호 및 보안 투자를 최우선 순위로 여기며, 한국인터넷진흥원(KISA) 정보보호 공시를 통해 정보보호 투자와 인력 현황을 투명하게 공개하고, 정보보호 관리체계 인증(ISMS)에 따라 보호조치를 집중 개선해왔습니다.
그러나 예상치 못한 공격으로 2026년 9월 4일 상담내역을 조회하는 연동 기능(API)에 대한 비정상적인 접근이 시도되어 일부 고객님의 개인정보가 유출되는 사고가 발생하였습니다. 당사는 이상 징후를 실시간으로 포착한 즉시 해당 접근 경로를 차단하고 시스템 전반에 대한 긴급 보안 조치를 진행하였습니다.
실시간 대응을 진행하는 동안에도 9월 5일 동일 공격자가 이전과 다른 경로로 재차 접근을 시도한 사실을 확인하였고, 즉시 해당 경로를 차단하였습니다. 이후 전체 시스템에 대한 전수 점검을 실시하였으며, 인증 절차 강화, 이상 접근 탐지체계 고도화, 권한 검증 로직 재정비 등 다각도의 기술적 조치를 완료하였습니다.
이와 함께 KISA에 개인정보유출 사실을 자진 신고하였으며, 개인정보가 유출된 고객님께는 개별적으로 통지 및 안내를 드렸습니다.
당사는 이번 사고의 공격자를 특정할 수 있는 정황을 다수 확보하였으며, 정확한 경위 파악과 2차 피해 방지를 위해 6일 관할 경찰서에 수사 의뢰를 접수하였습니다.
유출된 일부 고객님의 개인정보 항목은 다음과 같습니다.
유출 고객수
총 219,665명 (한국 유저 약 16만명, 일본 약 4.8만명, 대만 4,218명, 태국 1,591명, 중국 481명, 영어권 및 기타 국가 5,308명)
전체 유출항목
이름, 연락처 (전화번호, 이메일), 생년월일 및 성별, 국가 및 거주 지역, 소셜로그인 ID, 내부 식별 ID, 서비스 이용정보 (이용 단말 정보, 앱 버전, 접속 IP), 상담신청 항목 (이벤트 및 시술명, 의사명, 병원명, 방문자명/연락처), 상담 이용정보 (상담 진행상태 및 여부, 상담 등록 사진, 페이지 유입경로, 예약 희망 시간, 상담 생성·수정 시각, 예약 확정 시각, 상담동기), 결제 정보 (가격, 사용 포인트, 주문/거래 식별번호, 결제 금액/방법/시각, 결제자 이름/연락처, 결제 옵션명/수량), 시술 정보 (관심/신청/실제 시술 정보, 내원/시술 일시, 시술 의사 식별값)
고객님께 실제 해당하는 유출 항목은 아래 개인정보유출 확인 조회를 통해 확인하실 수 있습니다. 해당 기능은 본 공지 게시일로부터 30일간 강남언니 홈페이지에서 열람 가능합니다.
2차 피해 예방을 위해 유의하실 사항
유출된 정보를 악용한 2차 피해가 발생할 수 있으니, 출처가 불분명한 문자, 전화, 이메일에 유의하시고, 개인정보나 금융정보를 요구하는 연락에는 절대 응하지 마시기 바랍니다.
특히 강남언니 또는 병원을 사칭하여 병원 안내, 할인 혜택 등을 명목으로 연락하거나 링크 클릭을 유도하는 경우 각별히 주의해주시기 바랍니다.
힐링페이퍼는 이번 사고 발생에 대해 엄중하게 받아들이고 있으며, 다시 한 번 강남언니를 믿고 이용해주시는 고객님께 진심으로 사과 드립니다.
홍승일
힐링페이퍼 대표이사 올림
문의 및 피해 접수 안내