국내 1위 미용의료 정보 플랫폼인 강남언니 운영사 힐링페이퍼에서 대규모 고객 개인정보 유출 사고가 발생했습니다. 단순 계정 식별자뿐만 아니라 상담 신청 시 업로드한 얼굴 및 시술 부위 사진, 상세 시술 및 상담 내역, 결제 정보 등 민감한 개인 식별 데이터가 대거 포함되어 이용자들의 불안이 커지고 있습니다.
강남언니를 한 번이라도 이용했거나 회원가입 이력이 있는 분이라면 반드시 자신의 정보가 유출 명단에 포함되었는지 즉시 조회해야 합니다. 더불어 유출 대상자에게 제공되는 보상 포인트 수령 절차와 2차 스미싱 피해 방지법, 앱 회원 탈퇴 및 소셜 로그인 연동 해제 방법을 순서대로 안내해 드립니다.
1. 강남언니 개인정보 유출 사건 개요 및 유출 항목
강남언니 운영사인 힐링페이퍼의 공식 발표에 따르면, 2026년 9월 4일 상담 내역을 연동하는 응용프로그램 인터페이스(API)에 비정상적인 외부 침입이 발생했습니다. 회사는 이상 징후를 감지한 즉시 비인가 접근을 차단하고 9월 6일 관할 경찰서에 수사를 의뢰하였으며, 9월 7일 한국인터넷진흥원(KISA) 자진 신고 및 공식 사과문을 게시했습니다.
사고 핵심 요약 (2026년 9월 7일 공지 기준)
- 침해 일시: 2026년 9월 4일 (연동 API 해킹 공격)
- 피해 규모: 국내외 가입자 총 219,665명 (약 22만 명)
- 유출 항목: 이름, 연락처(휴대전화번호), 상담 신청 시 전달한 사진, 시술 및 상담 내역, 병원명, 결제 정보 등
이번 사고가 특히 심각한 이유는 성형 및 피부 시술과 관련된 고민 상담 내용, 병원에 보낸 민감한 신체 부위 사진, 실제 결제 내역까지 해커에게 넘어갔기 때문입니다. 이러한 데이터는 타깃형 보이스피싱이나 협박성 스미싱 문자에 악용될 위험이 매우 높습니다.
| 구분 | 일반 개인정보 | 민감 의료 및 상담 정보 | 거래 및 식별 정보 |
|---|---|---|---|
| 유출 세부 항목 | 고객 이름, 휴대전화번호 | 상담 신청 시 첨부한 사진, 상담 글 내용, 시술받은 병원명, 희망 시술 항목 | 결제 내역, 결제 일시, 서비스 내부 고유 식별값 |
| 예상되는 위험 | 무차별 광고 문자, 텔레마케팅 | 병원 사칭 맞춤형 피싱, 사진 유포 협박, 사생활 침해 | 금융기관 사칭, 결제 승인 위조 스미싱 문자 유도 |
2. 내 정보 유출 여부 실시간 조회 방법
강남언니는 피해 고객을 대상으로 앱 푸시 알림 및 등록된 휴대전화번호 알림톡, 이메일을 통해 순차적으로 개별 통지를 진행하고 있습니다. 하지만 연락처가 변경되었거나 마케팅 및 알림 수신을 꺼둔 회원은 개별 통보를 놓칠 수 있으므로 공식 홈페이지에 마련된 조회 창구에서 직접 확인해야 합니다.
1강남언니 공식 홈페이지 접속
포털 검색 또는 공식 도메인을 통해 강남언니 공식 웹사이트에 접속합니다. 모바일 웹 브라우저에서도 조회가 지원됩니다.
2개인정보 유출 여부 확인 공지 배너 클릭
메인 화면 상단 또는 팝업 공지에 게재된 개인정보 유출 관련 사과문 및 유출 여부 조회 게시글을 선택합니다.
3본인 인증 및 유출 내역 확인
가입 시 사용한 휴대전화번호 또는 계정 로그인을 통해 본인 확인을 거치면 본인의 유출 여부와 유출된 구체적인 정보 항목(사진, 시술 내역, 이름 등)이 화면에 표기됩니다.
조회 기간 안내: 개인정보 유출 확인 서비스는 공지 게시일로부터 30일간 운영됩니다. 과거에 가입한 뒤 오랫동안 이용하지 않은 휴면 계정 이용자도 반드시 기간 내 조회를 완료하시기 바랍니다.
3. 피해 고객 보상안 (5만 포인트 및 안심 보험)
힐링페이퍼 측은 2026년 9월 9일 새벽, 22만여 명의 개인정보 유출 피해 고객을 위한 보상 계획을 공식 발표했습니다. 유출 명단에 포함된 한국 이용자에게는 플랫폼 내에서 사용 가능한 포인트와 2차 피해 방지용 금융 사기 보험이 제공됩니다.
| 보상 항목 | 지원 내용 | 세부 조건 및 유의사항 |
|---|---|---|
| 강남언니 포인트 지급 | 1인당 5만 원 상당 포인트 | 국내 유출 피해자 대상 우선 지급 (해외 유출 고객은 순차 공지 예정) |
| 금융 사기 보상 보험 | 1인당 최대 1,000만 원 한도 (1년 보장) | 정보 유출로 인한 피싱, 해킹 등 금융 사기 피해 발생 시 실손 보장 |
회원 탈퇴를 즉시 진행하면 해당 포인트 수령이나 향후 진행될 단체 분쟁 조정, 손해배상 청구 시 인증 절차가 복잡해질 수 있으므로, 보상 신청 및 권리 관계를 먼저 확인한 후 탈퇴 여부를 결정하는 것이 합리적입니다.
4. 강남언니 모바일 어플 탈퇴 및 계정 삭제 단계
더 이상 플랫폼을 이용할 의사가 없거나 개인정보 보존에 대한 우려로 영구적인 계정 삭제를 원하는 경우, 모바일 어플리케이션 내에서 즉시 회원 탈퇴를 진행할 수 있습니다. 탈퇴 시 앱 내 작성된 후기와 글은 삭제 처리가 진행됩니다.
1마이페이지 이동
강남언니 어플을 켜고 하단 탭 맨 우측에 있는 마이페이지(내 정보) 아이콘을 터치합니다.
2설정 메뉴 진입
마이페이지 우측 상단의 톱니바퀴 모양(설정) 아이콘 또는 메뉴 하단의 더보기를 누릅니다.
3회원 탈퇴 선택
화면 가장 아래로 스크롤을 내리면 옅은 회색 글씨로 표기된 회원 탈퇴 메뉴가 있습니다. 이를 선택합니다.
4안내사항 동의 및 탈퇴 완료
보유 중인 포인트 및 쿠폰 소멸 안내, 후기 삭제 관련 유의사항을 확인하고 동의 체크박스를 누른 뒤 최종 탈퇴 버튼을 터치합니다.
탈퇴 전 필수 체크사항
- 보유 포인트 및 이벤트 혜택: 탈퇴 즉시 영구 소멸되며 재가입하더라도 복구되지 않습니다.
- 법정 의무 보관 정보: 전자상거래 등에서의 소비자보호에 관한 법률에 따라 계약, 청약철회, 대금결제 등의 거래 기록은 법정 보존 기간(5년) 동안 안전하게 별도 분리 보관됩니다.
5. 카카오 및 네이버 소셜 로그인 연동 해제 필수 절차
강남언니 앱에서 탈퇴 버튼만 눌렀다고 해서 모든 연결이 끝난 것은 아닙니다. 카카오톡, 네이버, 애플 계정을 통한 간편 로그인(SNS 연동)으로 가입했다면, 해당 소셜 플랫폼 설정에서 강남언니 서비스와의 데이터 연결 권한을 직접 끊어주어야 완전한 개인정보 격리가 완성됩니다.
카카오톡 연동 해제 순서
- 카카오톡 앱 실행 후 우측 하단 더보기(점 세 개) 클릭
- 우측 상단 톱니바퀴(설정) 선택 후 카카오계정 메뉴 클릭
- 연결된 서비스 관리 선택 후 카카오 제휴 서비스로 이동
- 목록에서 강남언니 앱을 찾아 터치한 뒤 연결 끊기 선택
네이버 계정 연동 해제 순서
- 네이버 앱 실행 후 좌측 상단 메뉴(줄 세 개)를 누르고 내 프로필 선택
- 보안 설정 및 비밀번호 변경 메뉴 진입
- 네이버 로그인 연동 관리 메뉴 선택
- 연결된 서비스 목록에서 강남언니를 선택하고 삭제(연결 끊기) 클릭
6. 시술 정보 악용 2차 맞춤형 피싱 예방 수칙
이번 유출 정보는 성형외과 상담 내용과 사진이 포함되어 있어 이용자의 심리적 약점을 노린 고도화된 타깃형 피싱이 우려됩니다. 보안 전문가들은 다음과 같은 구체적인 수법에 속지 않도록 각별한 주의를 당부하고 있습니다.
- 병원 및 플랫폼 사칭 사후관리 문자 주의: 시술을 받았던 특정 병원 이름이나 상담했던 수술명을 직접 언급하며 재상담 링크(URL), 결제 확인 링크를 전송하는 경우 절대 누르지 마십시오.
- 사진 유포 협박성 스미싱 차단: 상담 사진 유출 사실을 빌미로 금전을 요구하거나 합의를 요구하는 연락이 올 경우 대응하지 말고 즉시 경찰청(112) 또는 사이버범죄 신고시스템에 접수하십시오.
- 동일 비밀번호 즉시 변경: 강남언니에 사용했던 아이디 및 비밀번호 조합을 다른 포털, 금융 사이트에서도 동일하게 사용하고 있다면 즉시 다른 비밀번호로 교체해야 연쇄 해킹을 막을 수 있습니다.
7. 자주 묻는 질문 (FAQ)
Q1. 탈퇴한 옛날 회원도 이번 개인정보 유출 대상에 포함될 수 있나요?
포함될 수 있습니다. 전자상거래법에 따라 결제 및 상담 이력이 법정 의무 기간 동안 보관되어 있던 과거 탈퇴 회원 및 장기 미이용 휴면 계정 정보 역시 이번 API 침해 범위에 포함되었을 가능성이 있으므로 공식 페이지에서 유출 여부를 반드시 확인해야 합니다.
Q2. 유출 여부를 확인하면 자동으로 피해 보상 포인트가 지급되나요?
유출 대상자로 확인된 계정에 순차적으로 5만 포인트 지급 및 안심 보험 가입 안내가 이루어집니다. 세부적인 지급 방식과 포인트 유효기간, 사용처 기준은 힐링페이퍼의 추가 안내 공지를 통해 확정 적용됩니다.
Q3. 앱을 삭제하기만 하면 회원 정보가 완전히 지워지나요?
아닙니다. 스마트폰에서 어플리케이션을 삭제하는 것은 기기 내 앱 파일을 제거하는 것일 뿐, 서버에 등록된 회원 계정 및 데이터는 그대로 유지됩니다. 반드시 앱 내 마이페이지에서 회원 탈퇴를 진행하고 소셜 연동을 해제해야 합니다.
8. 결론 및 공식 조회 바로가기
개인정보 침해 사고에서 가장 중요한 대응은 신속한 유출 여부 확인과 2차 피해의 원천 차단입니다. 특히 미용의료 데이터는 개인의 프라이버시와 직결되는 만큼 본인의 정보가 노출되었는지 30일 조회 운영 기간 내에 반드시 파악해야 합니다.
유출 여부를 확인한 후 제공되는 보상 대책을 꼼꼼히 챙기시고, 서비스 이용을 중단하고자 할 때는 정식 절차에 따른 회원 탈퇴와 포털 소셜 연동 해제를 병행하시기 바랍니다.