"성형 전 사진까지 털렸다"... '강남언니' 22만명에 1인당 5만원 포인트 보상

[파이낸셜뉴스] 약 22만 명의 개인정보가 유출된 미용의료 플랫폼 '강남언니' 운영사 힐링페이퍼가 피해 고객에게 1인당 5만 원 상당의 포인트를 지급하고 금융사기 피해 시 최대 1000만 원까지 보상하는 보험 서비스를 제공한다는 보상안을 발표했다.

힐링페이퍼는 9일 개인정보 유출 사고와 관련 2차 입장문을 통해 피해 고객에 대한 보상안과 추가 보안 강화 조치를 공개했다.

앞서 강남언니에서는 상담 내역을 조회하는 연동 기능(API)에 비정상적인 접근이 발생하면서 총 21만 9665명(한국 약 16만 명, 일본 약 4.8만 명 등)의 개인정보가 유출됐다.

유출된 정보는 이름과 전화번호, 이메일 주소, 생년월일, 성별, 국가 및 거주지역, 소셜로그인 ID, 내부 식별 ID 등 기본 개인정보다.

여기에 상담 의료기관과 상담 신청 내용, 시술·수술 여부와 예정일, 희망 시술 정보 등이 포함됐다. 일부 이용자의 경우 상담 과정에서 등록한 사진과 상담 동기도 유출됐다.

피해 고객을 대상으로 보상에 나선 힐링페이퍼는 "한국 고객 대상으로 1인당 5만 원의 포인트를 지급한다"면서 "포인트 보상은 10일 오전 10시 앱 내 보상 신청 링크를 통해 시작할 예정"이라고 밝혔다. 해외 유출 고객 대상 지급 규모는 추후 공지한다.

개인정보 유출 사고로 인한 해킹·피싱 등 금융사기가 발생해 금전적 손해가 발생했을 경우 1인당 최대 1000만 원까지 1년간 보장하는 보험도 제공한다.

힐링페이퍼는 "이번 사고를 결코 가볍게 여기지 않으며 2차 피해 방지와 사고 재발 방지를 위한 추가 시스템 및 데이터베이스 보안·모니터링 강화에 전력을 다하고 있다"며 "사고 인지 직후 문제가 된 접근 경로를 차단하고 전체 시스템을 점검했다"고 밝혔다,

이어 "유출 대상 이용자에게 개별 통지했으며 강남언니 홈페이지에서 30일간 본인의 유출 항목을 조회할 수 있도록 했다"고 설명했다.

구체적으로 사고 재발 방지를 위해 인증·접근 통제 체계를 전면 강화했다. 로그인과 API 호출 전반의 인증 절차를 다단계로 재정비하고 권한 검증 로직을 재구축해 비정상적인 접근을 사전에 차단하도록 했다.실시간 이상 징후 모니터링 체계도 고도화했다. 유사한 패턴의 접근이나 반복적인 공격 시도를 즉시 탐지·차단할 수 있도록 대응 체계를 구축했다.

아울러 상담·결제·시술 정보를 다루는 모든 API와 데이터베이스를 대상으로 전수 보안 점검을 실시하고 있으며, 외부 보안 전문기관과 함께 취약점 점검과 모의 침투 테스트도 진행 중이다.

힐링페이퍼는 지난 6일 한국인터넷진흥원(KISA)에 침해사고를 신고하고 다음날인 7일 개인정보 유출 사고 신고를 완료했다. 정확한 공격자 파악과 재발 방지를 위해 관할 경찰서에 사이버범죄 수사도 의뢰한 상태다.

홍승일 힐링페이퍼 대표는 "이번 사고를 뼈아픈 교훈으로 삼아 정보보호 투자와 관리체계 인증(ISMS) 기준에 따른 보호조치를 지속적으로 강화하겠다"며 "개선 과정과 진행 상황을 숨김없이 투명하게 안내하겠다"고 밝혔다.

[email protected] 안가을 기자