[단독] 강남언니, 시술정보 포함 22만명 고객 개인정보 유출…경찰 수사 의뢰 접수

(etnews.com)

전자신문 IT2026년 9월 7일정책·규제

[단독] 강남언니, 시술정보 포함 22만명 고객 개인정보 유출…경찰 수사 의뢰 접수

뷰티 의료 플랫폼 '강남언니'에서 약 22만 명의 고객 이름과 연락처는 물론, 극도로 민감한 시술 내역 및 상담 사진 등이 포함된 대규모 개인정보 유출 사고가 발생하여 플랫폼 보안의 중요성이 대두되고 있습니다.

이 글의 핵심 포인트

1강남언니 운영사 힐링페이퍼, 약 22만 명의 고객 개인정보 유출 확인
2유출 항목에 이름, 연락처, 시술명, 상담 사진, 결제 정보 등 민감 정보 포함
3API를 통한 비정상적 접근 및 경로를 달리한 재차 공격 시도 발생
4한국(16만 명), 일본(4.8만 명) 등 글로벌 사용자 정보 포함
5현재 경찰 수사 의뢰 및 KISA 신고, 유출 고객 대상 개별 통지 진행 중

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 인적 사항을 넘어 개인의 신체적 특징과 의료 기록이 포함된 민감 정보가 유출됨에 따라, 이를 악용한 맞춤형 피싱 등 2차 피해의 위험이 매우 높고 사용자 신뢰에 치명적인 타격을 입을 수 있습니다.

어떤 배경과 맥락이 있나?

최근 API 연동을 통한 데이터 조회 기능이 서비스의 핵심 경쟁력이 되면서, 이를 노린 비정상적 접근 공격이 증가하고 있습니다. 특히 의료/뷰티 테크와 같이 민감 데이터를 다루는 플랫폼은 보안 취약점이 곧 비즈니스의 존립 위기로 직결되는 구조를 가지고 있습니다.

업계에 어떤 영향을 주나?

데이터 기반 헬스케어 및 뷰티 테크 스타트업들은 API 보안 및 권한 관리(IAM)에 대한 기술적 요구사항이 더욱 엄격해질 것이며, 이는 보안 인프라 구축을 위한 운영 비용 상승으로 이어질 것입니다.

한국 시장에 어떤 시사점이 있나?

글로벌 확장을 추진하는 한국 스타트업들에게 이번 사고는 국가별로 상이한 개인정보보호 규제 대응과 더불어, 글로벌 수준의 데이터 거버넌스 체계 구축이 선택이 아닌 필수임을 시사합니다.

이 글에 대한 큐레이터 의견

이번 사고는 데이터 기반 플랫폼이 직면한 가장 치명적인 리스크인 '데이터 신뢰성 붕괴'를 여실히 보여줍니다. 특히 API를 통한 우회 공격이 성공했다는 점은, 서비스 편의성을 위해 설계된 연동 기능이 보안의 가장 약한 고리가 될 수 있음을 시사합니다. 스타트업 창업자들은 서비스 확장 시 API 보안과 권한 관리가 단순한 기술적 과제가 아닌, 비즈니스 모델의 지속 가능성을 결정짓는 핵심 요소임을 명심해야 합니다.

물론, 강력한 보안 체계 구축은 개발 속도를 늦추고 운영 비용을 증가시켜 스타트업의 민첩성을 저해하는 트레이드오프를 발생시킵니다. 보안 강화가 지나친 규제로 작용해 혁신적인 서비스 출시를 가로막을 수 있다는 우려도 존재합니다. 그러나 의료와 같이 민감한 데이터를 다루는 도메인에서는 '보안은 비용이 아니라 제품의 핵심 기능(Security as a Product Feature)'이라는 관점의 전환이 필요합니다. 사고 발생 후의 브랜드 가치 하락과 법적 책임 비용은 초기 보안 투자 비용보다 훨씬 막대하기 때문입니다.

원문 보기 →