성형앱 이용자 22만명, 개인정보 유출 “죄송하니까 5만원” 선 넘은 피해 보상에…이용자 발칵
구글 검색 선호 출처로 추가
Google 검색에서 뷰어스 기사를 더 자주 볼 수 있습니다.
- 침해 경로 차단 및 전수 검사 완료, 보안 강화 조치 시행
- 피싱·해킹 피해 대비 최대 1000만원 보험 1년간 제공 계획
- 비정상 접근 차단 위한 다단계 인증 체계 재정비 완료
강남언니를 운영하는 힐링페이퍼는 최근 발생한 대규모 개인정보 유출 사고와 관련해, 유출된 고객 수가 21만9665명에 달한다고 밝혔다. 이번 사고로 인해 한국 이용자 약 16만 명을 비롯해 일본 4만8000명, 대만 4218명, 태국 1591명, 중국 481명, 영어권 및 기타 국가 5308명의 정보가 외부로 유출된 것으로 집계됐다. 유출된 정보 항목에는 이름(21만9640명), 휴대폰번호(20만8040명), 기기정보·IP 주소·서비스 이용기록·접속기록(21만9536명), 주문·구매 식별 번호(14만7514명), 상담 의료기관·상담 신청 내용, 내원 여부·상담 여부·시술 및 수술 여부·예약일시(각각 21만9665명) 등이 포함된다.
이와 관련해 힐링페이퍼는 사고 인지 직후 비정상 접근이 시도된 상담내역 연동 기능(API)에 대한 접근을 즉시 차단했으며, 전체 시스템에 대한 전수 점검을 마쳤다고 설명했다. 또한, 인증 및 접근 체계를 다단계로 재정비하고 권한 검증 로직을 재구축해 비정상 접근 자체를 원천적으로 차단하는 구조로 전환했다고 밝혔다. 실시간 이상 징후 모니터링 체계도 고도화해 유사한 공격이 재발할 경우 즉각 탐지 및 차단할 수 있도록 대응체계를 마련했다고 덧붙였다.
상담, 결제, 시술 관련 API와 데이터베이스에 대해서도 전면적인 보안 점검이 이뤄졌으며, 외부 보안 전문기관과 협력해 취약점 점검과 모의 침투 테스트를 추가로 진행 중이라고 회사 측은 설명했다.
피해 고객에 대한 보상도 안내됐다. 힐링페이퍼는 한국 내 유출 고객을 대상으로 1인당 5만원 상당의 포인트를 지급할 예정이며, 개인정보 유출로 인한 피싱·해킹 등 금융사기 피해에 대비해 1인당 최대 1000만원, 1년간 보장되는 보험도 제공한다고 밝혔다. 해외 유출 고객에 대한 보상 규모와 지급 시기는 순차적으로 공지할 방침이다.
힐링페이퍼는 8일 발표한 입장문에서 6일 한국인터넷진흥원(KISA)에 침해사고를 신고한 데 이어, 7일에는 개인정보 유출 사고 신고도 완료했다고 전했다. 또한, 정확한 공격자 파악과 재발 방지를 위해 관할 경찰서에 사이버 범죄 수사를 의뢰한 상태라고 밝혔다.
회사는 홈페이지에 입장문과 개인정보 유출 확인 조회 페이지를 30일간 게시할 계획이라고 알렸다. 이번 사고를 계기로 정보보호 투자와 관리체계 인증(ISMS) 기준에 따른 보호조치를 강화하고, 고객 신뢰 회복을 위해 개선 과정과 진행 상황을 투명하게 안내하겠다는 방침도 내놨다.
힐링페이퍼는 “이번 사고로 고객이 겪었을 불안과 실망에 대해 깊은 책임감을 느낀다”며, “개인정보 보호를 최우선으로 삼고 재발 방지에 전력을 다하겠다”고 밝혔다.
댓글0