데일리 TOP10
8위
미용의료 플랫폼 '강남언니' 22만 명 개인정보 유출…시술 이력·사진도 포함
뉴스보이
2026.09.07. 19:38
뉴스보이
2026.09.07. 19:38
경로 차단 및 경찰 수사 의뢰와 2차 사칭 피해 주의 당부
1
미용의료 플랫폼 강남언니에서 지난 4일 상담 연동 기능(API) 비정상 접근이 발생해 국내외 이용자 21만 9,665명의 개인정보가 유출됨.
2
유출 대상은 한국 이용자 약 16만 명을 비롯해 일본·대만 등 국내외 이용자이며, 인적사항 외에 상담 등록 사진, 병원·의사명, 실제 시술 이력 및 결제 내역 등 민감정보가 대거 포함됨.
3
운영사인 힐링페이퍼는 즉시 비정상 접근 경로를 차단했으나 5일 동일 공격자가 다른 경로로 재차 침입을 시도하자 추가 차단 및 전수 보안 점검을 진행함.
4
이어 공격자를 특정할 수 있는 정황을 확보해 6일 관할 경찰서에 수사를 의뢰하고 한국인터넷진흥원(KISA)에 유출 사실을 자진 신고함.
5
회사는 대상자에게 개별 통지 및 30일간 유출 항목 조회를 지원하는 한편, 플랫폼이나 병원을 사칭한 결제·안내 요구 등 2차 피싱 피해에 주의할 것을 당부함.
상담 사진과 시술 이력 유출에 따른 법적 책임과 피해자 구제 절차
유출된 미용의료 정보는 법적으로 어떻게 분류되는가?
API 비정상 접근에 대한 기술적 안전조치 의무와 제재 선례
분쟁조정과 법정손해배상을 통한 이용자 권리구제 방안
유출된 미용의료 정보는 법적으로 어떻게 분류되는가?
•
상담 등록 사진과 시술 내역 등은 개인의 신체적 특징과 의료 처치 이력을 파악할 수 있는 민감정보로 분류됩니다. 개인정보 보호법은 건강에 관한 정보를 일반 개인정보보다 더 엄격하게 관리하고 별도의 동의를 받아 보호하도록 규정하고 있습니다.
•
기업이 법에 정해진 안전조치 의무를 다하지 않아 민감정보가 유출되면 전체 매출액의 최대 3%까지 과징금이 부과될 수 있습니다. 그렇다면 이번 사고의 원인으로 지목된 연동 기능 취약점에 대해 플랫폼 사업자는 어떤 보안 조치를 이행했어야 하는지 살펴볼 필요가 있습니다.
API 비정상 접근에 대한 기술적 안전조치 의무와 제재 선례
•
개인정보 보호 법령에 따르면 사업자는 비정상적인 접속과 대량 조회를 차단하는 탐지 시스템을 갖추어야 합니다. 과거에도 비정상 접속을 제때 탐지하고 막지 못해 개인정보를 유출한 플랫폼 기업에 대해 개인정보보호위원회가 수억 원대 과징금과 시정명령을 내린 사례가 있습니다.
•
운영사가 정보보호 인증을 유지하고 자진 신고를 마쳤더라도 실제 연동 기능의 접근 통제 조치를 제대로 이행했는지에 따라 제재 수위가 결정될 전망입니다. 이처럼 사생활 침해와 사칭 범죄 위험에 놓인 이용자는 어떤 공적 절차로 권리를 구제받을 수 있는지 확인해야 합니다.
분쟁조정과 법정손해배상을 통한 이용자 권리구제 방안
•
피해 이용자는 개인정보 분쟁조정위원회를 통해 비용 부담 없이 조정을 신청할 수 있습니다. 50명 이상의 피해자가 모여 집단분쟁조정을 거쳐 성립된 조정안은 법원의 확정판결과 동일한 효력을 가집니다.
•
또한 이용자는 재산상 손해액을 직접 입증하지 않아도 법원에 최대 300만 원까지 법정손해배상을 청구할 수 있습니다. 사업자의 고의나 중대한 과실이 밝혀지면 손해액의 최대 5배에 달하는 징벌적 손해배상 청구도 가능합니다.
유출된 미용의료 정보는 법적으로 어떻게 분류되는가?
•
상담 등록 사진과 시술 내역 등은 개인의 신체적 특징과 의료 처치 이력을 파악할 수 있는 민감정보로 분류됩니다. 개인정보 보호법은 건강에 관한 정보를 일반 개인정보보다 더 엄격하게 관리하고 별도의 동의를 받아 보호하도록 규정하고 있습니다.
•
기업이 법에 정해진 안전조치 의무를 다하지 않아 민감정보가 유출되면 전체 매출액의 최대 3%까지 과징금이 부과될 수 있습니다. 그렇다면 이번 사고의 원인으로 지목된 연동 기능 취약점에 대해 플랫폼 사업자는 어떤 보안 조치를 이행했어야 하는지 살펴볼 필요가 있습니다.
API 비정상 접근에 대한 기술적 안전조치 의무와 제재 선례
•
개인정보 보호 법령에 따르면 사업자는 비정상적인 접속과 대량 조회를 차단하는 탐지 시스템을 갖추어야 합니다. 과거에도 비정상 접속을 제때 탐지하고 막지 못해 개인정보를 유출한 플랫폼 기업에 대해 개인정보보호위원회가 수억 원대 과징금과 시정명령을 내린 사례가 있습니다.
•
운영사가 정보보호 인증을 유지하고 자진 신고를 마쳤더라도 실제 연동 기능의 접근 통제 조치를 제대로 이행했는지에 따라 제재 수위가 결정될 전망입니다. 이처럼 사생활 침해와 사칭 범죄 위험에 놓인 이용자는 어떤 공적 절차로 권리를 구제받을 수 있는지 확인해야 합니다.
분쟁조정과 법정손해배상을 통한 이용자 권리구제 방안
•
피해 이용자는 개인정보 분쟁조정위원회를 통해 비용 부담 없이 조정을 신청할 수 있습니다. 50명 이상의 피해자가 모여 집단분쟁조정을 거쳐 성립된 조정안은 법원의 확정판결과 동일한 효력을 가집니다.
•
또한 이용자는 재산상 손해액을 직접 입증하지 않아도 법원에 최대 300만 원까지 법정손해배상을 청구할 수 있습니다. 사업자의 고의나 중대한 과실이 밝혀지면 손해액의 최대 5배에 달하는 징벌적 손해배상 청구도 가능합니다.
#강남언니
#힐링페이퍼
#한국인터넷진흥원
#개인정보 유출
#피싱
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
