강남언니 개인정보 유출, 일본 이용자 약 4만8천명 포함
미용의료 플랫폼 ‘강남언니’에서 약 22만 명의 개인정보가 유출됐다. 운영사 힐링페이퍼에 따르면 이번 사고로 정보가 노출된 이용자는 총 21만9,665명이며, 일본 이용자는 약 4만8,000명으로 집계됐다.
이번 사고는 시술·상담 정보와 결제 관련 정보까지 포함될 수 있다는 점에서 일반적인 연락처 유출보다 파장이 크다. 특히 일본 이용자 비중이 상당해 보상과 신뢰 회복 여부가 한일 의료관광 시장의 주요 변수로 떠올랐다.
개인정보 유출 경위와 피해 규모
9월 4일 API 비정상 접근 발생
힐링페이퍼 발표와 관련 보도에 따르면, 2026년 9월 4일 강남언니의 상담 내역 조회 연동 기능인 API에 비정상적인 접근이 발생했다. 회사는 이상 징후를 확인한 뒤 해당 접근 경로를 차단했으며, 9월 5일 동일 공격자가 다른 경로로 재접근을 시도한 사실도 확인했다고 밝혔다.
힐링페이퍼는 9월 7일 개인정보 유출 사실을 알리고 한국인터넷진흥원 신고와 경찰 수사 의뢰를 진행했다고 설명했다. 이용자들에게는 개별 통지가 이뤄졌으며, 사칭 문자와 피싱 링크에 대한 주의도 당부했다.
한국 약 16만명, 일본 약 4만8천명
국가별 피해 규모는 한국 이용자가 약 16만 명으로 가장 많았다. 일본 이용자는 약 4만8,000명, 대만 4,218명, 태국 1,591명, 중국 481명, 영어권 및 기타 국가 이용자는 5,308명으로 파악됐다.
유출 대상에는 이름·연락처·이메일·생년월일·성별·거주 국가와 지역 등이 포함됐다. 또한 상담 신청 내용, 병원명과 의사명, 상담 진행 상태, 예약 정보, 내원·시술 여부, 일부 상담 사진과 결제 관련 정보도 포함된 것으로 전해졌다.
보상안과 법적 대응 움직임
국내 피해자에게 5만원 상당 포인트
힐링페이퍼는 국내 개인정보 유출 피해자에게 1인당 5만원 상당의 앱 포인트를 지급하기로 했다. 또한 해킹·피싱 등 금융사기 피해를 보장하는 개인정보 보호 서비스를 1년간 무료로 제공하며, 보험 보장 한도는 1인당 최대 1,000만원이다.
해외 이용자에 대한 보상 규모와 지급 일정은 국내 이용자와 별도로 순차 안내될 예정이다. 일본 피해자 규모가 약 4만8,000명에 이르는 만큼, 현지 이용자에게 적용될 보상 기준과 안내 방식이 향후 쟁점이 될 전망이다.
국내 공동소송 모집 시작
이데일리 보도에 따르면 로피드 법률사무소는 2026년 9월 10일 힐링페이퍼를 상대로 한 손해배상 청구 소송인단 모집에 착수했다. 모집 기한은 10월 6일까지이며, 피해자 1인당 10만~70만원 상당의 위자료를 청구할 계획이라고 밝혔다.
다만 실제 배상액과 회사의 법적 책임 범위는 향후 조사와 재판 결과에 따라 달라질 수 있다. 시술·상담 내역과 사진 등 사생활 관련 정보가 이름·연락처와 결합됐다는 점이 손해와 책임 판단의 핵심 쟁점이 될 것으로 보인다.
일본 이용자와 K의료관광에 미칠 영향
일본 시장의 신뢰 회복이 관건
강남언니는 한국 병원과 미용의료 서비스를 찾는 외국인 이용자를 연결하는 플랫폼으로 일본 시장에서도 활용돼 왔다. 이번 사고는 단순한 계정 정보 유출을 넘어 이용자의 시술 관심 분야와 병원 상담 이력까지 노출될 수 있다는 우려를 키웠다.
일본 이용자에게는 보상 규모뿐 아니라 일본어 안내, 피해 항목 확인 절차, 피싱 피해 대응, 재발 방지 조치의 투명성이 중요하다. 해외 피해자에 대한 후속 공지가 어떻게 이뤄지는지가 플랫폼 신뢰 회복의 첫 시험대가 될 전망이다.
의료관광 수요 감소 여부는 아직 판단 이르다
현재 공개된 보도만으로는 이번 사고가 일본인의 한국 의료관광 예약이나 방한 수요를 실제로 감소시켰다고 단정하기 어렵다. 의료관광 시장은 플랫폼 이용뿐 아니라 병원 브랜드, 가격, 항공편, 환율, 통역 서비스 등 여러 요인의 영향을 받기 때문이다.
다만 개인정보 유출이 장기화되면 일본 이용자가 상담 신청이나 사진 등록을 주저할 가능성은 있다. 강남언니와 병원들이 피해자 지원과 보안 강화 조치를 얼마나 신속하고 구체적으로 공개하느냐가 향후 K의료관광의 신뢰에 영향을 줄 수 있다.
이용자가 확인해야 할 대응 사항
피해 통지를 받은 이용자는 강남언니가 안내한 유출 항목을 확인하고, 동일한 비밀번호를 사용하는 다른 서비스가 있다면 즉시 변경하는 것이 좋다. 강남언니나 병원을 사칭해 추가 개인정보나 금융정보를 요구하는 연락에도 응하지 않아야 한다.
출처가 불분명한 링크를 클릭하지 말고, 의심스러운 문자·전화·이메일은 캡처해 관련 기관이나 수사기관에 신고하는 것이 안전하다. 실제 금전 피해가 발생했다면 금융기관에 지급정지를 요청하고 경찰에 신고해야 한다.
자주 묻는 질문(FAQ)
강남언니 개인정보 유출 사건은 언제 발생했나요?
힐링페이퍼는 2026년 9월 4일 상담 내역 조회 API에 비정상적인 접근이 발생했다고 밝혔습니다. 회사는 9월 7일 개인정보 유출 사실을 공개했습니다.
강남언니 개인정보 유출 피해자는 몇 명인가요?
유출 대상 이용자는 총 21만9,665명입니다. 한국 이용자가 약 16만 명, 일본 이용자가 약 4만8,000명으로 집계됐습니다.
유출된 개인정보에는 어떤 내용이 포함됐나요?
이름·연락처·이메일·생년월일·성별 등 기본정보와 상담 신청 내용, 병원·의사 정보, 예약·시술 관련 정보, 일부 상담 사진과 결제 관련 정보가 포함된 것으로 알려졌습니다.
국내 피해자는 어떤 보상을 받나요?
힐링페이퍼는 국내 피해자에게 1인당 5만원 상당의 앱 포인트를 지급하고, 금융사기 피해를 보장하는 개인정보 보호 서비스를 1년간 무료로 제공하기로 했습니다. 보험 보장 한도는 최대 1,000만원입니다.
일본 피해자도 보상을 받을 수 있나요?
해외 이용자에 대한 보상 규모와 지급 일정은 순차적으로 안내될 예정입니다. 일본 피해자는 회사의 일본어 안내와 후속 보상 공지를 확인할 필요가 있습니다.
이번 사건으로 K의료관광 수요가 줄었나요?
현재 공개된 자료만으로는 일본인의 한국 의료관광 예약이나 방한 수요가 감소했다고 판단하기 어렵습니다. 다만 장기적인 영향은 보상과 재발 방지 조치, 이용자 신뢰 회복 여부에 따라 달라질 수 있습니다.
