강남언니 개인정보 유출 22만명 사고 정리, 내 개인정보 유출 여부 확인 방법, 유출 확인 후 바로 해야 할 조치

결론부터 말하면!

강남언니 운영사는 2026년 9월 4일 일부 고객 개인정보가 유출된 사고를 공식 안내했고, 회사 설명을 인용한 보도에서는 피해 규모가 21만9,665명으로 집계됐습니다. 강남언니 이용자라면 기사에 나온 유출 목록만 보고 판단하지 말고 공식 홈페이지의 개인정보 유출 여부 확인 기능에서 내 실제 유출 항목을 먼저 조회하는 것이 핵심입니다.

목차

1. 강남언니 개인정보 유출 22만명 사고 정리
2. 내 개인정보 유출 여부 확인 방법
3. 유출 확인 후 바로 해야 할 조치

강남언니 개인정보 유출 22만명 사고 정리

이번 일을 처음 접했다면 먼저 강남언니 전체 회원이 아니라 일부 고객의 개인정보 유출 사고라는 점부터 구분할 필요가 있습니다. 운영사 힐링페이퍼가 강남언니 공식 웹페이지에 띄운 안내에 따르면 2026년 9월 4일 강남언니 웹의 일부 API에 비정상적인 접근이 발생했습니다. 회사는 사고를 확인한 뒤 해당 접근 경로를 차단하고 추가 피해 우려가 있는 시스템의 보안 조치를 강화했으며 개인정보 유출 신고와 공격자에 대한 경찰 수사 의뢰도 완료했다고 밝혔습니다. 개인정보가 유출된 고객에게는 개별 통지를 했고 본인이 실제로 어떤 항목의 영향을 받았는지도 조회할 수 있도록 안내하고 있습니다.

검색에서 많이 보이는 ‘22만명’이라는 숫자는 회사 설명을 인용한 9월 7일 보도에서 확인됩니다. 보도된 정확한 집계는 21만9,665명입니다. 국가별로 한국 이용자가 약 16만명, 일본 약 4만8천명이며 대만·태국·중국·영어권 및 기타 국가 이용자도 포함됐습니다. 그래서 국내 이용자만 발생한 사고로 이해해서도 안 됩니다. 다만 국가별 일부 숫자는 ‘약’으로 제시돼 있으므로 단순 합계가 전체 집계와 정확하게 맞지 않을 수 있습니다.

확인할 내용	확인된 내용
사고 확인 시점	2026년 9월 4일
발생 내용	강남언니 웹 일부 API에 비정상 접근 발생
보도된 유출 인원	21만9,665명
이용자 확인 방법	강남언니 공식 웹의 개인정보 유출 여부 확인 기능

보도된 유출 정보 범위에는 이름, 전화번호, 이메일, 생년월일, 성별, 국가·거주지역, 소셜로그인 ID와 서비스 이용정보가 포함됩니다. 여기에 일부 이용자의 상담 진행 여부나 예약 관련 정보, 가격·결제금액 등 결제 관련 정보, 실제 시술이나 내원·시술 일시 같은 정보도 포함된 것으로 전해졌습니다. 여기서 가장 주의할 점은 이 항목 전체가 모든 21만9,665명에게 똑같이 노출됐다고 해석하면 안 된다는 것입니다. 실제로 무엇이 유출됐는지는 개인마다 다를 수 있으므로 전체 사고 목록과 본인의 유출 목록을 분리해 봐야 합니다.

---

내 개인정보 유출 여부 확인 방법

강남언니를 이용한 적이 있다면 가장 먼저 궁금한 것은 ‘내 정보도 포함됐나?’일 것입니다. 이 질문에는 기사나 검색 결과보다 운영사가 제공하는 개인별 조회 결과를 기준으로 판단하는 것이 가장 정확합니다. 강남언니는 공식 홈페이지에 ‘일부 고객 개인정보 유출 안내’를 띄우고 있으며, 해당 안내에서 개인정보 유출 여부를 확인할 수 있다고 공지하고 있습니다. 유출된 고객에게 개별 안내를 했다는 설명도 있지만 문자나 이메일을 찾는 것만으로 확인을 끝낼 필요는 없습니다. 스팸함·수신 차단·연락처 변경 등 여러 변수도 있기 때문에 공식 웹에서 직접 조회하는 편이 명확합니다.

확인할 때는 이 순서가 안전합니다

1. 검색 광고나 문자 속 링크를 통해 들어가기보다 브라우저에서 강남언니 공식 홈페이지를 직접 접속합니다.
2. 홈페이지에 표시되는 일부 고객 개인정보 유출 안내를 확인합니다.
3. 안내 화면의 개인정보 유출 여부 확인 메뉴를 선택합니다.
4. 본인 확인 절차가 표시되면 공식 화면인지 다시 확인한 뒤 진행합니다.
5. 조회 결과에서 실제로 유출됐다고 표시된 항목을 기준으로 이후 대응 범위를 정합니다.

강남언니 유출 여부를 확인해 준다며 문자·카카오톡·이메일로 보내온 별도 주소에 개인정보나 금융정보를 입력하지 않는 것이 좋습니다. 기사에 적힌 링크보다 공식 홈페이지를 직접 방문하는 방식이 사칭 페이지를 피하기 쉽습니다.

개별 조회가 중요한 또 다른 이유는 대응 방법이 유출 항목에 따라 달라질 수 있기 때문입니다. 예를 들어 이메일 주소나 소셜로그인 ID처럼 계정과 연결될 수 있는 정보가 포함돼 있다면 계정 보안을 우선 점검할 수 있고, 병원이나 상담·시술 관련 정보가 포함됐다면 해당 내용을 알고 접근하는 사칭 연락을 더 주의할 필요가 있습니다. 반면 공개된 전체 사고 목록만 보고 자신에게 포함되지 않은 정보까지 유출됐다고 단정하면 불필요한 혼란이 생길 수 있습니다.

이 사고를 확인할 때는 ‘22만명이 유출됐다’는 숫자보다 내 조회 결과에 무엇이 표시되는지를 먼저 보는 편이 실용적입니다. 특히 미용의료 플랫폼은 일반 쇼핑 서비스와 달리 이용자가 어느 병원이나 시술에 관심을 두었는지 같은 이용 맥락이 함께 연결될 수 있습니다. 이런 정보를 알고 있는 사람이 연락하면 단순한 광고보다 실제 병원 연락처럼 느껴질 가능성이 있습니다. 따라서 처음 확인하는 사람은 개별 유출 항목을 기록해 두고, 그 항목을 악용하면 어떤 연락이 올 수 있는지 한 번 더 생각해 보는 것이 좋습니다. 유출 문자 유무만 확인하고 끝내기보다 공식 조회 → 노출 항목 확인 → 필요한 보안 조치 순으로 움직이면 대응 범위를 더 분명하게 정할 수 있습니다.

비밀번호도 유출된 걸까요?

현재 확인한 강남언니 공식 안내와 공개된 보도에서 비밀번호가 이번 사고의 유출 항목으로 명시됐다는 근거는 확인하지 못했습니다. 따라서 ‘강남언니 비밀번호까지 털렸다’고 단정해서는 안 됩니다. 다만 다른 사이트에서도 같은 비밀번호를 반복해서 사용하고 있거나 이메일 계정 보안이 걱정된다면 이번 사고 여부와 별개로 서비스별 비밀번호를 다르게 설정하고 사용할 수 있는 계정에는 2단계 인증을 적용하는 것이 계정 보호 측면에서 도움이 됩니다.

---

유출 확인 후 바로 해야 할 조치

개인정보 유출이 확인됐다면 무조건 모든 서비스를 탈퇴하거나 모든 결제수단을 정지하는 식으로 대응하기보다 실제 유출된 항목에 맞춰 우선순위를 정하는 것이 좋습니다. 가장 먼저 해야 할 일은 강남언니에서 확인된 유출 항목과 받은 공식 통지 내용을 보관하는 것입니다. 이후 강남언니나 병원을 사칭한 전화·문자·이메일을 주의해야 합니다. 특히 실제 병원명이나 상담·시술 정보 일부를 알고 있다는 이유만으로 상대방을 믿어서는 안 됩니다. 개인정보가 노출된 상황에서는 공격자가 이미 알고 있는 정보를 신뢰를 얻는 수단으로 활용할 가능성을 생각해야 합니다.

유출 항목별로 점검할 것

확인된 정보	먼저 할 일
전화번호·이메일	유출 확인·보상·병원 안내를 사칭한 문자와 이메일 링크 주의
소셜로그인 ID 등 계정 관련 정보	연결된 계정의 비밀번호 재사용 여부와 2단계 인증 설정 점검
병원·상담·시술 관련 정보	해당 정보를 언급하는 연락도 즉시 신뢰하지 말고 병원 공식 연락처로 재확인
개인정보 침해로 의심되는 2차 피해	KISA 118 상담·신고 및 개인정보침해 신고센터 이용

KISA는 국번 없이 118을 통해 개인정보와 사이버보안 관련 상담을 제공하고 있습니다. 개인정보 침해 상담뿐 아니라 스미싱 조치 방법과 피싱사이트 신고 방법 등도 안내 대상입니다. 따라서 강남언니나 병원을 사칭한 연락을 받았는데 링크를 눌렀거나 개인정보를 추가로 입력했다면 혼자 판단하기보다 118을 통해 상황별 조치 방법을 확인할 수 있습니다. 온라인으로 개인정보 침해 신고·상담이 필요하다면 KISA 개인정보침해 신고센터를 이용할 수도 있습니다.

개인정보 침해 때문에 실제 분쟁이 생겼다면 개인정보분쟁조정위원회 절차도 구분해서 알아둘 수 있습니다. 분쟁조정위원회는 개인정보 침해와 관련한 분쟁을 해결하기 위한 신청 절차를 운영하고 있습니다. 다만 개인정보가 유출됐다는 사실만으로 특정 금액의 보상이나 배상이 자동 확정되는 것은 아닙니다. 보상을 미끼로 주민등록번호나 금융정보를 요구하는 연락은 특히 주의해야 합니다. 실제로 개인정보분쟁조정위원회도 위원회를 사칭해 개인정보 유출 손해배상금을 지급한다며 주민등록번호를 요구하는 사례를 경고하고 있습니다.

추가 점검 수단으로 개인정보보호위원회와 KISA의 털린 내 정보 찾기 서비스도 있습니다. 이 서비스는 다크웹 등에서 아이디·이메일과 패스워드 같은 계정정보가 유통되는지 확인하는 용도입니다. 다만 이 서비스에서 결과가 나오거나 나오지 않는 것이 강남언니 사고의 개별 유출 여부를 대신 판정해 주는 것은 아닙니다. 강남언니 사고 여부는 강남언니 공식 조회에서 확인하고, 털린 내 정보 찾기는 계정정보 유통 여부를 추가로 점검하는 서비스로 역할을 나눠 이용하면 됩니다.

자주 묻는 질문

강남언니에서 문자를 못 받으면 유출되지 않은 건가요?

운영사는 개인정보가 유출된 고객에게 개별 통지를 했다고 밝혔습니다. 다만 문자 수신 여부만으로 최종 판단하기보다 강남언니 공식 홈페이지의 개인정보 유출 여부 확인 기능에서 직접 확인하는 것이 좋습니다.

22만명 모두 같은 개인정보가 유출됐나요?

그렇게 단정할 수 없습니다. 운영사는 고객의 실제 유출 항목을 개별 조회할 수 있도록 안내하고 있습니다. 전체 사고에서 확인된 정보 종류와 본인의 실제 유출 항목을 구분해서 확인해야 합니다.

개인정보 유출 피해 상담은 어디에서 받을 수 있나요?

KISA 118에서 개인정보 침해와 스미싱·피싱 등 관련 상담을 받을 수 있습니다. 온라인 개인정보 침해 신고·상담은 KISA 개인정보침해 신고센터에서 확인할 수 있습니다.

공식 출처

• 강남언니 공식 홈페이지 개인정보 유출 안내
• 한국인터넷진흥원 118 상담 서비스
• 한국인터넷진흥원 개인정보침해 신고센터
• 개인정보보호위원회·한국인터넷진흥원 털린 내 정보 찾기 서비스
• 개인정보분쟁조정위원회 공식 홈페이지

함께 보면 좋은 글

• 개인정보 유출 문자를 받았을 때 확인해야 할 순서
• 병원 사칭 스미싱 문자 구별하는 방법
• 털린 내 정보 찾기 서비스 조회 방법과 결과 보는 법