강남언니 개인정보 유출 국감 이후, 입점 병원은 무엇을 점검해야 하나요?
안녕하세요. 재계약율 97%, 광고만족도 96.4%를 유지하며 오직 병원만 마케팅하고 있는 오른기획입니다.
미용의료 플랫폼에 상담 신청을 받는 병원이라면 9월 이후 한 번쯤 데스크에서 이런 질문을 들으셨을지도 모릅니다. "제가 이 병원에 상담 신청한 기록도 새어 나간 건가요?" 강남언니 운영사 힐링페이퍼가 이용자 약 22만 명의 개인정보 유출을 공지했고, 10월 국정감사에서도 이 사고가 다시 다뤄졌기 때문입니다.
유출된 정보에는 병원명과 의사명, 상담 신청 시술명이 포함됐습니다. 사고를 낸 곳은 플랫폼이지만, 환자의 불안은 상담을 받은 병원으로 향합니다. 아래에서는 보도로 확인된 사실과 아직 쟁점이거나 예정 단계인 내용을 구분하고, 입점 병원이 지금 손볼 수 있는 부분을 차례로 짚어 보겠습니다.
강남언니 개인정보 유출, 무엇이 확인됐나요?
2026년 9월 4~5일 상담 내역 조회용 API에 비정상 접근이 있었고, 회사는 9월 7일 이용자 21만 9,665명의 정보 유출을 공지했습니다.
뉴스토마토 보도에 따르면 피해 이용자는 국내 약 16만 명, 일본 약 4만 8천 명이며 대만·태국·중국·영어권 이용자도 포함됐습니다. 회사는 접근 경로를 차단한 뒤 경찰에 수사를 의뢰하고 한국인터넷진흥원(KISA)에 자진 신고했다고 밝혔습니다.
병원 입장에서 눈여겨볼 부분은 유출 항목입니다.
기본 정보: 이름, 전화번호, 이메일, 생년월일, 성별, 거주 지역 등
상담 정보: 상담 신청 시술명, 병원명, 의사명, 희망 예약 시간, 상담 동기와 진행 상태, 상담 등록 사진
일부 이용자: 실제 시술 정보, 내원·시술 일시, 결제 금액과 수단
즉, "누가 어느 병원에서 어떤 시술을 상담했는지"가 함께 드러날 수 있는 구조였습니다. 피해자를 대리하는 법무법인은 이런 건강 관련 정보가 개인정보보호법상 민감정보에 해당할 가능성이 높다고 보고 손해배상 소송 원고인단을 모집하고 있습니다. 민감정보 해당 여부와 회사의 책임 범위는 아직 법적 판단이 나오지 않은 쟁점입니다.
국정감사에서는 어떤 이야기가 나왔나요?
보상 수준과 관리 사각지대가 지적됐고, 보건복지위원회 종합감사에도 증인 출석이 예정돼 있습니다.
10월 6일 과학기술정보방송통신위원회 국감에서 더불어민주당 황정아 의원은 시술 관련 정보 100만 건과 상담 사진 URL 6천 건이 유출됐고, 상담 사진은 URL만 알면 누구나 열람할 수 있었다고 지적했습니다. 회사가 국내 이용자에게 제시한 보상(1인당 5만 원 상당 포인트와 1년간 최대 1,000만 원 보장 보험)이 피해에 비해 적다는 비판도 나왔습니다. 홍승일 대표는 "예방책과 초기 대응에 미흡한 점이 많았다"고 인정하고 2차 피해 보상과 법률 지원을 약속했습니다.
이에 앞서 9월 28일 뉴스토마토는 더불어민주당 서미화 의원실 자료를 인용해, 보건복지부가 의료법상 정보보호 의무는 의료인·의료기관에 한정되며 강남언니는 전자상거래법상 통신판매업자라고 답했다고 보도했습니다. 같은 보도에서 개인정보보호위원회의 최근 처분 가운데 미용의료 중개 플랫폼 처분은 한 건도 없었다는 점도 함께 제시됐습니다. 서 의원은 두 부처가 협의해 플랫폼 실태부터 파악해야 한다고 촉구했습니다.
확인된 사실: 유출 규모와 항목, 회사의 차단·신고 조치, 국감 질의와 대표 답변, 복지부의 국회 답변 내용
예정 단계: 아주경제의 10월 6일 보도에 따르면 홍승일 대표는 10월 27일 보건복지위원회 종합감사 증인으로 채택돼 환자 알선과 개인정보 유출 의혹에 대한 질의가 예정돼 있습니다.
검토·요구 단계: 복지부·개인정보위 협의와 중개 플랫폼 실태 파악은 의원의 요구일 뿐, 확정된 조치는 아직 보도되지 않았습니다.
플랫폼에서 난 사고인데, 입점 병원에도 책임이 생기나요?
현재 보도된 전문가 의견으로는 병원에 직접 책임이 생길 가능성은 낮게 보지만, 병원이 정보를 어떻게 넘겼는지에 따라 달라질 수 있습니다.
뉴스토마토가 인용한 변호사들은 강남언니가 의료기관이 아니어서 의료법 적용 가능성은 낮다고 봤습니다. 다만 유출된 정보가 실제 진료기록이거나, 병원이 부적절하게 제공·위탁한 정보라면 해당 병원과 의료인의 의료법상 책임이 검토될 수 있다고 덧붙였습니다. 의료법 제19조는 의료인이 업무상 알게 된 환자 정보를 누설하지 못하도록 정하고 있습니다.
정리하면, 환자가 플랫폼에 스스로 입력한 상담 신청 정보와 병원이 보유한 진료기록은 성격이 다릅니다. 병원이 상담 응대 과정에서 진료기록이나 시술 사진을 플랫폼으로 올리고 있었다면, 이번 기회에 그 흐름을 점검해 두는 것이 안전합니다. 개별 병원의 책임 여부는 사실관계에 따라 달라지므로 필요하면 법률 자문을 받으시길 권합니다.
입점 병원은 지금 무엇을 점검해야 하나요?
플랫폼으로 넘어가는 정보의 범위, 환자 문의 응대 방법, 병원 자체 상담 채널의 관리 상태 세 가지를 먼저 보시는 것을 권합니다.
넘기는 정보의 범위: 플랫폼 상담 답변에 환자의 과거 진료 내역, 원내에서 촬영한 사진, 차트 내용을 붙여 쓰고 있지 않은지 확인하세요. 상담 단계에서는 시술 안내와 내원 일정 조율에 필요한 정보만 다루는 것이 원칙입니다.
계정과 권한: 플랫폼 병원용 관리자 계정을 여러 직원이 함께 쓰고 있다면, 퇴사자 계정 정리와 비밀번호 변경부터 해 두세요. 유출 원인과는 별개로, 병원 쪽 관리 허점을 줄이는 기본 조치입니다.
환자 문의 응대: "제 정보도 유출됐나요?"라는 질문에 데스크가 추측으로 답하지 않도록, 플랫폼 공지와 회사 고객센터를 안내하는 짧은 응대 문구를 정해 두세요. 병원이 유출 여부를 단정하거나 보상을 약속하는 말은 피하는 것이 좋습니다.
자체 상담 채널: 홈페이지 상담 폼, 카카오톡 채널, 문자 상담으로 받은 정보도 같은 기준으로 보세요. 수집 항목이 필요 이상으로 많지 않은지, 보관 기간이 지난 문의 기록이 그대로 쌓여 있지 않은지, 외부 업체에 맡긴 상담 DB의 위탁 관계가 정리돼 있는지가 핵심입니다.
이번 일로 플랫폼 마케팅 비중을 줄여야 하나요?
당장 입점을 끊을지보다, 한 채널이 흔들려도 상담이 끊기지 않는 구조인지를 먼저 보시는 것이 현실적입니다.
플랫폼은 시술을 비교하려는 환자를 빠르게 만날 수 있는 채널이고, 이번 사고만으로 효과가 사라졌다고 보기는 어렵습니다. 다만 사고 이후 일부 이용자가 앱 사용을 줄이거나, 같은 병원을 네이버 플레이스나 병원 블로그에서 다시 검색해 보고 오는 흐름은 충분히 예상할 수 있습니다. 이때 병원 자체 채널에 시술 과정, 상담 방식, 원장님 진료 원칙이 정리돼 있지 않으면 그 환자를 놓치게 됩니다.
함께 확인할 부분은 플랫폼 이용 조건입니다. 의료법 제27조 제3항은 영리 목적으로 환자를 소개·알선·유인하는 행위를 금지합니다. 과거 재판에서 쟁점이 된 수익 모델에 대해 회사는 2018년 12월 이후 서비스에 없다고 해명한 상태이고, 이번 종합감사에서도 관련 질의가 예정돼 있습니다. 병원은 지금 이용 중인 상품의 비용이 진료비나 내원 건수에 연동되는 구조인지 계약서로 한 번 확인해 두시면 됩니다.
오른기획 고객사 원장님 후기
자주 묻는 질문
Q. 우리 병원 이름이 유출 항목에 들어 있다면 병원이 따로 신고해야 하나요?
A. 보도된 내용 기준으로 이번 사고의 신고 주체는 플랫폼 운영사이며, 회사는 KISA에 자진 신고했다고 밝혔습니다. 병원이 보유한 정보가 함께 유출된 정황이 있다면 사정이 달라질 수 있으므로, 그런 경우에는 법률 자문을 받아 판단하시길 권합니다.
Q. 환자가 불안하다며 상담 기록 삭제를 요청하면 어떻게 하나요?
A. 플랫폼에 저장된 정보는 플랫폼을 통해 처리해야 하므로 회사 고객센터를 안내하는 것이 맞습니다. 병원이 원내에 따로 보관한 상담 기록이라면 병원의 개인정보 처리방침과 관련 법령에 따른 보관 의무를 확인한 뒤 응대하시는 것이 좋습니다.
Q. 앞으로 플랫폼 관련 규제가 새로 생기나요?
A. 현재까지는 의원이 부처 간 협의와 실태 파악을 요구한 단계이며, 확정된 규제는 보도되지 않았습니다. 10월 27일 종합감사 이후 정부 대응이 나오는지 지켜볼 필요가 있습니다.
마무리
이번 사고는 병원이 직접 낸 것이 아니지만, 유출 항목에 병원명과 시술명이 들어 있다는 점에서 입점 병원도 무관하다고 보기 어렵습니다. 환자는 사고 경위보다 "그 병원에 상담했던 내 기록"을 먼저 떠올리기 때문입니다.
법적 책임과 제도 변화는 아직 쟁점이거나 예정 단계입니다. 그래서 지금 할 일은 거창하지 않습니다. 플랫폼으로 넘기는 정보를 필요한 만큼으로 줄이고, 데스크 응대 문구를 정하고, 병원 자체 상담 채널의 수집·보관 상태를 정리해 두는 것입니다.
길게 보면, 환자가 플랫폼 밖에서 우리 병원을 다시 확인하러 왔을 때 믿고 상담을 신청할 수 있는 자체 채널을 갖추는 것이 가장 확실한 대비입니다.
오른기획은 한 상권에서 한 진료과의 병원만 함께합니다. 계약 기간 동안 같은 상권의 동일 진료과 병원과는 계약하지 않는다는 내용을 계약서에 명시해 두고 있으니, 우리 병원 채널 구조를 함께 점검하고 싶으시다면 문의해 주세요.
※ 출처: 뉴스토마토, 「'22만명' 개인정보 털린 강남언니 법적책임은?…'민감정보' 결합이 쟁점」, 2026.09.08 / 뉴스토마토, 「(단독)강남언니, '상담내용·시술사진'까지 유출…단체소송 착수」, 2026.09.10 / 뉴스토마토, 「(단독)복지부 "강남언니 소관 아니다"…정작 손에 쥔 수단은 안 썼다」, 2026.09.28 / 위키트리, 「민감정보 털린 강남언니·듀오, 국감서 '보상 미흡' 도마」, 2026.10.07 / 아주경제, 「[2026 국정감사] 복지위 국감, '청년 첫 연금 지원·미프진·창고형 약국' 격돌 예고」, 2026.10.06
함께 읽으면 좋은 글
오른기획 오시는 길 및 문의처
문의: help@oreun.net / 050-6739-1033