[결심사(아이언피그)] AI 연애·결혼 상담 앱 해킹으로 상담 기록·소셜로그인 이메일·나이·성별·상대 정보 등 유출_2026년 10월
AI 연애·결혼 상담 앱 결심사를 운영하는 아이언피그가 2026년 10월 27일 외부인의 비인가 시스템 접근을 확인했다. 이 접근으로 상담 기록과 피드백, 소셜로그인 이메일, 나이·성별·직업, 상대 관련 정보, 암호화된 비밀번호 등이 유출됐다. 회사는 10월 30일 공지와 함께 이메일이 유출된 고객에게 개별 통지했다. 연애 고민이라는 사생활 정보가 유출된 사고다.
□ 개요
AI 연애·결혼 상담 앱 ‘결심사’의 운영사 아이언피그는 ‘[결심사] 개인정보 유출 사실 및 대응 조치 안내’를 게시했다. 2026년 10월 27일 오전 11시경 외부인의 비인가 시스템 접근을 확인했고, 서비스에 보관된 정보 일부가 외부로 유출된 사실을 확인했다는 내용이다.
유출 정보는 두 가지로 나뉜다. 첫째는 서비스 이용 정보로, 닉네임, 상담 피드백(별점·코멘트·상담 대화 일부), 불만 접수 내용, 푸시 토큰·기기 정보다. 둘째는 이용 과정에서 기록된 정보로, 소셜로그인 이메일, 소셜로그인 계정 식별번호, 카카오·구글 프로필 이름, 상담 관련 기록이 포함된다. 이용자가 입력한 기본정보(닉네임·나이·성별·직업, 상대 관련 정보)와 아이디·비밀번호 방식 가입자의 아이디·암호화된(단방향) 비밀번호도 유출됐다. 결제·카드 정보와 주민등록번호는 유출되지 않았다고 밝혔다. 아이언피그는 전문 보안업체와 함께 확인된 취약점을 보완하고 KISA·개인정보보호위원회·사이버수사대에 신고했다. 10월 30일 기준 2차 피해 사례는 확인되지 않았다고 했다.
결심사는 심리학 지식을 학습한 AI 상담사와 연애·결혼 고민을 상담하고 유료 분석 보고서를 받는 앱이다. 2025년 2월 iOS에 출시됐다. 유출된 상담 기록에는 이용자의 연애 고민과 상대방 관련 정보가 들어 있다. 따라서 일반 회원정보 유출보다 사생활 노출 위험이 큰 사고로 볼 수 있다(추정). 11월 2일 현재 관련 언론 보도는 확인되지 않는다.
□ 사고내용 요약
1. 회사명 : (주)아이언피그(AI 연애·결혼 상담 앱 ‘결심사’ 운영사)
2. 사고유형
- 해킹(외부인의 비인가 시스템 접근)으로 서비스 저장 정보 유출
- 세부 침해 경로는 확인 중(미공개)
3. 유출규모
- 미공개
- 대상 기간 : 2025년 2월 6일 ~ 2025년 10월 27일 이용 과정에서 기록된 정보(공지 원문 기준)
4. 유출항목
- 서비스 이용 정보 : 닉네임, 상담 피드백(별점·코멘트·상담 대화 일부), 불만 접수 내용, 푸시 토큰·기기 정보
- 이용 기록 정보 : 소셜로그인 이메일, 닉네임, 소셜로그인 계정 식별번호, 카카오·구글 프로필 이름, 상담 관련 기록
- 입력 기본정보 : 닉네임, 나이, 성별, 직업, 상대 관련 정보
- 일부 일반 가입자 : 아이디, 암호화된(단방향) 비밀번호
※ 결제·카드 정보, 주민등록번호는 유출되지 않음
5. 특이사항
- 상담 대화와 상담 기록이 유출됨. 연애·결혼 고민이라는 사생활 정보 노출 위험(추정)
- 이용자가 입력한 상대 관련 정보, 즉 서비스에 가입하지 않은 제3자 정보도 포함
- 이메일 유출이 확인된 고객에게는 개별 통지함
- 공지의 대상 기간 종료일(2025.10.27)이 사고 확인일(2026.10.27)과 정확히 1년 차이 나 연도 표기 확인 필요
- 앱스토어 개인정보 표시는 ‘데이터를 수집하지 않음’(개발자 자체 표시)
- 공지에 법정손해배상과 분쟁조정 신청 방법 등 정보주체의 권리를 안내함
□ 사고대응 타임라인
- 2026년 10월 27일(화) 11:00경
. 외부인의 비인가 시스템 접근 확인, 이후 정보 유출 사실 확인
. 전문 보안업체와 함께 취약점 보완, 보안 모니터링
- 2026년 10월 27일(화) ~ 30일(금)
. KISA·개인정보보호위원회·사이버수사대 신고(구체적 일자는 미공개)
- 2026년 10월 30일(금)
. 유출 사실 및 대응 조치 안내 공지, 이메일 유출 고객 개별 통지(공지 기준 시점)
. 2차 피해 사례 미확인
- 진행 중
. 사고 세부 경위 확인, 관계기관 조사 협조
□ 개인정보 유출 관련 홈페이지 안내
< [결심사] 개인정보 유출 사실 및 대응 조치 안내 >
안녕하세요. 결심사 운영사 아이언피그입니다.
당사는 2026년 10월 27일 오전 11시경 외부인의 비인가 시스템 접근을 확인했습니다. 이후 확인 과정에서 결심사 서비스에 보관된 일부 정보가 외부로 유출된 사실을 확인했습니다.
사고 확인 후 전문 보안업체와 함께 현재까지 확인된 보안 취약점에 대한 보완 조치를 완료하고, 추가 피해 방지를 위해 지속적으로 보안 상태를 모니터링하고 있습니다.
한국인터넷진흥원(KISA), 개인정보보호위원회 및 사이버수사대에 신고를 완료했으며, 조사에 적극 협조하고 고객 피해 예방과 보호를 위해 최선의 노력을 다하겠습니다.
2026년 10월 30일 현재, 당사가 확인한 범위에서 이번 사고와 관련된 2차 피해 사례는 확인되지 않았습니다.
고객님의 개인정보가 유출된 점에 대하여 깊이 사과드리며, 개인정보 유출에 관하여 아래와 같이 안내드립니다.
1. 확인된 유출 정보
이번 사고로 다음 정보 중 일부가 외부로 유출된 사실을 확인했습니다.
① 서비스 이용 관련 정보
- 닉네임, 상담 피드백(별점·코멘트·상담 대화 일부) 및 불만 접수 내용
- 앱 알림용 기기 정보(푸시 토큰·기기 정보)
※ 위 정보에는 이메일 주소·휴대전화번호 등 고객님께 직접 연락할 수 있는 정보는 포함되어 있지 않습니다.
② 2025년 2월 6일부터 2025년 10월 27일까지 결심사 서비스 이용 과정에서 기록된 일부 정보
- 소셜 로그인 이메일 주소, 닉네임
- 소셜로그인 계정 식별번호
- 소셜로그인 시 제공된 프로필 이름(카카오·구글)
- 상담 관련 기록
- 서비스 이용 시 입력한 기본정보(닉네임·나이·성별·직업, 상대 관련 정보)
- 아이디·비밀번호 로그인 방식으로 가입한 일부 고객의 아이디 및 암호화된 비밀번호
※ 소셜로그인 계정 식별번호는 고객님이 Apple·Google·Kakao 등의 계정을 이용해 결심사에 로그인할 때, 해당 계정을 구분하기 위해 사용되는 고유 식별번호입니다. 이는 소셜 계정의 비밀번호나 인증번호, 로그인 권한을 부여하는 인증 토큰과는 다른 정보입니다. 해당 번호만으로 소셜 계정에 로그인하거나 이메일·메시지 등 계정 내 정보에 접근할 수는 없습니다.
※ 해당 정보는 고객님이 카카오 또는 구글 계정으로 결심사에 로그인할 때 제공된 프로필 이름입니다. 카카오의 경우 설정된 닉네임, 구글의 경우 계정에 설정된 표시 이름에 해당합니다. 이는 계정의 비밀번호나 인증정보가 아니며, 해당 이름만으로 카카오·구글 계정에 로그인하거나 이메일·메시지 등 계정 내 정보에 접근할 수는 없습니다. 또한 해당 항목의 유출이 연락처, 메시지 내용 등 다른 계정 정보의 유출을 의미하는 것은 아닙니다.
※ 아이디·비밀번호 로그인 방식으로 가입한 일부 고객의 비밀번호는 원래의 비밀번호로 되돌릴 수 없는 방식(단방향 암호화)으로 저장되어 있었습니다. 비밀번호 원문은 유출되지 않았습니다. 다만 같은 비밀번호를 다른 서비스에서도 사용하고 계신 경우를 대비해, 아래 피해 최소화 조치의 비밀번호 변경 안내를 확인해 주시기 바랍니다. 소셜 로그인(Apple·Google·Kakao) 방식으로 가입한 고객에게는 해당되지 않습니다.
위 항목은 모든 이용자에게 동일하게 해당하는 것은 아니며, 실제 유출된 정보의 종류와 범위는 개별적으로 다를 수 있습니다.
결제·카드 정보 및 주민등록번호는 유출되지 않았습니다.
이메일 주소의 유출이 확인된 고객에게는 별도로 개별 통지하였습니다.
2. 유출 시점 및 경위
- 비인가 시스템 접근 확인 시점: 2026년 10월 27일 오전 11시경
- 유출 경위: 외부인의 비인가 시스템 접근으로 일부 저장 정보가 외부로 유출되었습니다.
- 사고의 세부 경위는 확인 중이며, 추가로 확인되는 사항은 안내드리겠습니다.
3. 피해 최소화 조치
이번 사고로 인해 유출된 개인정보를 이용하여 스미싱, 보이스피싱, 사칭 이메일이나 메시지 발송 등 2차 피해의 우려가 있으므로, 혹시 모를 피해를 막기 위하여 아래와 같이 피해 최소화 조치를 안내드립니다.
- 스미싱 또는 피싱 이메일·메시지 주의: 출처가 불분명한 링크 클릭이나 개인정보, 금융정보 입력 요구에 응하지 않도록 주의하여 주시기 바랍니다.
- 사칭 이메일·메시지 주의: 결심사 또는 관계자를 사칭한 이메일·메시지에 주의하여 주시기 바랍니다.
- 개인정보·인증번호 제공 등 요구 주의: 개인정보·인증번호 제공이나 금전 송금 등을 요구하는 의심스러운 연락에 주의하여 주시기 바랍니다.
- 비밀번호 변경 권고: 결심사에 아이디·비밀번호 방식으로 가입하신 고객께서 같은 비밀번호를 다른 서비스에서도 사용하고 계신다면, 안전을 위해 해당 서비스의 비밀번호를 변경해 주시기 바랍니다. (소셜 로그인 방식으로 가입한 고객에게는 해당되지 않습니다.)
4. 고객 안내 및 문의 채널
개인정보 악용으로 의심되는 전화, 메일 등을 받으시거나 기타 궁금하신 사항은 아래 피해 등 접수 담당부서로 연락해 주시기 바랍니다.
- 담당부서: 아이언피그 CS팀
- 이메일 문의: cs@carrie-counselor.com
- 유선 문의 채널: 070-8018-5649
- CS 센터 운영시간: 09:00 ~ 18:00 / 점심시간 12:00 ~ 13:00
5. 피해를 입은 정보주체의 법적 권리와 그 행사 방법
- 손해배상청구: 개인정보처리자의 법 위반으로 인하여 손해를 입으신 경우 고의 또는 과실을 입증하지 않고도 손해액을 산정하여 회사를 상대로 민사소송(손해배상청구소송)을 제기하실 수 있습니다.
- 법정손해배상청구: 개인정보처리자의 고의 또는 과실로 인한 개인정보 유출 등이 인정되는 경우, 고의 또는 과실 및 실제 손해액을 입증하지 않고도 민사소송 절차를 통해 손해배상을 청구하실 수 있습니다.
- 분쟁조정신청: 개인정보 침해로 인한 분쟁에 대하여 개인정보분쟁조정위원회에 조정을 신청하실 수 있습니다. www.kopico.go.kr (1833-6972)
앞으로도 관계기관과 지속적으로 소통하고, 전문 보안업체와 협력하여 고객 보호를 위한 후속 조치를 이어가겠습니다.
고객님께 불편과 심려를 끼쳐 드린 점 진심으로 사과드립니다.
결심사 운영사 아이언피그 드림
□ 대응내역
- (아이언피그) 전문 보안업체와 함께 확인된 취약점 보완 조치 완료, 지속 모니터링
- (아이언피그) KISA·개인정보보호위원회·사이버수사대 신고, 조사 협조
- (아이언피그) 유출 공지 게시, 이메일 유출 고객 개별 통지, 피싱 주의와 비밀번호 변경 권고, CS 창구 운영
※ 유출 인원, 침해 경로, 취약점 내용은 미공개
□ 재발방지대책(권고사항)
1. 기술적 조치
- 상담 대화·상담 기록 등 민감한 사생활 데이터 암호화 저장과 접근통제
- 클라우드·DB 접근 권한 최소화, 접근 키·API 키 노출 점검, 관리자 MFA
- 푸시 토큰 재발급(무효화)으로 사칭 푸시 발송 위험 차단
- 단방향 암호화 비밀번호는 솔트·강한 해시(bcrypt·Argon2 등) 적용 여부 점검
2. 관리적 조치
- 상담 기록 보존기간 설정과 기간이 지난 데이터 파기
- AI 서비스에 입력되는 제3자(상대방) 정보의 수집 최소화와 고지
- 앱스토어 개인정보 표시를 실제 수집 항목과 일치시키기
- 유출 인원과 침해 경로 확인 후 추가 공지
□ 관련기사(출처)
감사합니다.