Birrd 이용자 개인정보 유출 사실 안내
Birrd를 이용해 주신 고객 여러분께 진심으로 사과드립니다.
2026년 10월 27일 외부 공격으로 당사 데이터베이스에 보관되어 있던 Birrd 회원 정보 일부가 유출된 사실을 확인하였습니다. 당사는 이용자 연락처(이메일·전화번호)를 보유하고 있지 않아 개별 연락을 드릴 수 없어, 이 페이지를 통해 알려 드립니다.
1. 유출 일시 및 경위
- 일시: 2026년 10월 27일 10:06 ~ 12:20 (한국 시간)
- 경위: 외부 공격자가 웹에 공개된 데이터베이스 접속용 공개 키와 잘못 설정된 접근 제어 정책을 이용해 당사 데이터베이스를 대량으로 조회하였습니다. Birrd 회원 정보는 당사의 다른 서비스(ingan.ai) 데이터베이스에 함께 보관되어 있어 이 과정에서 유출되었습니다.
2. 유출 대상 및 항목
2024년 9월 25일부터 2026년 10월 25일 사이에 Birrd에 가입한 회원 787명(탈퇴 회원 포함)의 정보입니다. 회원별로 입력한 항목만 해당됩니다.
| 항목 | 닉네임, 앱 내 사용자 ID, 생년월일, 성별, 체중, 카카오 회원번호(카카오 로그인 이용자), 앱 푸시 알림용 기기 토큰, 프로필 소개글·응원 문구(입력한 경우), 운동 누적 기록 |
|---|---|
| 유출되지 않은 정보 | 이메일 주소, 전화번호, 비밀번호, 결제·카드 정보, 주민등록번호 |
3. 당사의 조치
- 2026년 10월 27일 공격 IP를 차단하고 데이터베이스 접근 정책을 재설정하였으며, Birrd 회원 정보에 대한 외부 접근 권한을 회수하였습니다.
- 2026년 10월 27일 한국인터넷진흥원과 개인정보보호위원회에 신고하였고, 10월 28일 경찰에 신고하였습니다.
- 외부 보안 전문업체(Cremit)의 진단을 받았으며, 이상 접근을 상시 감시하고 있습니다. 현재까지 추가 유출은 확인되지 않았습니다.
4. 피해 최소화를 위해 고객님께서 하실 수 있는 일
- Birrd 또는 아이언피그를 사칭하여 개인정보·금전을 요구하는 연락은 응하지 마시고 당사로 확인해 주십시오.
- 출처가 불분명한 문자·메신저의 링크는 열지 마십시오.
- 카카오 계정의 로그인 기록과 연결된 서비스를 한 번 점검해 주시기 바랍니다. 비밀번호는 유출되지 않았습니다.
5. 문의 및 피해 구제
| 당사 문의 | 주식회사 아이언피그 개인정보보호책임자 김민재 이메일 contact@ironpig.io · 전화 070-4581-5083 |
|---|---|
| 외부 기관 | 개인정보침해 신고센터 (국번 없이) 118 · privacy.kisa.or.kr 개인정보 분쟁조정위원회 1833-6972 · www.kopico.go.kr |
고객님의 소중한 정보를 지키지 못한 점 다시 한번 깊이 사과드립니다. 같은 일이 반복되지 않도록 보안 관리를 강화하겠습니다.
2026년 11월 5일
주식회사 아이언피그 대표이사 김민재