티빙, 3,954만 계정 개인정보 유출 확인…보안 강화 및 보상책 발표

온라인동영상서비스(OTT) 티빙에서 약 3,954만 개의 계정 정보와 서비스 핵심 기술이 담긴 개발 소스코드 361건이 유출된 것으로 정부 조사 결과 확인되었습니다.

지난 6월 초 발생한 티빙의 개인정보 유출 사고에 대해 과학기술정보통신부 산하 민관합동조사단이 조사 결과를 발표했습니다. 유출된 계정 정보에는 활성 계정 2,206만 개, 휴면·탈퇴 계정 1,737만 개, 테스트 계정 11만 개가 포함되어 있습니다. 유출된 개인정보는 연계정보(CI), 이름, 아이디, 비밀번호 등 20개 항목과 휴대전화번호, 결제이력 등 70종에 달하는 것으로 나타났습니다. 이번 사고는 개발자가 쓰던 접속키가 유출되며 벌어졌으며, 그 키가 코드 안에 그대로 남아 있던 탓에 실제 운영 시스템의 접속 권한까지 넘어갔습니다. 이 과정에서 이용자 정보를 담은 내부 데이터베이스가 암호화 처리 없이 고스란히 빠져나간 것으로 조사됐습니다. 조사 결과 노출된 접속키는 43개로 파악됐으며, 유출된 정보 일부가 해외 서버로 전송된 정황도 드러났습니다. 과학기술정보통신부는 접속키 관리와 보안 취약점 개선에 대한 소홀함이 피해를 확대한 원인이라고 지적했습니다. 현재까지 2차 피해는 없는 것으로 알려졌습니다.

티빙은 이번 개인정보 유출 사고에 대해 공식 사과하고, 2030년까지 정보보호 투자를 직전 5년 대비 약 4배 수준으로 늘리겠다고 밝혔습니다. 또한 보안 전문인력을 현재의 3배 수준으로 확대하고 보안 체계를 전면 재구축하기로 했습니다. 피해 고객에게는 해킹·피싱 안심보험을 1년간 제공하며, 5,000원 상당의 티빙 포인트와 콘텐츠 할인 쿠폰 등도 지급할 예정입니다. 티빙 개인정보 유출 사태에 대한 설명회가 3일 서울 중구 코리아나호텔에서 개최되었으며, 이 자리에서 최주희 티빙 대표이사가 사과했습니다.

온라인동영상서비스(OTT): 인터넷을 통해 드라마, 영화 등 다양한 영상 콘텐츠를 제공하는 서비스입니다.

소스코드: 컴퓨터 프로그램의 설계도와 같은 것으로, 개발자가 작성한 컴퓨터 언어입니다.

데이터베이스(DB): 여러 사람이 공유하고 사용할 목적으로 통합하여 관리되는 데이터의 집합입니다.