【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[실시간뉴스][종합] 모든 계정 다 털린 티빙… 유출된 정보 해외 계정으로 나가

온카뱅크관리자

2026-09-03 15:57:36

<div id="layerTranslateNotice" style="display:none;"></div> 최초 공격자 파악 오리무중… 경찰 수사 진행 중 3954만개 계정에 휴면·탈퇴자도… 일부 중복가입 KT 보상쿠폰 가입자 52만명, 전체 집계에 미포함 CI값 악용 가능성… 2차 피해·불법거래 정황 없어 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="KDnWrc6bWN">
 <figure class="figure_frm origin_fig" contents-hash="bc0846712f8b30b8fa2c56a3c381a489c1166486ca883499b937ab1cc99da8c7" dmcf-pid="9wLYmkPKCa" dmcf-ptype="figure">
 <img alt="임정규 과학기술정보통신부 정보보호네트워크정책관이 3일 정부서울청사에서 티빙의 개인정보 유출사고 조사 결과를 발표하고 있다. 이번 사고로 티빙의 3954만개 전체 계정이 피해를 입었으며 해외 계정을 통해 유출된 사실도 확인됐다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/552787-G8RRw8K/20260903155441843cltq.jpg" data-org-width="640" dmcf-mid="zDXUYSgRlk" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/552787-G8RRw8K/20260903155441843cltq.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 임정규 과학기술정보통신부 정보보호네트워크정책관이 3일 정부서울청사에서 티빙의 개인정보 유출사고 조사 결과를 발표하고 있다. 이번 사고로 티빙의 3954만개 전체 계정이 피해를 입었으며 해외 계정을 통해 유출된 사실도 확인됐다. 연합뉴스
 </figcaption>
 </figure>
 지난 5월 발생한 CJ ENM의 온라인동영상서비스(OTT) 티빙(TVING)의 개인정보 유출사고로 전체 계정이 모두 피해를 입은 가운데 유출된 정보가 해외 계정으로 나간 사실이 확인됐다. 
 임정규 과학기술정보통신부 정보보호네트워크정책관은 3일 정부서울청사에서 열린 티빙 침해사고 민관합동조사단 조사결과 발표에서 “유출된 정보가 국내가 아닌 해외 계정으로 나간 것을 확인했고 수사 과정을 통해 정확한 내용이 밝혀질 것으로 본다”고 밝혔다. 
 조사 결과 공격자는 개발환경 접속키를 사전에 탈취해 지난 5월 29일 개발환경(소스코드를 보관하고 여러 개발자가 동시에 수정·관리할 수 있는 개발자 협업 플랫폼)에 침투했다. 
 이어 운영환경(서버 및 IT 인프라를 필요한 만큼 대여해 사용하는 클라우드 기반 시스템) 접근과 관리권한이 있는 접속키도 연이어 탈취해 이용자 정보가 담긴 데이터베이스(DB)에 접속, 개인정보를 유출했다. 
 그러나 공격자의 정체는 현재까지 밝혀지지 않은 상황이다. 임정규 과기정통부 정보보호네트워크정책관은 “최초의 공격자를 찾기 위해 피싱·악성코드·공급망 보안·접속키 오남용·취약점 분석 등 다양한 공격 시나리오를 모두 확인했으나 확인하지 못했다”고 말했다. 
 공격자는 개발환경에 침투해 두 차례에 걸쳐 30.35기가바이트 규모의 개발프로젝트 361건 전체를 유출했다. 프로젝트에는 이용자 맞춤형 콘텐츠 추천과 검색 알고리즘, 이용자 관리·인증체계, 결제 관리와 유료 서비스 운영 등의 기술 자산이 포함됐다. 이어 개발 프로젝트 내 소스코드에 저장된 운영환경 접속키도 확보했다. 
 <figure class="figure_frm origin_fig" contents-hash="8e8433937817a1891673739398db4a8b39398e191385d63e77b2f11ece1d334d" dmcf-pid="PkJTDj4qCd" dmcf-ptype="figure">
 <img alt="관합동조사단이 분석한 티빙의 개인정보 유출사고 경로. 과기정통부 제공" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/552787-G8RRw8K/20260903155443114mtio.png" data-org-width="640" dmcf-mid="BYdvENfzvA" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/552787-G8RRw8K/20260903155443114mtio.png" width="658">
 <figcaption class="txt_caption default_figure">
 관합동조사단이 분석한 티빙의 개인정보 유출사고 경로. 과기정통부 제공
 </figcaption>
 </figure>
 조사단은 운영환경 접속키를 별도 저장 공간에 보관하지 않고 개발 편의를 위해 그대로 노출한 채 사용했으며, 별도의 암호화 처리도 되지 않아 확보할 수 있었다고 분석했다. 
 운영환경 내부에 접근한 공격자는 평문으로 저장된 이용자 DB 접속정보를 탈취, 5월 30일과 31일 두 차례에 걸쳐 이용자 정보 조회와 정보 유출을 시도했다. 
 첫 시도에서는 이상징후 알림에 따라 접속이 차단됐으나 두 번째 시도에서 내부에 가상서버를 생성해 대규모 이용자 정보를 저장한 후 외부로 유출했다. 당시 이상징후 알림은 발생하지 않았다. 
 박용규 한국인터넷진흥원(KISA) 디지털위협대응본부장은 “1차 시도에서 발생한 알림은 CPU 과다 사용으로 인한 시스템 이상 알림이었는데 이후 티빙이 원인을 파악하는 과정에서 2차 시도가 발생해 정보가 유출됐다”고 설명했다. 
 이번 사고로 유출된 계정은 총 3954만개로 로그인이 가능한 활성화 계정 2206만개, 휴면·탈퇴 등으로 비활성화된 계정 1737만개, 테스트 계정 11만개 등이 모두 포함된 수치다. 
 <figure class="figure_frm origin_fig" contents-hash="e9d2f87cbafa6df1087f7a815df19ee8f25804e9b901ef8e58eac6dca3d33c5b" dmcf-pid="GKFd2qyOhP" dmcf-ptype="figure">
 <img alt="티빙 로고" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/552787-G8RRw8K/20260903155443335qaai.jpg" data-org-width="640" dmcf-mid="b5lKtHEovj" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/552787-G8RRw8K/20260903155443335qaai.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 티빙 로고
 </figcaption>
 </figure>
 아울러 KT가 개인정보 유출 피해 보상으로 제공한 쿠폰을 통한 가입자 중 유출 피해를 입은 숫자도 52만7000건으로 나타났다. 다만 이는 전체 유출 집계에 포함되지 않았다. 
 전체 계정은 약 4000만개에 달하지만 특정인이 중복으로 계정을 생성한 경우도 있어 정확한 피해 인원은 파악되지 않은 상태다. 
 유출된 정보 유형을 보면 ID·비밀번호와 성명, 휴대전화번호, 이메일 주소, 생년월일 등 20개 항목 70종이었다. 휴대전화 번호와 이메일 주소는 일부 암호화된 상태였으나 암호화키도 함께 유출되면서 평문 정보와 동일한 수준이었다. 비밀번호는 일방향 암호화된 상태로 유출돼 복호화가 불가능한 상태였다. 
 개인을 식별하기 위한 고유 값인 연계정보(CI)도 포함됐는데, CI를 보유한 1904만개 계정은 평균 11.1개 항목이 유출되면서 평균 4.6개였던 미보유 계정(2040만개)보다 더 많은 정보가 유출됐다. 
 특히 CI는 다른 개인정보와 결합할 경우 개인을 특정할 수 있어 피싱·스미싱 등에 악용될 가능성도 제기된다.  현재 이용자들의 2차 피해와 다크웹 등을 통한 불법거래 정황은 확인되지 않은 가운데 소관부처인 방송미디어통신위원회가 연계정보 보호방안 등의 대응책을 마련 중이라고 밝혔다. 
 이한빛 기자 hblee@viva100.com
 </section> 
 </div>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기