【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]티빙 계정 3954만개 털렸다… 개인정보 일부 해외로 유출

온카뱅크관리자

2026-09-03 18:07:25

<div id="layerTranslateNotice" style="display:none;"></div> 민관합동 조사 결과 발표 접속키 탈취한 해커 침투에 이름·생일·전화번호 새나가 휴면·탈퇴 계정까지 공격 티빙 "안심보험 등 보상 제공" 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="tR0kNRu5T0">
 <figure class="figure_frm origin_fig" contents-hash="a5010e59dda12b570ba48f62c403f3e17d43f329df0fcb03fc8dc81cacc299db" dmcf-pid="F8Zgi8tWv3" dmcf-ptype="figure">
 <img alt="최주희 티빙 대표가 3일 자사의 사이버 침해 사고에 대해 사과하고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/mk/20260903175711968efsg.jpg" data-org-width="1000" dmcf-mid="19pEje71Cp" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/mk/20260903175711968efsg.jpg" width="658">
 <figcaption class="txt_caption default_figure">
 최주희 티빙 대표가 3일 자사의 사이버 침해 사고에 대해 사과하고 있다. 연합뉴스
 </figcaption>
 </figure>
 <figure class="figure_frm origin_fig" contents-hash="d8fd5ce9106ccbf0180f3b7b2f5ba7dce7b3f27901b33109fcd948b1ec144a05" dmcf-pid="365an6FYSF" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/mk/20260903175710713bxpl.jpg" data-org-width="1000" dmcf-mid="44xylEQ9C8" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/mk/20260903175710713bxpl.jpg" width="658">
 </figure>
 온라인동영상서비스(OTT) 티빙에서 이용자 계정 3954만개(중복 포함)와 이 회사 소스코드가 담긴 개발 프로젝트 361건이 유출된 것으로 조사됐다. 특히 유출된 개인정보 중 일부는 해외 서버로 빠져나간 정황이 확인돼 경찰이 공격자 추적에 나섰다.
 과학기술정보통신부가 3일 티빙 침해 사고에 대한 민관합동조사단의 조사 결과를 발표했다. 공격자는 티빙 개발자의 '접속키'를 탈취해 내부 시스템에 침투한 뒤 이용자 정보를 빼돌렸다. 접속키는 개발·운영 시스템에 접근할 때 쓰는 비밀번호 성격의 인증 수단이다. 티빙은 이 접속키를 소스코드에 그대로 적어두거나(하드코딩) 암호화 없이 평문으로 저장했고, 비정상 행위를 실시간으로 탐지·차단하는 체계도 갖추지 않았다. 전 임직원이 265명, 개발인력이 149명인 것에 견줘 정보 보호 전담 인력은 4명 안팎에 그쳤다.
 이런 허점은 공격 과정에서 그대로 드러났다. 지난 5월 30일 1차 시도 때 데이터베이스(DB) 서버 중앙처리장치(CPU) 이용률이 100%까지 치솟아 이상 징후 알림이 울렸지만, 티빙은 이를 해킹이 아닌 시스템 과부하로 판단해 해당 접속을 차단하는 데 그쳤다. 공격자는 이틀 후 CPU 점유율을 10% 안팎으로 낮춰 탐지를 피한 뒤 24GB 규모의 이용자 정보를 빼냈다.
 여기서 최초 발단인 개발 환경 접속키의 탈취 경로는 확인되지 않았다. 다만 조사단은 현재까지 스미싱 등 2차 피해나 다크웹을 통한 불법 거래 정황은 발견되지 않았다고 밝혔다.
 유출된 계정은 로그인이 가능한 활성화 계정 2206만개에 휴면 계정 850만개·탈퇴 계정 887만개 등 비활성 계정 1737만개, 테스트 계정 11만개를 더한 3954만개다.
 유출 항목은 성명, 휴대폰 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 20개 항목(70종)에 이르며 CI 보유 계정은 평균 11.1개, 미보유 계정은 평균 4.6개 항목이 유출됐다. 다만 조사단은 SNS 간편가입 시 네이버·카카오 등에서 티빙으로 전달되는 정보는 이름, 이메일 등 일부여서 이번 유출로 SNS 계정 정보까지 함께 새어나갈 위험은 없다고 설명했다.
 티빙은 이날 서울 광화문에서 설명회를 열고 공식 사과와 함께 정보 보안 강화·고객 보상 계획을 내놨다. 최주희 티빙 대표는 "민관합동조사단의 조사 결과를 겸허히 수용한다"면서 "고객 신뢰를 회복할 수 있도록 재발 방지 대책을 책임 있게 이행하겠다"며 머리를 숙였다.
 티빙은 정보 보호 투자를 2030년까지 직전 5년의 약 4배로 늘리고, 보안 전문 인력도 5년 안에 현재의 3배로 확충하기로 했다. 
 보상으로는 해킹·피싱 피해를 인당 최대 300만원까지 보장하는 1년짜리 안심보험과 시청 환경 업그레이드, 5000원 상당의 티빙 포인트, 엔터테인먼트 쿠폰을 제공한다. 9월 7~30일에 신청을 받아 10월 6일부터 적용한다. [고민서 기자]
 </section> 
 </div> 
 Copyright © 매일경제 &amp; mk.co.kr. 무단 전재, 재배포 및 AI학습 이용 금지

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기