【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]‘3954만 계정유출’ 티빙, “노출된 키 전면 폐기…인증 구조도 재정비”

온카뱅크관리자

2026-09-10 16:37:25

<div id="layerTranslateNotice" style="display:none;"></div>  
        <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
         <section dmcf-sid="tu6pZ0CEpZ">
          <figure class="figure_frm origin_fig" contents-hash="83b3d0c7b267518d82e581cd5e4f9b1518f1a9e0e1af43c5e7749a038b1b06f7" dmcf-pid="F7PU5phD3X" dmcf-ptype="figure">
           <p class="link_figure"><img alt="7일 온라인동영상서비스(OTT) 티빙이 개인정보 유출 피해 회원을 대상으로 오는 30일까지 보상 신청을 받는다. 사진은 이날 서울 마포구에 위치한 티빙 사무실의 모습. 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/10/donga/20260910162852434aneu.jpg" data-org-width="1600" dmcf-mid="ZJqEgkPK0t" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/10/donga/20260910162852434aneu.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            7일 온라인동영상서비스(OTT) 티빙이 개인정보 유출 피해 회원을 대상으로 오는 30일까지 보상 신청을 받는다. 사진은 이날 서울 마포구에 위치한 티빙 사무실의 모습. 뉴스1
           </figcaption>
          </figure>
          <div contents-hash="8aba2aeac6270473aebc2d31a795f5f8a81a0759d7a57df2465c5bf3d3768262" dmcf-pid="3zQu1Ulw3H" dmcf-ptype="general">
           사이버 공격으로 약 3954만 개 계정 정보가 유출된 티빙(TVING)이 노출된 접속키를 모두 폐기하고 인증 구조를 재정비했다.
          </div>
          <p contents-hash="74bffc0e51210095c80ba65200faff689edbc629ab6625d14c4284880da572f4" dmcf-pid="0qx7tuSrpG" dmcf-ptype="general">10일 동아닷컴 취재를 종합하면 티빙은 개인정보 유출 사고 이후 자사 보안 체계를 점검하며 이같은 조치를 취했다.</p>
          <p contents-hash="4faf800f6511fb95e481c19da8d6757829c1d9b3cc2129dda8dd64a011dbee3e" dmcf-pid="pBMzF7vm3Y" dmcf-ptype="general">티빙 관계자는 “노출된 접속키를 모두 폐기하고 전체 액세스 키를 전수 점검했다“며 ”인증 구조 또한 전면 재정비했다“라고 밝혔다. </p>
          <p contents-hash="de154e06c906baacd7290633758a8594c15b3001697f1e6f2aee4ef514148963" dmcf-pid="UbRq3zTspW" dmcf-ptype="general">티빙은 지난 2022년 4월 정보보호 관리체계(ISMS) 인증을 최초 취득한 후 지난해 4월 갱신했다. 인증 범위는 OTT 서비스를 위한 인프라 운영 전반이다.</p>
          <p contents-hash="95d906ded84169804a7356530fce6eddc870a8d644bde254f86a8910371d65ef" dmcf-pid="uKeB0qyOuy" dmcf-ptype="general">티빙은 여기에 개인정보보호 관리체계 인증이 추가된 ISMS-P(정보보호 및 개인정보보호 관리체계) 취득도 준비하고 있다고 밝혔다.</p>
          <p contents-hash="99aca3cbd37d6ab7ff1866b810c43b2672dd348741d3c1ba278725a2aa8eb6b2" dmcf-pid="7Vi9uKGhzT" dmcf-ptype="general">현행 ISMS-P 인증 기준은 암호키를 소스코드에 하드코딩하는 방식을 금지하고, 생성부터 보관, 배포, 폐기까지 이어지는 관리 절차를 갖추도록 하고 있다.</p>
          <p contents-hash="2cb9e6cde90351134bfb96078d1b14c8f1f640bd0e4f56764a48b361063ec44c" dmcf-pid="zfn279HlUv" dmcf-ptype="general">아울러 티빙은 외부 전문가들로 이뤄진 정보보호혁신자문위원회를 구성하기로 했다. 초대 위원장에 안정민 한림대 융합과학수사학과 교수를 위촉했다. </p>
          <p contents-hash="f7c8e8a947cd20af77b36dda3120a54099f9bc794236ec268d8f43bc3b45e8ae" dmcf-pid="q4LVz2XSUS" dmcf-ptype="general">조경식 법무법인 태평양 고문과 장대희 경희대 융합보안대학원 교수도 자문위원으로 합류했다. 티빙 관계자는 “나머지 1명 역시 조만간 위촉할 계획”이라고 밝혔다.</p>
          <p contents-hash="d1cb02c22b2c22865b656ab67f83aaee3565751ee08d2557368df8fb77914f11" dmcf-pid="B8ofqVZv3l" dmcf-ptype="general"><strong>● 티빙, 계정 정보 3954만 개 유출…2년 전 취약점도 미조치</strong></p>
          <figure class="figure_frm origin_fig" contents-hash="c65d2b46135198ec78efcb1fb1a3eee65ef1ac217516476e0a2463ff2fe69392" dmcf-pid="b6g4Bf5TFh" dmcf-ptype="figure">
           <p class="link_figure"><img alt="최주희 티빙 대표이사(오른쪽 두번째)와 주요 경영진이 3일 오후 서울 중구 코리아나호텔에서 사이버 침해 사고에 대해 공식 사과를 하고 있다. 왼쪽부터 조성대 네트워크기술본부장, 고민석 인사담당 부사장, 최주희 대표이사, 장현경 사업관리본부장. 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/10/donga/20260910162853710weui.jpg" data-org-width="1600" dmcf-mid="5Jzkoc6bp1" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/10/donga/20260910162853710weui.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            최주희 티빙 대표이사(오른쪽 두번째)와 주요 경영진이 3일 오후 서울 중구 코리아나호텔에서 사이버 침해 사고에 대해 공식 사과를 하고 있다. 왼쪽부터 조성대 네트워크기술본부장, 고민석 인사담당 부사장, 최주희 대표이사, 장현경 사업관리본부장. 뉴스1
           </figcaption>
          </figure>
          <div contents-hash="4a33ea159b3208533b8420a747c045f4b5fb1884b4072013d0f07378d2dc2242" dmcf-pid="KPa8b41y0C" dmcf-ptype="general">
           앞서 과학기술정보통신부는 민관합동조사단 조사 결과를 발표하고 티빙에서 활성·휴면·탈퇴 계정을 포함한 약 3954만 개 계정 정보와 소스코드가 담긴 개발 프로젝트 361건이 유출됐다고 밝혔다. 
          </div>
          <p contents-hash="faee8fb4a11a22daae55e56c7d526ede789ae726accbc343131b5d9492a7e33b" dmcf-pid="9QN6K8tWpI" dmcf-ptype="general">유출 항목은 성명·생년월일·휴대전화번호·이메일주소·연계정보(CI) 등 20개(총 70종)이다.</p>
          <p contents-hash="9f045bae88eefd2ecee4f6eee13a0217ab54791ede0ebeb3fe252e03b939d8a8" dmcf-pid="2xjP96FY3O" dmcf-ptype="general">조사 결과, 공격자는 개발환경 접속키를 탈취해 소스코드에 하드코딩된 운영환경 접속키 43개를 확보했다. 이후 AWS와 DB까지 침투해 이용자 정보 24GB를 유출했다. </p>
          <div contents-hash="7f247457948500ff406686faf9bb1259f019680833282c53bf54799ba612b2ce" dmcf-pid="VMAQ2P3G3s" dmcf-ptype="general">
           티빙은 2024년 모의해킹에서 같은 취약점을 확인하고도 개선하지 않았고, 신고도 법정 기한인 24시간을 넘겨 과태료 부과 대상이 됐다.
           <br><strong><br>● 정부, 내달부터 직권조사 가능…대응체계 예방 중심으로 개편<br></strong>
           <br>
          </div>
          <figure class="figure_frm origin_fig" contents-hash="cebe61e67709236050791b2d8a199a93725fcf4a2d8083796a7d66b6e071cf54" dmcf-pid="fRcxVQ0HUm" dmcf-ptype="figure">
           <p class="link_figure"><img alt="임정규 과학기술정보통신부 정보보호네트워크정책관이 3일 서울 종로구 정부서울청사에서 티빙(TVING) 침해사고 조사결과를 발표하고 있다. 기술자산 소코드가 포함된 티빙 개발 프로젝트 361건이 유출된 것으로 파악됐다. 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/10/donga/20260910162854975vkfg.jpg" data-org-width="1600" dmcf-mid="1cSjiNfzp5" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/10/donga/20260910162854975vkfg.jpg" width="658"></p>
           <figcaption class="txt_caption default_figure">
            임정규 과학기술정보통신부 정보보호네트워크정책관이 3일 서울 종로구 정부서울청사에서 티빙(TVING) 침해사고 조사결과를 발표하고 있다. 기술자산 소코드가 포함된 티빙 개발 프로젝트 361건이 유출된 것으로 파악됐다. 뉴스1
           </figcaption>
          </figure>
          <div contents-hash="30fb4670f3c7eb008b1e5f0ac617821a032b92625a9b01c96299e8ac18eb7a0f" dmcf-pid="4ekMfxpXzr" dmcf-ptype="general">
           과기정통부는 다음 달 시행될 개정 정보통신망법으로 대규모 침해사고에 대응할 계획이다. 개정안은 기업 신고에 의존하던 해킹대응체계를 사전 개입·예방 중심으로 바꾸는 것을 골자로 한다.
          </div>
          <p contents-hash="bd0b69ad0a6ba22a319398f0da5040ebbca98334a3becf7eea22a26ee47c3729" dmcf-pid="81KZTXDg0w" dmcf-ptype="general">이에 따라 기업 신고가 없어도 해킹 정황만 확인되면 침해사고 조사 심의위원회를 거쳐 정부가 직권조사에 나설 수 있게 된다. 기업 신고를 기다리다 접속 기록 등 증거가 지워지는 문제를 막기 위한 조치다.</p>
          <p contents-hash="caba2fb8b29ea83d8e9b849ad60f47a48311766f1bfbedfdfa86d884e28e84cd" dmcf-pid="6t95yZwa0D" dmcf-ptype="general">또 일정 규모 이상 기업은 정보보호위원회 설치가 의무화되고, 정보보호최고책임자(CISO)는 예산과 인력 현황을 이사회에 직접 보고해야 한다. </p>
          <p contents-hash="5f9299fc47354b2498aba88bba49d167760881e7e675e6629355eb5c00c8e15d" dmcf-pid="PF21W5rNuE" dmcf-ptype="general">침해사고 대응 매뉴얼은 사전에 작성해 제출해야 하며, 시정명령을 따르지 않으면 이행강제금을 부과받을 수 있다.</p>
          <p contents-hash="169ce66fb0771548b6ef9bd207e5b4548efbbc332276e36259bcd6273bfdfff0" dmcf-pid="Q3VtY1mjzk" dmcf-ptype="general">서류 점검 위주여서 ‘면죄부’ 논란이 일었던 ISMS 인증도 취약점 진단과 모의침투 등 현장 점검이 강화된다. 중대 결함을 기한 내 고치지 않으면 인증을 취소할 수 있다. 티빙은 지난해 4월 ISMS 인증을 갱신했지만 접속키 노출 취약점은 그대로였다.</p>
          <p contents-hash="d70221ab5e6b33e4c8adae23e9172916fcc1635f86c5bb6871a27c39b4b79cf1" dmcf-pid="x0fFGtsAUc" dmcf-ptype="general">한편, 티빙은 고객에게 티빙 포인트 5000원과 해킹·피싱 안심보험 등으로 구성된 보상 패키지를 제공한다. 신청은 7일부터 30일까지 가능하며 10월 6일부터 지급된다. 탈퇴 회원은 본인 확인 및 정보 대조를 위해 재가입한 뒤 신청해야 한다. 다만 유료 이용권을 새로 구독할 필요는 없다.</p>
          <p contents-hash="6ba7a28d0cb65c4ca74377d336c82d3010df19896785d2e6322e8a693d95aaaa" dmcf-pid="yNCgeo9UpA" dmcf-ptype="general">김영호 기자 rladudgh2349@donga.com </p>
         </section> 
        </div> 
        <p class="" data-translation="true">Copyright © 동아일보. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지</p>

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기