【드래곤 스포츠】 보증업체놀이터추천홍보 : 프로그램제작판매제작의뢰 : 스포츠분석 : 무료스포츠중계tv : 섹시bj움짤 : 뉴스 : 안구정화

로그인

글쓰기

[IT뉴스]‘4000만 유출’ 티빙, ‘제로 트러스트’ 보안 원칙 적용

온카뱅크관리자

2026-09-23 09:37:25

<div id="layerTranslateNotice" style="display:none;"></div> 접근 검증·최소 권한·침해 가정·지속 검증 등 조치 AI 기반 보안관제·클라우드 권한 진단 등 체계 고도화 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="0yXsRpjJWi">
 <figure class="figure_frm origin_fig" contents-hash="7998809a2de156a4988ba0d086c29b7a3934823d73dcbba71fd3dbe3004cc570" dmcf-pid="pWZOeUAihJ" dmcf-ptype="figure">
 <img alt="최주희(오른쪽 두 번째) 대표를 비롯한 티빙 임원들이 3일 서울 중구 코라아나 호텔에서 티빙의 개인정보 유출 사고에 대해 사과하고 있다. 연합뉴스" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/23/seouleconomy/20260923093556205lthg.png" data-org-width="700" dmcf-mid="3LYwQFgRyn" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/23/seouleconomy/20260923093556205lthg.png" width="658">
 <figcaption class="txt_caption default_figure">
 최주희(오른쪽 두 번째) 대표를 비롯한 티빙 임원들이 3일 서울 중구 코라아나 호텔에서 티빙의 개인정보 유출 사고에 대해 사과하고 있다. 연합뉴스
 </figcaption>
 </figure>
 티빙이 모든 접근을 기본적으로 신뢰하지 않고 사용자와 기기, 권한 등을 지속적으로 검증하는 ‘제로 트러스트’ 기반의 보안 원칙을 서비스와 클라우드 환경 전반에 적용한다.
 티빙은 23일 제로 트러스트 기반으로 보안 체계를 재구축하고 고객 정보 보호를 위한 보안 강화에 총력을 기울이고 있다고 밝혔다. 티빙은 △철저한 접근 검증 △최소 권한 △침해 가정 △지속 검증을 4대 핵심 원칙으로 정하고 보안 체계 전반을 강화하고 있다.
 우선 ‘철저한 접근 검증’을 위해 앱과 웹 전 구간에 인증 토큰 검증을 적용하고 구버전 앱에 대한 강제 업데이트를 시행했다. 변조된 앱을 탐지하고 차단하는 기술의 적용도 검토하고 있다.
 ‘최소 권한’ 원칙에 따라 시스템과 서비스에 대한 접근 권한을 업무별로 세분화하고 권한의 범위와 유효기간을 체계적으로 관리하는 등 접근 통제 체계도 강화한다.
 ‘침해 가정’을 바탕으로 시나리오별 인시던트 대응 체계를 점검하고 대응 절차를 구체화했다. ‘지속 검증’을 위해서는 클라우드 환경에서 발생하는 이상 행위를 실시간으로 탐지하고 비정상적인 접근이 발생할 경우 알림을 받을 수 있는 체계를 마련했다.
 제로 트러스트 기반 보안 체계를 지속적으로 고도화하기 위한 후속 조치도 추진한다. 자격증명 관리 도구와 소스코드 분석·취약점 관리 솔루션 도입을 검증하고, 클라우드 계정과 권한 영역까지 모의해킹 및 취약점 진단 범위를 확대할 계획이다. 시나리오별 인시던트 대응 체계를 고도화하고 버그바운티 도입도 검토한다.
 차세대 보안 체계 구축에도 속도를 낸다. 클라우드 보안 통합 점검 체계를 강화하고 AI 기반 보안 위협 탐지·차단 기술을 적용해 보안 위협에 대한 실시간 대응 역량을 지속적으로 높여나갈 방침이다.
 핵심 보안 영역에 대한 강화 작업도 진행했다. 코드 내 비밀정보를 전용 관리 시스템으로 이관하고 소스코드 저장 단계에서 비밀정보를 자동으로 차단하고 이상 접근을 탐지하는 체계를 구축했다. 전 임직원 PC에는 차세대 단말 보안 솔루션(EDR)을 적용했다.
 고객 정보 보호를 위해 앱 서명키와 DRM 키도 전면 교체했다. 로그인 및 세션 검증 구조를 고도화하고 비밀번호 저장 알고리즘을 bcrypt 기반으로 전환하는 등 고객 정보 보호 수준을 높이고 있다.
 앞서 과학기술정보통신부 민관합동조사단은 티빙 침해사고 조사 결과 활성·휴면·탈퇴 계정 등을 포함해 중복 기준 3954만 개의 계정 정보가 유출됐다고 발표했다.
 티빙 관계자는 “고객 정보 보호를 최우선 과제로 두고 보안 체계를 지속적으로 점검하며 실제 조치로 이어질 수 있도록 보안 수준을 강화하고 있다”며 “제로 트러스트 원칙에 기반한 접근·권한 관리와 침해 대응 체계를 고도화하고 AI 기반 위협 탐지 등 차세대 보안 기술에 대한 투자도 지속해 보다 안전한 서비스 환경을 구축해 나가겠다”고 말했다.
 이진석 기자 ljs@sedaily.com
 </section> 
 </div> 
 Copyright © 서울경제. 무단전재 및 재배포 금지.

댓글 총 0개

이번주 포인트랭킹

매주 일요일 밤 0시에 랭킹을 초기화합니다.

14,000상품권
23,000상품권
32,000상품권

업체홍보/구인 더보기

지식/노하우 더보기

판매의뢰 더보기

포토 더보기