티빙 개인정보 유출 사고의 정부 조사 결과가 9월 3일 공개됐습니다.
과학기술정보통신부 민관합동조사단이 확인한 유출 규모는 3,954만 계정입니다.
여기에 KT 개인정보 유출 사고 당시 보상쿠폰을 이용해 티빙에 가입한 이용자의 개인정보 52만7천 건도 별도로 유출된 것으로 확인됐습니다.
티빙 개인정보 유출 규모부터 유출 항목, 내 정보 확인 시 주의할 점, 티빙 보상까지 핵심 내용을 정리해보겠습니다.
티빙 개인정보 유출 3954만, 사람 수 아니다
가장 먼저 구분해야 할 부분입니다.
정부 조사에서 확인된 3,954만은 ‘이용자 3,954만명’이 아니라 중복을 포함한 계정 수입니다.
구체적으로 보면 로그인 가능한 활성 계정이 약 2,206만개입니다.
휴면 계정 약 850만개, 탈퇴 계정 약 887만개, 테스트 계정 약 11만개도 유출됐습니다.
한 사람이 복수 계정을 가지고 있는 경우가 포함돼 있으며 조사 과정에서는 한 사람이 최대 13개 계정을 보유한 사례도 확인됐습니다.
따라서 이번 사건을 검색할 때 보이는 ‘3,954만명 개인정보 유출’이라는 표현은 주의해서 볼 필요가 있습니다.
정확한 표현은 3,954만 계정 정보 유출입니다.
티빙에서 어떤 개인정보가 유출됐나
유출 정보는 모든 계정에서 동일하지 않습니다.
계정에 따라 아이디, 이름, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등이 포함됐습니다.
조사 결과 전체적으로 최대 20개 항목, 70종의 정보가 유출 대상에 포함됐습니다.
비밀번호 역시 유출 정보에 포함됐지만 일방향 암호화된 상태로 복호화가 불가능한 것으로 조사됐습니다.
하지만 휴대전화번호와 이메일 주소는 상황이 다릅니다.
암호화된 데이터와 함께 암호화키도 유출돼 조사단은 사실상 평문 유출과 같은 수준으로 판단했습니다.
KT 보상쿠폰 52만7000건은 별도
이번 사건에서 가장 혼동하기 쉬운 숫자입니다.
과거 KT 개인정보 유출 사고 이후 KT는 보상 차원에서 티빙 쿠폰을 제공했습니다.
이를 이용해 티빙에 가입한 이용자의 개인정보 52만7천 건이 이번 침해사고 과정에서 유출됐습니다.
이 숫자는 앞서 설명한 3,954만 계정에 포함되지 않은 별도 수치입니다.
그렇다고 단순히 3,954만+52만7천을 계산해 사람 수로 표현하면 안 됩니다.
3,954만은 중복을 포함한 계정 수이고 52만7천은 정보 건수이기 때문입니다.
티빙 해킹 원인은 무엇이었나
민관합동조사단 결과에서는 보안관리 전반의 문제가 확인됐습니다.
개발·운영환경 접속키를 소스코드에 평문으로 노출했고 개발자들의 프로젝트 접근권한도 충분히 제한되지 않았습니다.
모든 개발자가 전체 프로젝트에 접근할 수 있는 구조도 문제로 지적됐습니다.
과거 모의해킹을 통해 발견된 취약점도 제대로 개선되지 않은 것으로 조사됐습니다.
공격자는 개발자의 접속키를 탈취해 단계적으로 내부 시스템에 접근한 것으로 파악됐습니다.
소스코드 등이 포함된 기술자산 361건도 외부로 유출된 사실이 확인됐습니다.
사고 대응은 빨랐을까
그렇지 않았습니다.
이상징후가 발생한 뒤 정보보안팀에 상황이 전달되기까지 약 14시간이 걸린 것으로 조사됐습니다.
침해사고 신고 역시 법정기한을 넘겼습니다.
과기정통부는 이에 따라 최대 3천만원의 과태료를 부과할 예정입니다.
이번 티빙 개인정보 유출 사고가 단순한 해킹 사건을 넘어 보안 관리체계 문제로 지적되는 이유입니다.
내 개인정보 유출 확인 후 무엇을 해야 할까
티빙 가입 이력이 있다면 공식적인 개인정보 유출 안내부터 확인하는 것이 좋습니다.
현재 유료 구독자가 아니더라도 과거 가입 후 휴면 상태가 됐거나 이미 탈퇴했다면 유출 대상이 될 수 있습니다.
그리고 비밀번호를 바꾸는 것이 좋습니다.
특히 티빙과 동일한 비밀번호를 네이버, 카카오, 쇼핑몰, 이메일 등 다른 서비스에서도 사용하고 있다면 함께 변경하는 편이 안전합니다.
가능한 서비스에서는 2단계 인증을 활성화하는 것도 도움이 됩니다.
문자와 이메일 링크도 조심해야 한다
개인정보 유출 이후 더 현실적인 위험은 2차 피해입니다.
이름과 전화번호, 이메일 등을 이용하면 실제 서비스에서 보낸 것처럼 보이는 피싱 메시지를 만들기가 쉬워집니다.
‘티빙 피해보상 신청’, ‘개인정보 유출 환불’, ‘본인확인 필요’ 등의 문구가 포함된 문자나 이메일을 받더라도 링크부터 누르지 않는 것이 좋습니다.
직접 공식 앱이나 홈페이지에 접속해 확인하는 방식이 안전합니다.
금융계좌와 카드 사용내역에서도 본인이 모르는 결제가 있는지 일정 기간 확인하는 것이 좋습니다.
티빙 개인정보 유출 보상 내용은?
티빙은 9월 3일 공식 사과와 함께 보상책을 발표했습니다.
해킹·피싱 등에 따른 사이버 금융사기를 1인당 최대 300만원까지 보상하는 안심보험을 1년 동안 제공합니다.
현재 티빙 이용권을 구독하는 고객에게는 별도 신청 없이 일정 기간 프리미엄급 시청 환경도 제공합니다.
여기에 5천원 상당 티빙 포인트와 엔터테인먼트 쿠폰도 제공할 예정입니다.
엔터테인먼트 쿠폰은 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인쿠폰 중 선택할 수 있습니다.
신청은 9월 7일부터 9월 30일까지, 적용은 10월 6일부터 예정돼 있습니다.
휴면·탈퇴 회원도 보상 대상입니다.
탈퇴했는데도 확인해야 할까
그렇습니다.
이번 조사에서는 탈퇴 계정 약 887만개도 유출된 것으로 확인됐습니다.
따라서 “예전에 탈퇴했으니 상관없다”고 생각하기 어렵습니다.
티빙 측은 탈퇴 회원도 보상 대상에 포함한다고 밝혔습니다.
다만 본인 확인과 유출 정보 매칭 등을 위해 다시 가입하는 절차가 필요할 수 있으며 유료 이용권까지 가입할 필요는 없다고 설명했습니다.
티빙 이용자라면 지금 확인할 것
정리하면 다음 순서로 대응하는 것이 좋습니다.
티빙 공식 유출 안내 확인 → 티빙 비밀번호 변경 → 같은 비밀번호를 쓰는 다른 사이트 변경 → 2단계 인증 설정 → 의심스러운 문자·메일 링크 주의 → 카드·계좌 사용내역 확인 순입니다.
이번 티빙 개인정보 유출은 현재 가입자만의 문제가 아닙니다.
활성 계정뿐 아니라 휴면·탈퇴 계정까지 유출됐기 때문입니다.
특히 3,954만 계정과 별도로 KT 보상쿠폰 이용자 정보 52만7천 건까지 유출됐다는 점도 기억할 필요가 있습니다.
티빙을 한 번이라도 이용한 적이 있다면 공식 안내를 확인하고 필요한 계정 보안 조치를 해두는 것이 좋겠습니다.
#티빙개인정보유출 #티빙개인정보유출확인 #티빙해킹 #티빙3954만 #티빙보상 #티빙보상신청 #KT보상쿠폰 #KT티빙쿠폰 #개인정보유출 #개인정보유출확인 #티빙탈퇴회원 #티빙비밀번호변경 #스미싱 #피싱
0 댓글