[챗ICT]티빙, 주민번호는 안 털렸다는데…CI가 뭐길래 작성일 06-21 39 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">온라인에서 본인 식별하는 '암호화 값'<br>2차 피해 우려 확산…정부도 관리 강화</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="fwSnwACEyi"> <figure class="figure_frm origin_fig" contents-hash="253fc456b37b7fcf24fce9088dd974018e996d3dea516fda02b7280b8bd48ff4" dmcf-pid="4xoBx4iPvJ" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/21/BUSINESSWATCH/20260621110145931vkuc.gif" data-org-width="645" dmcf-mid="2oWaODvmlL" dmcf-mtype="image" height="auto" src="https://t1.daumcdn.net/news/202606/21/BUSINESSWATCH/20260621110145931vkuc.gif" width="645"></p> </figure> <p contents-hash="3d51eb5878a88da09e5eefa29c98c20bd4522786253c00cbf703661b95345524" dmcf-pid="8MgbM8nQld" dmcf-ptype="general">최근 온라인동영상서비스(OTT) 플랫폼 '티빙'에서 약 1953만명 규모의 개인정보 유출 사고가 발생했습니다. 유출된 항목에는 이름과 전화번호, 이메일은 물론이고 CI(연계정보)와 DI(중복가입확인정보)까지 포함돼 파장이 일고 있습니다.</p> <p contents-hash="2acbaff2a517051f699bc58ab5c2ef1aa0afeadeadf696ffd0747715f30cfc21" dmcf-pid="6RaKR6Lxhe" dmcf-ptype="general">티빙은 주민등록번호는 유출되지 않았다며 가입자들을 안심시키려 했지만, 이용자들 사이에선 "사실상 온라인상 주민등록번호가 유출된 것이 아니냐"는 우려 섞인 반응이 적지 않습니다. 그렇다면 CI는 정확히 무엇이고 유출 시 위험도는 어느 정도일까요? </p> <p contents-hash="ac7335d344f44995513dc8c6731f5f21cbce92293bf9bb871953826ced4fb58b" dmcf-pid="PeN9ePoMTR" dmcf-ptype="general"><strong>주민번호 안털렸다고 괜찮은 걸까 </strong></p> <p contents-hash="56b2d82a81d51b807e7beda3132ab63af8882ac21d0dff9ac728ed06718a121f" dmcf-pid="Qdj2dQgRSM" dmcf-ptype="general">온라인에서 본인 인증을 위해 사용하는 식별 정보인 'CI(Connecting Information, 연계정보)'는 주민등록번호를 88바이트(Byte) 길이로 암호화한 값입니다. 주민등록번호를 대체한다는 점에서 '온라인 주민등록번호'라고 불리기도 합니다. </p> <p contents-hash="e5a09bca9dabc38cf7cc90df66a05a1f1623d7c08f96a4b7e4c6868f1c90a54c" dmcf-pid="xJAVJxaevx" dmcf-ptype="general">과거에는 많은 기업들이 회원 가입 과정에서 무분별하게 주민등록번호를 수집했습니다. 개인정보 유출 우려가 커지면서 지난 2014년부터 불필요한 주민등록번호 수집이 엄격하게 제한되고 있습니다. 이에 주민등록번호를 대신해 본인 여부를 확인할 수 있도록 만든 정보가 바로 CI입니다.</p> <p contents-hash="ef5b8ffb57a76fce347facfbdede6d263f10f2100944c2a151cb174e119bf594" dmcf-pid="yXUIXy3GyQ" dmcf-ptype="general">그렇다면 CI 유출은 주민등록번호가 유출된 것과 같은 의미일까요? CI는 법적으로 주민등록번호와 같은 고유식별정보나 민감정보에 해당하지 않습니다. 또 CI를 통해 주민등록번호를 알아내는 것도 불가능합니다.<br><strong>커지는 불안감…피해 확산 우려</strong></p> <figure class="figure_frm origin_fig" contents-hash="2d6900451917e89a1e0b7ec0a337878caf0a037cc1876997e6206a74b14eca8b" dmcf-pid="WZuCZW0HWP" dmcf-ptype="figure"> <p class="link_figure"><img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202606/21/BUSINESSWATCH/20260621110147702mtmn.png" data-org-width="1206" dmcf-mid="VmAVJxaehn" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202606/21/BUSINESSWATCH/20260621110147702mtmn.png" width="658"></p> </figure> <p contents-hash="fc138b561049d77d20f821b11e1a868669a1b2b99047bff8206cc93c465d01b3" dmcf-pid="YU2YUtb0h6" dmcf-ptype="general">CI가 유출됐다는 사실만으로 금융 거래나 스미싱·보이스피싱 등 2차 피해가 곧바로 발생하는 것은 아닙니다. </p> <p contents-hash="33d82f13bca2420e53113bb97844d78885160b006a402ea8d6d846256d302257" dmcf-pid="GuVGuFKpT8" dmcf-ptype="general">하지만 이번 티빙 개인정보 유출 사고에서는 이름, 생년월일, 휴대전화번호, 이메일, 결제 이력 정보 등이 함께 유출됐습니다. 이 같은 정보들이 CI와 결합될 경우 이용자를 특정하기가 쉬워집니다. 이름과 서비스 이용 사실 등을 활용해 더욱 정교한 맞춤형 스미싱에 악용될 가능성이 있습니다.</p> <p contents-hash="af3de2f8b76797cf4b6f777ca5cb3f0512bd9fb53e987428361a181a9dd2b7c7" dmcf-pid="H7fH739UC4" dmcf-ptype="general">예를 들어 해커가 불특정 다수를 대상으로 발송하는 "택배 배송 오류가 발생했습니다"라는 문자가 아닌 "홍길동님, 티빙 정기결제 오류가 발생했습니다. 결제 수단을 재등록해 주세요"와 같이 실제 안내 메시지로 오인할 수 있는 형태의 공격이 가능해지는 것입니다.</p> <p contents-hash="901cbf6c37666563e70c4635b601f62ee4e2cb6d8b11afd3d42661bebddebf84" dmcf-pid="Xz4Xz02uTf" dmcf-ptype="general">걱정을 더 키우는 건 CI가 티빙 내에서만 활용하는 개인정보가 아니라는 점입니다. 이용하는 서비스가 달라도 동일인이면 같은 CI 값을 활용한다는 특징이 있습니다. 쉽게 말해 티빙에서 유출된 CI가 다른 사이트에서도 활용될 수 있다는 겁니다. 특히 티빙은 네이버, 카카오 계정 연동 로그인을 제공해 이용자들의 불안감이 큽니다.</p> <p contents-hash="5301e52966abaf3242c93b18d0dabaccc15c641c0394a01387fecaa3660b12ef" dmcf-pid="Zq8ZqpV7TV" dmcf-ptype="general">현재까지 티빙 측에서는 네이버나 카카오 계정 자체가 유출된 정황은 없다는 입장입니다. 카카오와 네이버의 로그인 인증 정보는 각 플랫폼 사업자가 별도로 관리하고 있어 티빙에서 유출된 정보만으로 다른 플랫폼 계정에 직접 접근할 수는 없다고 합니다.</p> <p contents-hash="a5e72845d0674baebe50638c8c8c46a986cb842fcf3c7b81172481920ef08e19" dmcf-pid="5B65BUfzy2" dmcf-ptype="general">그럼에도 CI는 온라인상에서 개인을 식별하는 데 활용되는 정보인 만큼 유출 시 각별한 주의가 필요합니다. 정부도 최근 관련 제도 정비에 나서고 있습니다. 방송미디어통신위원회는 주민등록번호와 CI가 함께 유출될 경우 개인 식별 가능성이 커진다고 보고 두 정보를 분리·보관하는 시행일을 기존 시점보다 4개월 앞당기기로 했습니다.</p> <p contents-hash="7f3adf39079e70478e010717a511abc7dcd89b490f889c2b55a0f20bccf56766" dmcf-pid="1bP1bu4qT9" dmcf-ptype="general">정부의 제재 수위도 관심입니다. 현행 개인정보보호법은 관련 매출액의 최대 3%까지 과징금을 부과할 수 있도록 하고 있습니다. 티빙의 최종 제재 수위는 향후 개인정보위 조사 결과에 따라 결정될 전망입니다.</p> <p contents-hash="6af11cc782c4512b06ac7bfcda6ea1ce6b1019708e6459f6485913510f58a5ec" dmcf-pid="tKQtK78BTK" dmcf-ptype="general">왕보경 (king@bizwatch.co.kr)</p> <p contents-hash="02a61914205ef1f89d0b18dae318040332d2b773fd64696fe3c4bfce1f4cb05a" dmcf-pid="F9xF9z6bCb" dmcf-ptype="general">ⓒ비즈니스워치의 소중한 저작물입니다. 무단전재와 재배포를 금합니다.</p> </section> </div> <p class="" data-translation="true">Copyright © 비즈워치. 무단전재 및 재배포 금지.</p> 관련자료 이전 "삼성 헬스 MAU 7700만명"…삼성전자, 파리서 의료 생태계 협업 청사 전개 06-21 다음 [ZD e게임] 소환과 희생의 정수 담았다…디아블로 이모탈 '악마술사' 06-21 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
