티빙, 1인당 2만원 보상안 내놨지만…총액·재무부담은 ‘함구’[일문일답] 작성일 09-03 40 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">실제 피해자 수·신청률 아직 미확정…“총액 특정 어려워”<br>휴면·탈퇴회원도 보상 대상…본인 확인 위해 재가입 필요<br>"콘텐츠 투자 축소 없다"…웨이브 합병 논의도 별개 진행</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="Hiij05rNsE"> <p contents-hash="83a17e3dafcc4f8ee60ff2980f69fdc8d2f520c2c2821978126ffcbb803de275" dmcf-pid="XnnAp1mjOk" dmcf-ptype="general"> [이데일리 이소현 기자] 티빙은 3일 사이버 침해사고 관련 설명회를 열고 공식 사과와 함께 정보보안 투자 계획과 고객 보상 패키지를 발표했다. </p> <p contents-hash="f0ea986363b4f764a5c71e2ec21b717ad5b2fe1a3146d3529089d7d03ac4a643" dmcf-pid="ZLLcUtsAOc" dmcf-ptype="general">특히 고객 보상 패키지와 관련해 1년간 해킹·피싱 등 피해를 1인당 최대 300만원까지 보장하는 안심보험과 프리미엄급 시청환경 업그레이드, 5000원 상당 티빙 포인트, 엔터테인먼트 쿠폰 등 내놨다. 회사가 추산한 1인당 보상 패키지의 체감가치는 약 2만원이다. 다만 전체 보상 규모와 재무 부담은 내부 추산치가 있다면서도 실제 신청률과 선택 혜택에 따라 달라질 수 있다며 공개하지 않았다. </p> <p contents-hash="2db9f3514da595662a5d24129c58dc9ff675841a0b4d2c638a0225e98c8d3320" dmcf-pid="5ookuFOcEA" dmcf-ptype="general">개인정보 유출 항목이나 피해 정도에 따른 차등은 두지 않고 정보 유출이 확인된 고객에게 동일한 혜택을 제공한다. 휴면·탈퇴 회원도 보상 대상에 포함되지만 본인 확인을 위해 재가입이 필요하다. </p> <figure class="figure_frm origin_fig" contents-hash="c0fe14b1108903819535a13d864c3bb5f4e278af269fcdea5f7ffdf459b266f4" dmcf-pid="1ggE73Ikrj" dmcf-ptype="figure"> <p class="link_figure"><img alt="최주희 대표이사(오른쪽 두 번째)를 비롯한 티빙 임원들이 3일 서울 중구의 한 호텔에서 개인정보 유출 사고에 대해 사과하고 있다. (사진=연합)" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/Edaily/20260903172440386rllv.jpg" data-org-width="612" dmcf-mid="GH3qENfzOD" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/Edaily/20260903172440386rllv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 최주희 대표이사(오른쪽 두 번째)를 비롯한 티빙 임원들이 3일 서울 중구의 한 호텔에서 개인정보 유출 사고에 대해 사과하고 있다. (사진=연합) </figcaption> </figure> <div contents-hash="37c7d571e7b8803574bb2b7324a344ed2d1b3e297271442efbffab9a178db7dc" dmcf-pid="taaDz0CEsN" dmcf-ptype="general"> 다음은 질의응답 내용이다. 최주희 대표, 고민석 인사담당 부사장, 조성대 네트워크 기술본부장, 장현경 사업관리본부장이 참석했다. </div> <p contents-hash="4ade9a62c2f668be915f8d69d3996f12e0bddef03a5277d8e73b50e1dbf96757" dmcf-pid="FNNwqphDsa" dmcf-ptype="general">-최근 MAU가 줄었는데 침해사고로 추가 이용자 이탈 가능성은.</p> <p contents-hash="096d16891ed503560e70fb6b8514ca11bc7445afd1552a7e6929f0069dbc218f" dmcf-pid="3jjrBUlwEg" dmcf-ptype="general">△최주희 대표 = 최근 MAU 감소는 이번 사고보다 콘텐츠 영향이 크다고 본다. 5~6월 흥행작과 야구가 상승을 이끌었고 7~8월엔 콘텐츠 공백과 KBO 우천·폭염 취소 영향이 있었다. 지금은 트래픽 확대보다 고객 신뢰 회복과 안전한 서비스 제공이 우선이다.</p> <p contents-hash="b7f150b49659d9ad264cf6768fa071ea1aa182caf05a026daf09d6e2f89de625" dmcf-pid="0AAmbuSrOo" dmcf-ptype="general">-2024년 모의해킹에서 접속키 노출 취약점을 발견하고도 개선하지 못한 이유는.</p> <p contents-hash="511f7499226b99c961676beab583f74b767aaa7610e27240760f3e66eb839940" dmcf-pid="pkkO9zTswL" dmcf-ptype="general">△조성대 네트워크 기술본부장 = 당시 모의해킹 대상에는 이번에 문제가 된 프로젝트가 없었다. 이후 서비스 변화 과정에서 접속키를 사용하는 프로젝트를 인계받았고 변경 작업 중 공격을 받았다. 내·외부에서 인계받은 자산에 일관된 보안 규칙을 적용하는 데도 미흡함이 있었다. 현재는 전수조사해 조치를 강화했다.</p> <p contents-hash="c93e85f17e997f35a8179ef0c054628bff5ef985ee5d3c626a4aa1eff85f0543" dmcf-pid="UEEI2qyOOn" dmcf-ptype="general">-유출된 개발 프로젝트 361건은 무엇이며 피해액은 얼마인가.</p> <p contents-hash="b9287e012f86873f1c865e84a3e43d7c66f4b7ce466b022617d7b4e52b2f916d" dmcf-pid="uDDCVBWIDi" dmcf-ptype="general">△조성대 본부장 = 티빙 서비스 개발·운영에 필요한 소스코드다. 무형자산이라 피해액을 특정하기 어렵다. 민간 보안업체를 통해 취약점을 전수 점검했고 AI 기반 분석도 진행 중이다. 2차 피해 예방에 집중하고 있다. </p> <p contents-hash="d5cf7329639d4d84518fc4a4c51762af9c2d848a147402308c158f3a5cf7c2d8" dmcf-pid="7wwhfbYCmJ" dmcf-ptype="general">-정보보호 투자 4배 확대는 구체적으로 얼마인가.</p> <p contents-hash="5d271fa27f92f3f161694e4335e8e8ab07d489965ec70020f90bdb4aabf9dab4" dmcf-pid="zrrl4KGhrd" dmcf-ptype="general">△장현경 사업관리본부장 = 지난해 약 25억원, 올해 약 30억원을 투자할 것으로 본다. 이를 기준으로 5년 뒤 연간 100억~120억원 수준을 목표로 한다. 매출과 기술투자 성장 전망을 연계해 산정했다.</p> <p contents-hash="f7a999382ba0eb32f4e7561758140f56dc9a32d3341408a2b075c5f3a1833241" dmcf-pid="qmmS89Hlme" dmcf-ptype="general">-보안 전문인력을 3배 늘린다는데 몇 명까지인가.</p> <p contents-hash="f0ddc16e91556d7a2b597d84ecaa97769488269bc9ca610a60f8759bdb42173a" dmcf-pid="Bssv62XSER" dmcf-ptype="general">△고민석 인사담당 부사장 = 지난해 공시 기준 내부 4.8명, 외부 4.6명 등 9.4명 수준이다. 5년 내 내·외부를 합쳐 약 25~27명, 사업·투자 상황에 따라 30명 수준까지 확보할 계획이다.</p> <p contents-hash="cb0f72465433600af0c3f4eec8a72ed29824fbbb78c836eb71edc4a571905770" dmcf-pid="bOOTPVZvDM" dmcf-ptype="general">-정부 발표는 보안인력 4명인데 회사 공시는 9.4명이다. 차이는.</p> <p contents-hash="f30c9f84247d58c5388615b5f2b27a702f693917aea5034a2777aebba2c11fc1" dmcf-pid="KIIyQf5Tsx" dmcf-ptype="general">△최주희 대표 = 정부가 발표한 4명은 내부 인력만 집계한 것이다. 외주 인력이 5~6명 있어 현재 전체적으로 약 10명이 근무한다. 올해 말 내부 인력을 10명까지 늘리면 외주를 포함해 15~16명 수준이 된다.</p> <p contents-hash="34785b2eb5443a64a8c6cfc218926ed194359795d139338b44af315d2661eb28" dmcf-pid="9CCWx41yEQ" dmcf-ptype="general">-유출된 개인정보 종류에 따라 보상을 차등 지급하나. 비구독자도 받을 수 있나.</p> <p contents-hash="b37929edb42a83039f4b7588c144c9a12dd9e071856c5cf304e3d43ae15da99a" dmcf-pid="2hhYM8tWsP" dmcf-ptype="general">△장현경 본부장 = 차등은 없다. 정보 유출이 확인된 고객에게 동일한 혜택을 제공한다. 프리미엄급 시청환경은 이용권 구독이 필요하지만 티빙 포인트 등은 비구독자도 받을 수 있다.</p> <p contents-hash="970e76e9b77b44d19a8694b5acac3bc4c4534a4ebe07e74a5743f25ea42305a6" dmcf-pid="VkkO9zTsm6" dmcf-ptype="general">-왜 직접 현금배상보다 보험과 포인트 중심으로 보상안을 마련했나.</p> <p contents-hash="6b0c7ca854e1445842a76bdfeb8f26909c32fa5a9e693bab10668e538d650ed6" dmcf-pid="fEEI2qyOD8" dmcf-ptype="general">△장현경 본부장 = 고객이 안심할 수 있는 장치, 더 나은 시청환경, 직접 체감할 수 있는 혜택이라는 세 가지 기준으로 마련했다. 안심보험도 직접 피해배상과는 다르지만 고객 불안을 덜어주는 데 의미가 있다고 판단했다.</p> <p contents-hash="768e5165903e15451daadff92c907f9a04e34672a2cf03855037a8290da2c3c2" dmcf-pid="4DDCVBWIO4" dmcf-ptype="general">-보상 패키지 총액과 회사가 부담할 재무적 영향은 어느 정도인가.</p> <p contents-hash="8925c7ee0035333e37848ac0bc08df88dcf48a4e2f4c56b14f376e9b3a81352b" dmcf-pid="8wwhfbYCDf" dmcf-ptype="general">△장현경 본부장 = 고객 체감가치는 1인당 약 2만원으로 추산한다. 다만 이를 피해자 수에 단순 곱한 것이 회사 부담액은 아니다. 신청률과 선택 혜택마다 현금성·원가성 비용이 달라 총액은 밝히기 어렵다. 내부 추정치는 있으며 구체화되면 향후 회계에 반영될 것이다. </p> <p contents-hash="48e03b1a656c07b87895a3d38244a9a5a0978427a588ec5e9217601b5f30d9d3" dmcf-pid="6rrl4KGhIV" dmcf-ptype="general">-이번 보상과 향후 법적 배상 책임은 별개인가.</p> <p contents-hash="e1697e897b5f753c239f8f334d9142c0aa39774b1a757e69ec65926e489e1c48" dmcf-pid="PmmS89Hlm2" dmcf-ptype="general">△최주희 대표 = 이번 보상안과 별도로 법적 배상이나 과징금 등은 법에 따라 결정되는 대로 회사가 책임을 다하겠다.</p> <p contents-hash="edaa878dea7e0636c1ea943a3538fa3d9b54d2e830c3dfa404ff6adc69f9e257" dmcf-pid="Qssv62XSm9" dmcf-ptype="general">-휴면·탈퇴회원도 보상받을 수 있나.</p> <p contents-hash="88bb89fd4ed5ca44aeadb2ce3d63b986c575cd769df69a345122ea839fa012f2" dmcf-pid="xOOTPVZvOK" dmcf-ptype="general">△최주희 대표 = 보상 대상이다. 다만 회사가 보유한 정보와 본인 신원을 확인해야 해 탈퇴 고객은 재가입과 로그인이 필요하다. 유료 구독까지 할 필요는 없다.</p> <p contents-hash="b94ae3ae2ad0e425ddd4c4f8f88dd9eb7161f8ba52d72bea2b9fce5767299c8a" dmcf-pid="y22QvIiPsb" dmcf-ptype="general">-보상 신청기간을 놓치면 받을 수 없나.</p> <p contents-hash="a2b9d320544617bd6cda475fc8b10231cb24114bca0bb5a3634244fa66a0aba2" dmcf-pid="WVVxTCnQEB" dmcf-ptype="general">△장현경 본부장 = 현재는 24일간의 신청기간 내 신청해야 한다. 문자와 이메일, 공지사항을 통해 알리고 탈퇴회원도 전화번호가 남아 있으면 안내한다. 기간을 놓친 고객에 대한 추가 조치는 다시 논의하겠다.</p> <p contents-hash="e8fadb3c9e6e0e9026e71575be87695e38cec9c73661778791b520394b60a98e" dmcf-pid="YffMyhLxDq" dmcf-ptype="general">-침해사고 신고가 법정기한보다 늦어진 이유는.</p> <p contents-hash="08aaa3d88d6734c7abcef2522b5c98af93d4f61cf6c99f8b5fb674adae0a3cbe" dmcf-pid="G55UjLKpIz" dmcf-ptype="general">△최주희 대표 = 조사단은 보안부서가 인지한 오전 10시10분, 회사는 경영진에 보고돼 TF를 가동한 오후 3시께를 사고 인지 시점으로 봐 약 5시간 차이가 발생했다. 내부 전파·대응체계가 미흡했다고 보고 거버넌스를 재편하겠다.</p> <p contents-hash="2b91e7f0ac17235dd17f1716bbc71fc420aeb292a5cf25446cd3489a834c49aa" dmcf-pid="H11uAo9Um7" dmcf-ptype="general">-웨이브 합병과 이번 사고는 어떤 영향을 주고받나. KT·네이버 등 주주와 공유했나.</p> <p contents-hash="fcf51ef39deb7e5eb1c22a05692b000a57894155af6745750546e0a144d35989" dmcf-pid="Xtt7cg2uwu" dmcf-ptype="general">△최주희 대표 = 합병 논의는 보안 이슈와 별개로 계속 진행되고 있다. KT와 네이버 등 주주·사업 관계자에게는 사고 발생 직후 알리고 영향 여부 등을 공유했다. </p> <p contents-hash="8ef5bf8dbe1890e68fd7fd63550dbc3bc26fd4c95bf68802c07feccb3f111ff1" dmcf-pid="ZFFzkaV7rU" dmcf-ptype="general">-간편로그인 때문에 중복계정이 많아졌는데 가입 방식을 줄일 계획은.</p> <p contents-hash="28ff43c6e05655a322fcdb90c47254668d9f7cde2371a0e8e30ab6d6609a06e0" dmcf-pid="533qENfzsp" dmcf-ptype="general">△최주희 대표 = OTT 특성상 가입·해지가 반복되며 여러 가입경로가 활용됐다. 계정 찾기 기능 강화, 가입경로별 계정 생성 제한, 이용권 중복구매 알림 등 중복계정 방지책을 강화하고 있다.</p> <p contents-hash="dc8ed53d48c87809e8a0f32fb923fa418724b81e35475c83ffbfc5d3158f17f2" dmcf-pid="100BDj4qE0" dmcf-ptype="general">-보상비용 등 재무부담 때문에 콘텐츠 투자를 줄일 가능성은.</p> <p contents-hash="9d73fb4d417c00e96ec6cce02ae81cd5ad8ff0dd28a260427eb6d1e4cefb2bab" dmcf-pid="tppbwA8BD3" dmcf-ptype="general">△최주희 대표 = 재무부담은 있지만 현재 오리지널·스포츠 등 콘텐츠 투자를 줄일 생각은 없다. 오히려 글로벌 확장과 콘텐츠 재투자의 선순환 구조를 강화할 계획이다.</p> <p contents-hash="d55afc18b94da5018b7da193fe9b5176d3b79f839ba58a441753d96c4eff9a42" dmcf-pid="FUUKrc6bwF" dmcf-ptype="general">-정보보호혁신 자문위원회 구성은.</p> <p contents-hash="0fe4944341db85756eed77eb3782d9b621e7d022368a94ef0bd3a82350984819" dmcf-pid="3uu9mkPKIt" dmcf-ptype="general">△고민석 부사장 = 총 4명으로 구성할 계획이며 현재 3명을 위촉했다. 1명을 추가 선임해 정보보안 프로세스와 개선 방향을 지속적으로 자문받을 예정이다.</p> <p contents-hash="74d4cb0710d239d263825f21c55892355e44bfba1b2cd8831c46338fc59c982e" dmcf-pid="0772sEQ9w1" dmcf-ptype="general">-안심보험 보장기간을 1년으로 정한 이유와 피해 입증 책임은.</p> <p contents-hash="dc6113049e147b5767ad8b68dc45fbe834b74be7492572860763dc44e504c171" dmcf-pid="pzzVODx2D5" dmcf-ptype="general">△장현경 본부장 = 고객에게 가능한 한 긴 기간 보호를 제공하기 위해 내부 검토 끝에 1년으로 정했다.</p> <p contents-hash="135d0d5f4fe8dfb0f340e8c9f747c465df799bc2d7926d7a8850c39346bc8260" dmcf-pid="UGGFodztmZ" dmcf-ptype="general">이소현 (atoz@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 "AI 시대에 독서를?"…확 달라지는 '읽는 미래' 깜짝 09-03 다음 해커에 털린 티빙…최대 300만원 피해보장 약속(종합) 09-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
