4000만 고객정보 털린 티빙 보샹액 1인당 ‘2만원’···탈퇴자는 재가입해야 작성일 09-03 47 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">최주희 대표 등 티빙 경영진, 해킹 사고 3개월 만에 공식사과 <br>5천 티빙포인트·웨이브 이용권·안심보험 1년권 등 보상안 발표 <br>재무부담 우려된다면서도 예상비용 공개 안 해</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="XPRE8zTsed"> <figure class="figure_frm origin_fig" contents-hash="f9b08f79a76f460f00c394b66e4c9cb699d3cc4f86bf109f585178f454dde158" data-idxno="239303" data-type="photo" dmcf-pid="ZQeD6qyOne" dmcf-ptype="figure"> <p class="link_figure"><img alt="티빙 최주희 대표가 3일 서울 중구 코리아나호텔에서 열린 개인정보 유출 사고 관련 설명회에서 발언하고 있다. / 사진 = 김용수 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/552777-a6ToU27/20260903174606687zggq.jpg" data-org-width="960" dmcf-mid="YVOHAdztnn" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/552777-a6ToU27/20260903174606687zggq.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 티빙 최주희 대표가 3일 서울 중구 코리아나호텔에서 열린 개인정보 유출 사고 관련 설명회에서 발언하고 있다. / 사진 = 김용수 기자 </figcaption> </figure> <p contents-hash="1f2fbf1b4e8ab234e7f1e331fdd5c785ff9f03e6321925fcbebbc5ba1cf2eca3" dmcf-pid="5xdwPBWIeR" dmcf-ptype="general">[시사저널e=김용수 기자] CJ ENM의 온라인동영상서비스(OTT) 자회사 티빙이 3954만개 계정의 정보가 유출된 사고에 대해 공식 사과와 함께 정보보안 투자 계획, 고객 보상 패키지를 발표했다. 지난 6월초 사고가 발생한 지 3개월 만에 공식 사과에 나선 것이다. 보상 패키지에는 티빙포인트 5000원과 월 5500원의 웨이브 광고요금제(AVDO) 등 인당 2만원가량이 담겼다. 1737만개에 달하는 휴면·탈퇴 계정 소유자들은 티빙에 재가입해야 보상을 받을 수 있다.</p> <p contents-hash="6876f468c5700eb3c388d179e6a2b936ebd3b6215ffdd45a4190527f5af4d86f" dmcf-pid="1MJrQbYCLM" dmcf-ptype="general">3일 최주희 티빙 대표는 서울 중구 코리아나호텔에서 진행한 사이버 침해 사고 관련 공식 사과 및 설명회에서 "티빙을 믿고 이용해주신 고객 여러분께 안전한 서비스를 제공해 드리지 못한 점에 대해 대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다"고 말했다.</p> <p contents-hash="b4d78309b00211fb7350cc0d0891da027953106ca196e12e01ab2a5adec9772b" dmcf-pid="t4QAVUlwnx" dmcf-ptype="general">이어 "민관합동조사단의 조사결과를 겸허히 수용한다. 사고 이후 조사에 성실히 협조하며 긴급 보안 조치를 시행하고 고객 보호에 힘써왔다"며 "고객의 신뢰를 회복할 수 있도록 재발방지 대책을 책임 있게 이행하겠다"고 머리를 숙였다.</p> <p contents-hash="faa1e560a1448eba8308ba180245fc5d92c55dc8a0a7b6a69ad9ca7e811f2cc6" dmcf-pid="F8xcfuSrLQ" dmcf-ptype="general">최 대표는 ▲정보 보호 투자·보안 인력 확대, ▲제로 트러스트 기반 보안 체계 재구축, ▲조직 거버넌스 및 보안 문화 재정립, ▲외부 협력 통한 전문성 강화 등 4대 핵심 전략을 기반으로 보안 체계를 확립하겠다고 발표했다.</p> <p contents-hash="b0a7fcb4555a23fdbae0126455ec7637f771cd594c2a370c83b5d1ccb56cdff3" dmcf-pid="36Mk47vmdP" dmcf-ptype="general"><strong>◇ 보안 전문인력 작년 9.4명에서 5년뒤 30명수준으로 확대</strong></p> <p contents-hash="b46a2f6c3453cc097fb64cc0e6b4be55ae774aa8d6b700a819befe4c39fa4a75" dmcf-pid="0PRE8zTsR6" dmcf-ptype="general">먼저 2030년까지 정보 보호 투자를 직전 5년 대비 약 4배로 확대해 자체 보안 역량을 강화할 방침이다. 보안 조직은 프로덕트 보안·클라우드 보안·전사 IT 보안·컴플라이언스 보안 체계로 세분화하고, 전문 인력도 향후 5년간 현재(작년 기준 정보보호 부문 전담인력 9.4명) 3배로 확충한다.</p> <p contents-hash="8db0f9a8e9158f71f52952258cae909f4edd4da254a4ca01d76fddf4ed4a77df" dmcf-pid="pQeD6qyOM8" dmcf-ptype="general">고민석 티빙 인사담당 부사장은 설명회에서 "작년 공시기준 내부인력과 외부인력이 9~10명 수준이다. 향후 5년 내 3배 수준의 인력을 확보하겠다고 한 것은 내외부 인력을 합산해 말한 것이다. 현재 내부 조직 보강을 위해 충원 중"이라며 "연말까지 정보조직을 10명으로 업계 최고수준으로 늘릴 예정이다. 이후 투자규모를 보면서 내외부 인력을 조정해나가면서 추가 인력을 확보하겠다"고 말했다.</p> <p contents-hash="49a52c73b547ae6e361a5e660bbaa29ca2db980d70ab72ba405ede09658cc3cc" dmcf-pid="UxdwPBWIe4" dmcf-ptype="general">보안의 기본 원칙 역시 제로트러스트(Zero-Trust)로 전면 고도화한다. 인증·접근 통제 방식을 단계별로 매번 검증하는 전사 보안 표준 시스템으로 일원화하고, 최소 권한 원칙을 중심으로 직무와 목적에 따라 필요한 범위 내에서만 권한이 부여되도록 체계를 표준화한다. 아울러 내부 침해를 전제로 시스템과 네트워크 영역을 분리 차단하고, 개인정보 등 중요 데이터에 대한 보호 수준을 한층 강화하는 등 보안 구조 자체를 정밀화한다. 인공지능(AI) 기반 지능형 탐지와 실시간 자동 대응 체계를 강화해 위험이 감지되는 즉시 차단과 격리가 이뤄지도록 보안 수준을 강화할 방침이다.</p> <p contents-hash="ff6a2fd1901dcb6df45b8d7028e34a6baf4a0d6656ce8b0774eef01b27564168" dmcf-pid="uMJrQbYCJf" dmcf-ptype="general">또한 보안 거버넌스 체계를 쇄신하고 전사 보안 문화를 재정립하는 방안도 추진된다. CEO-최고정보보호책임자(CISO)·개인정보보호책임자(CPO) 체계 아래 실무 보안협의체를 신설해 신속하고 일관된 대응 체계를 공고화하며, 보안 이슈 발굴부터 의사결정, 실행, 점검까지 이어지는 선순환 구조를 확립한다. 아울러 직무 맞춤형 보안 교육과 실전형 모의훈련을 정례화함으로써 전 구성원이 보안의 주체가 되는 문화를 정착시켜 나갈 예정이다.</p> <div contents-hash="266ec58a3d8ae61f466bd24ea9c2dfa4e1f41fcaf15cbe9ba5cfdfe77a1baae7" dmcf-pid="7RimxKGhnV" dmcf-ptype="general"> 마지막으로 외부 보안 전문가를 통한 객관적 검증 체계를 구축한다. CEO 직속 '정보보호혁신 자문위원회'를 발족해 다각적 검증과 정책·시스템 전반에 대한 자문을 강화하는 등 보안 정책과 기술 체계의 완성도를 지속적으로 높여 나갈 계획이다. </div> <figure class="figure_frm origin_fig" contents-hash="ed37674372a9f0bcfea3717d37012376bc7a2edc015287bbe67fc0d7990eb37d" data-idxno="239304" data-type="photo" dmcf-pid="zensM9Hln2" dmcf-ptype="figure"> <p class="link_figure"><img alt="왼쪽부터 고민석 티빙 인사담당 부사장, 조성대 티빙 네트워크기술본부장, 최주희 티빙 대표, 장현경 티빙 사업관리본부장이 3일 서울 중구 코리아나호텔에서 열린 개인정보 유출 사고 관련 설명회에서 사과하고 있다. / 사진 = 김용수 기자" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/552777-a6ToU27/20260903174607930yajx.jpg" data-org-width="960" dmcf-mid="HnTUIA8BdJ" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/552777-a6ToU27/20260903174607930yajx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 왼쪽부터 고민석 티빙 인사담당 부사장, 조성대 티빙 네트워크기술본부장, 최주희 티빙 대표, 장현경 티빙 사업관리본부장이 3일 서울 중구 코리아나호텔에서 열린 개인정보 유출 사고 관련 설명회에서 사과하고 있다. / 사진 = 김용수 기자 </figcaption> </figure> <p contents-hash="2ea084473ff2b6002e7cde86e6f84d1798b915c6ea611b2db37f742ea4d2b395" dmcf-pid="qdLOR2XSM9" dmcf-ptype="general"><strong>◇ 보상 인당 최대 2만원 수준···24일간 보상 신청 접수</strong></p> <p contents-hash="631ab29fbef21b3d3c9882c0b01ffb4196e8d300fe8527228c8644a11357f3f2" dmcf-pid="BJoIeVZvdK" dmcf-ptype="general">티빙은 ▲해킹·피싱 안심 보험, ▲프리미엄급 시청 환경 업그레이드, ▲티빙 포인트, ▲엔터테인먼트 쿠폰으로 구성된 보상 패키지를 제공하겠다고도 발표했다.</p> <p contents-hash="e226920476c1d6199cb1033a806a887ab9973db17509589a1bd47b6eca90d579" dmcf-pid="bigCdf5TLb" dmcf-ptype="general">안심 보험은 1년간 제공되며, 해킹·피싱에서 비롯된 사이버 금융사기, 인터넷 쇼핑몰 사기와 개인 간 직거래 사기까지 1인당 최대 300만원을 보상한다. 또 별도 신청 없이 자동으로 프리미엄급 시청 환경으로 업그레이드된다.</p> <p contents-hash="74304278f97633fc3fbc5ece7d56efb0be12c37471d6188677f530f73f1ac882" dmcf-pid="KnahJ41yRB" dmcf-ptype="general">이어 최신 영화 등을 개별 구매할 때 사용할 수 있는 5000원 상당의 티빙 포인트를 지급한다. 여기에 웨이브 광고형요금제(AVOD) 1개월(월 5500원)·CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 선택할 수 있는 엔터테인먼트 쿠폰을 제공한다.</p> <p contents-hash="3f90c2ee315e9337dd7e606052e90dc1f21583af086fa1781b2cd196ed4a6e43" dmcf-pid="9LNli8tWnq" dmcf-ptype="general">보상 패키지 관련 티빙은 인당 약 2만원에 달하는 보상이 지급되는 것이라고 설명했다. 다만 티빙은 보상 지급으로 인해 예상되는 재무적인 부담에 대해서는 구체적으로 밝히지 않았다.</p> <p contents-hash="8823af216f2a5943e1794ef73de5f79dbec2fc17dcb2e309c7d9ec743ff01458" dmcf-pid="2LNli8tWdz" dmcf-ptype="general">장현경 티빙 사업관리본부장은 "프리미엄 화질로 업그레이드는 이용권을 구독해야 받을 수 있는 혜택이다. 티빙포인트는 유료 구독하지 않아도 정보유출이 확인된 고객에게 모두 지급된다"고 말했다.</p> <p contents-hash="848c97534edcae184810b0567b8698df00b048e6237ad24c87568ba481622d09" dmcf-pid="VojSn6FYL7" dmcf-ptype="general">이어 "인당 보상하는 구조라 얼만큼의 금액으로 환산되는가와 얼만큼 고객이 반응하느냐 어떤 옵션을 선택하느냐에 따라 전체 금액은 달라져 특정하기 어렵다. 다만 인당 환산했을 때 약 2만원 정도 금액으로 추산하고 있다"며 "현금성 부담과 원가성 부담이 보상안 패키지에 옵션마다 다르게 구성돼 있다. 그렇다 보니 2만원을 전부 재무비용으로 보는 건 적절하지 않아 보인다. 내부적으로 추정해 가면서 가시화되면 장부에 원가 등을 반영해야 하는 부분이 있어 추후 공시를 통해 확인할 수 있을 것"이라고 밝혔다.</p> <p contents-hash="ec53d4bab54821ae9f3b70e65523ce88a05827549baf9160b0da361bf92cdca8" dmcf-pid="fgAvLP3GJu" dmcf-ptype="general">보상 패키지는 오는 7일부터 30일까지 신청받아 다음달 6일부터 적용된다. 정보유출 피해를 입었지만, 현재 티빙을 탈퇴한 이용자들은 티빙 재가입을 마쳐야 보상을 받을 수 있다. 과학기술정보통신부가 이날 발표한 티빙 침해사고에 대한 민관합동조사단 조사 결과에 따르면 유출 피해가 확인된 계정 중 로그인이 가능한 활성 계정은 2206만개였고 비활성 계정은 1737만 개였다. 비활성 계정에는 휴면 계정 850만개와 탈퇴 계정 887만개가 포함됐다. 테스트 계정도 11만개 유출됐다.</p> <p contents-hash="70fdeb76db9e753bf3dc30b005ea0f330765d826029ec698e1ba681e4821b26d" dmcf-pid="4acToQ0HeU" dmcf-ptype="general">정 본부장은 "탈퇴한 계정이 1700만개 정도 된다. 보상을 받으려면 신원확인이나 우리가 가진 정보값과 매칭이 필요하기 때문에 불가피하게 가입이 필요하다"며 "탈퇴한 고객도 우리가 번호를 가지고 있다면 그 번호로 안내할 것이다. 문자뿐만 아니라 이메일을 통해서도 안내하고 공지사항으로도 안내할 것이다. 보상안을 신청하는 시점과 지급하는 시점 등 단계별로 문자를 보낼 것이다. 신청을 놓치는 분에 대해서는 내부적으로 다시 추가적으로 논의해보도록 하겠다"고 말했다.</p> <p contents-hash="81e58c19093afacf3caafe873feda42a5b455724593fe8b36909d9869a937f7f" dmcf-pid="8NkygxpXMp" dmcf-ptype="general">한편 정부 조사 결과에 따르면 티빙은 침해사고 인지 후 24시간 내에 당국에 신고해야한다는 정보통신망법 규정을 어기고 24시간이 지난 후 한국인터넷진흥원(KISA)에 신고한 것으로 나타났다. 이에 따라 정부는 티빙에 3000만원 이하의 과태료를 부과할 방침이다.</p> <p contents-hash="cacc07d49da76e09bc3a6659a23f96b1240cbc863f7027e73094e430654785a4" dmcf-pid="6jEWaMUZM0" dmcf-ptype="general">최 대표는 "조사결과 인지시점의 차이로 24시간 내 지연신고됐다. 실무진이 인지하고 보안부서가 인지한 시점을 합조단이 적시한 오전 10시였다. 내부적으로는 그것이 그 사고가 경영진에 보고돼 TF를 발동했던 오후 3시를 인지 시점으로 인식했다"며 "여기에서 5시간의 차이가 발생했다. 이번 사건을 통해 내부에서 이슈가 발생했을 때 빠르게 전파하고 모두가 대응할 수 있는 체계가 미흡하다는 점을 깨달았다. CISO, CPO 조직 거버넌스 하에서 빠르게 이슈를 전파하고 대응할 수 있도록 할 예정"이라고 밝혔다.</p> <p contents-hash="13ea8973b3b8fd8f4353ed8dcca4b2e694a595146c2082fc813b2a80e79d7ea5" dmcf-pid="PADYNRu5R3" dmcf-ptype="general">또 콘텐츠 추천·검색 알고리즘 등 티빙 서비스 운영에 사용되는 소스코드가 포함된 개발 프로젝트 361건도 유출된 것으로 나타났다.</p> <p contents-hash="3c0e868b218f33417c4145fb7af031fd5fcd206764e25645565254a775489c8e" dmcf-pid="QcwGje71dF" dmcf-ptype="general">조성대 티빙 네트워크기술본부장은 "티빙 서비스를 개발하기 위한 소스코드다. 이 부분이 해킹 공격으로 유출됐다. 이번 해킹으로 유출된 소스코드에 보안 취약성을 이용한 2차피해를 예방하기 위해 최선 다하고 있다"며 "민간 보안 업체 통해 취약점 전수조사했고 그 부분을 합조단에 확인받았다. 추가적으로 AI를 통한 추가 취약점 확인 중이고, 발견된 부분에 대해 지속적으로 개선하고 있다"고 설명했다.</p> </section> </div> <p class="" data-translation="true">Copyright © 시사저널e 무단전재 및 재배포 금지</p> 관련자료 이전 고품질 특허에 집중... 무인 로보택시 연내 상용화 [지식재산의 날] 09-03 다음 "대응체계 미흡했다" 티빙, 공식 사과…보안 인력 30명·투자 120억 확대(종합) 09-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
