[일문일답] 티빙 “유출 고객 동일 보상…중복계정 생성은 제한”

작성일 09-03

<div id="layerTranslateNotice" style="display:none;"></div> 
 <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> 
 <section dmcf-sid="4zPuFyjJCU">
 <figure class="figure_frm origin_fig" contents-hash="dbc41fc18ce685227aeca92203b02fad28dde778c9959caa715e92c9cb432943" dmcf-pid="8qQ73WAilp" dmcf-ptype="figure">
 <img class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/552796-pzfp7fF/20260903180624220niyi.jpg" data-org-width="640" dmcf-mid="fVDdQbYCCu" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/552796-pzfp7fF/20260903180624220niyi.jpg" width="658">
 </figure>
 [디지털데일리 강소현 기자] 온라인동영상서비스(OTT) 티빙이 3일 대규모 개인정보 유출 사고에 따른 고객 보상안을 내놓은 가운데, 유출 정보의 종류나 피해 정도에 따른 차등 보상은 하지 않기로 했다. 탈퇴·휴면 이용자도 보상 대상에 포함되지만 실제 보상을 받으려면 티빙에 다시 가입해야 한다.
 피해 고객에겐 ▲해킹·피싱 안심보험 ▲프리미엄급 시청환경 업그레이드 ▲5000원 상당 티빙 포인트 ▲웨이브 AVOD 1개월 또는 CGV 할인쿠폰이 지급된다. 보상신청은 오는 7일부터 30일까지 진행된다.
 보상 패키지의 이용자 체감 가치는 1인당 약 2만원 수준으로 책정됐다. 다만 티빙은 실제 재무 부담액은 이용자의 신청률과 선택 옵션 등에 따라 달라지는 만큼 구체적인 총액은 공개하지 않았다.
 정보보호 투자와 인력 확대 계획도 구체화됐다. 티빙은 지난해 약 25억원, 올해 약 30억원 수준인 정보보호 투자를 오는 2030년 100억~120억원 수준까지 끌어올릴 계획이다. 내부·외부를 포함한 보안인력 역시 현재 약 10명 수준에서 향후 5년간 25~30명 수준으로 확대한다.
 중복계정 문제를 줄이기 위한 조치도 강화했다. 본인 계정 찾기 기능을 도입해 가입경로별 계정 생성 수를 제한하는 한편, 이미 이용권이 있는 상태에서 추가 구매를 시도할 경우 별도 알림을 제공하고 있다는 설명이다.
 최주희 티빙 대표는 “이번 사고를 뼈아프게 반성하고 보안 체계 전반을 근본부터 다시 세우겠다”며 “정보보호를 플랫폼의 가장 중요한 책임이자 경쟁력으로 삼고 고객 신뢰 회복에 최선을 다하겠다”고 밝혔다.
 다음은 최주희 티빙 대표 등 티빙 관계자들과의 일문일답.
 Q. 유출된 정보의 종류나 피해 정도에 따라 보상을 차등 지급할 계획은 없나.
 A: 차등 지급 계획은 없다. 개인정보 유출이 확인된 고객을 기준으로 모두 동일한 혜택을 제공한다. 프리미엄급 시청환경은 이용권 구독 고객에게 적용되며, 티빙 포인트는 유료 구독 여부와 관계없이 유출 고객에게 지급한다.
 Q. 이번 보상안은 직접적인 금전배상보다 보험과 포인트 중심이다. 이렇게 구성한 이유는 무엇인가.
 A: 고객에게 안심할 수 있는 장치를 제공하고, 티빙을 보다 좋은 환경에서 이용할 수 있도록 하는 데 초점을 맞췄다. 또 고객이 직접 선택해 체감할 수 있는 가치를 제공하려 했다. 안심보험 역시 향후 고객 불안을 줄이는 데 도움이 될 것으로 판단했다.
 Q. 보상 패키지의 1인당 가치는 어느 정도인가.
 A: 이용자 한 명을 기준으로 환산하면 약 2만원 수준의 체감 가치로 추산하고 있다. 다만 전체 보상 규모는 실제 신청 인원과 선택 옵션에 따라 달라진다. 이에 전체 비용을 특정해 밝히기는 어렵다.
 Q. 기존에 알려진 피해자 1953만명에 1인당 2만원을 곱하면 최소 보상 부담액으로 볼 수 있나.
 A: 그렇게 보기는 어렵다. 2만원은 고객이 체감하는 패키지 가치로, 회사가 실제 부담하는 현금성 비용이나 원가와는 다르다. 실제 재무 부담은 옵션별 비용과 신청률 등을 반영해 추산해야 한다.
 Q. 이번 보상으로 회사가 부담할 전체 재무적 영향은 어느 정도인가.
 A: 올해 말까지 일정 수준의 재무적 부담이 발생할 것으로 예상한다. 다만 몇 명이 신청하고 어떤 옵션을 선택하느냐에 따라 비용 범위가 달라진다. 구체적인 금액은 향후 가시화되면 회계와 공시 등을 통해 확인할 수 있을 것이다.
 Q. 탈퇴·휴면 이용자도 보상을 받을 수 있나.
 A: 탈퇴하거나 휴면 상태인 고객도 보상 대상에 포함된다. 다만 보상 대상자 확인을 위해 티빙이 보유한 정보와 신원을 매칭해야 하므로 재가입은 필요하다. 유료 구독까지 다시 할 필요는 없다.
 Q. 이미 탈퇴한 이용자가 개인정보 유출 확인 페이지에서 본인 계정을 확인할 수 있는데도 재가입이 필요한 이유는 무엇인가.
 A: 보상 패키지 자체가 티빙 서비스를 통해 제공되는 구조라 로그인이 필요하다. 탈퇴 고객은 재가입 후 보상을 신청해야 한다. 구독을 다시 시작할 필요는 없지만 계정 생성은 필요하다.
 Q. 현금이나 기프티콘처럼 서비스 이용을 전제로 하지 않는 보상은 검토하지 않았나.
 A: 이번 보상 패키지는 티빙 서비스를 기반으로 구성했다. 엔터테인먼트 쿠폰 등을 포함해 이용자가 체감할 수 있는 혜택을 마련하려 했다. 부족하게 느낄 수 있다는 점은 이해하고 있다.
 Q. 보상 신청 기간인 9월7일부터 30일까지 신청하지 못하면 보상을 받을 수 없나.
 A: 현재 계획상 해당 기간 안에 신청해야 보상받을 수 있다. 신청 시작과 지급 시점 등에 문자와 이메일, 공지사항을 통해 지속 안내할 예정이다. 기간을 놓친 고객에 대해서는 추가 대응 방안을 내부적으로 논의하겠다.
 Q. 탈퇴 고객에게는 보상 사실을 어떻게 알릴 계획인가.
 A: 티빙이 휴대전화번호를 보유하고 있다면 탈퇴 고객에게도 문자로 안내할 예정이다. 이메일 정보가 남아 있는 경우 이메일로도 알린다. 신청과 지급 등 단계별로 안내를 반복할 계획이다.
 Q. 정보보호 투자를 직전 5년 대비 4배 확대한다는 의미는 무엇인가. 구체적인 금액은 얼마인가.
 A: 지난해 정보보호 투자액이 약 25억원이었고 올해는 약 30억원 수준으로 예상한다. 이를 기준으로 5년 뒤에는 연간 약 100억~120억원 수준까지 확대하는 것을 목표로 하고 있다. 매출과 기술투자 성장 등을 감안해 산정한 목표다.
 Q. 보안 전문인력을 현재의 3배로 늘린다고 했는데 구체적으로 몇 명까지 늘리는 것인가.
 A: 지난해 공시 기준 내부와 외부 인력을 합쳐 약 9~10명 수준이었다. 향후 5년 동안 약 25~27명, 최대 30명 수준까지 확대할 계획이다. 사업과 투자 속도에 따라 구체적인 규모를 조정할 예정이다.
 Q. 정부 조사에서는 자체 정보보호 전담인력이 4명 안팎으로 나왔는데, 티빙 공시에는 9.4명으로 돼 있다. 숫자가 다른 이유는 무엇인가.
 A: 정부 조사에서 언급된 4명은 티빙 내부 인력만을 의미한다. 여기에 외부에서 티빙 보안 업무를 맡는 인력이 약 5~6명 있어 총 10명 안팎이 근무하고 있다. 공시 수치는 내부와 외부 인력을 합친 값이다.
 Q. 올해 말까지는 보안 인력을 어느 정도까지 확대할 계획인가.
 A: 내부 정보보호 인력을 올해 말까지 10명 수준으로 확대할 계획이다. 현재 외부 인력이 유지된다면 전체 보안인력은 약 15~16명까지 늘어난다. 이후 조직 세분화와 투자 규모를 고려해 추가 충원할 예정이다.
 Q. 단순히 인력만 늘리는 것으로 이번 사고에서 드러난 문제를 해결할 수 있다고 보나.
 A: 인력 확대와 함께 보안조직을 프로덕트·클라우드·전사 IT·컴플라이언스 영역으로 세분화할 계획이다. 재발방지대책을 실제 실행하는 데 필요한 역할과 업무를 먼저 산정한 뒤 이에 맞춰 인력을 확대하고 있다.
 Q. 2024년 모의해킹에서 접속키 노출 취약점을 발견하고도 개선하지 않은 이유는 무엇인가.
 A: 당시 모의해킹 대상에는 이번 사고와 관련된 해당 프로젝트가 존재하지 않았다. 이후 서비스 변화 과정에서 접속키를 사용하는 프로젝트를 인계받았고 개선 작업을 진행 중이었다. 그러나 조치를 완료하기 전에 해킹 공격이 발생했다.
 Q. 정부는 2024년 모의해킹에서 하드코딩 취약점을 발견하고도 개선하지 않았다고 판단했는데 회사 설명과 차이가 있는 것 아닌가.
 A: 티빙은 2024년과 2025년 지속적으로 모의해킹을 진행해왔다. 다만 서비스가 성장하고 외부에서 다양한 자산을 인계받는 과정에서 일관된 보안 기준을 적용하는 데 미흡한 부분이 있었다. 현재는 관련 자산을 전수조사해 보안조치를 강화했다.
 Q. 사고 인지 후 24시간 내 신고 의무를 넘긴 이유는 무엇인가.
 A: 조사단은 정보보안팀이 상황을 공유받은 오전 10시10분을 사고 인지 시점으로 판단했다. 반면 티빙은 경영진에게 보고되고 TF가 가동된 오후 3시9분을 인지 시점으로 봤다. 이 같은 기준 차이로 약 5시간의 시차가 발생했다.
 Q. 이번 사고를 계기로 내부 보고체계에 문제가 있었다고 보나.
 A: 내부에서 이슈가 발생했을 때 빠르게 전파하고 공동 대응하는 체계가 미흡했다는 점을 확인했다. 앞으로 CISO·CPO 거버넌스 아래 관련 이슈를 신속히 공유하고 대응할 수 있도록 조직과 절차를 전면 재편할 예정이다.
 Q. 개발 프로젝트 361건이 유출됐다. 구체적으로 어떤 코드인가.
 A: 티빙 서비스를 개발하고 운영하는 데 필요한 소스코드가 포함돼 있다. 현재 민간 보안업체를 통해 전체 취약점을 점검했고 조사단의 확인도 받았다. 추가로 AI를 활용한 취약점 분석도 진행하고 있다.
 Q. 소스코드 유출에 따른 피해 규모를 금액으로 산정할 수 있나.
 A: 무형자산이라 직접적인 피해액을 산정하기는 어렵다. 다만 티빙 서비스 운영과 개발에 필요한 코드가 유출된 만큼 2차 공격 가능성을 더 중요하게 보고 있다. 기존 프로젝트를 개선·변경하는 작업을 진행 중이다.
 Q. 이번 사고와 관련해 KT·네이버 등 주요 주주와는 어떤 논의를 했나.
 A: KT와 네이버 등 주요 주주와 사업 파트너에게 사고 직후 관련 내용을 공유했다. 각 사업자에 미칠 영향이 없는지도 즉시 확인했고 고객 안내 과정에서도 긴밀하게 소통했다. 웨이브 합병 논의는 보안 사고와 별개로 진행 중이다.
 Q. 동일인이 최대 13개 계정을 보유하는 등 중복계정 문제가 확인됐다. 간편로그인 구조를 줄일 계획은 없나.
 A: OTT 특성상 고객이 콘텐츠에 따라 가입과 해지를 반복하면서 여러 가입경로를 이용한 측면이 있다. 현재는 본인 계정 찾기 기능을 강화하고 가입경로별 계정 생성 수를 제한하고 있다. 중복 이용권 구매 시에도 별도 알림을 제공하고 있다.
 Q. 이번 사고로 발생할 보상·배상 비용 때문에 오리지널 콘텐츠 투자를 줄일 가능성이 있나.
 A: 이번 사고로 재무적 부담이 발생하는 데 대해 무거운 책임을 느낀다. 다만 고객 신뢰 회복에는 결국 좋은 콘텐츠가 중요하다고 본다. 현재로서는 오리지널이나 스포츠 등 콘텐츠 투자를 줄일 계획은 없다.
 Q. 이번 보상과 향후 법적 배상 책임은 어떻게 구분하나.
 A: 이번 패키지는 회사가 피해 고객을 위해 별도로 마련한 보상안이다. 법적 배상이나 과징금 등은 향후 법과 조사 결과에 따라 별도로 책임질 문제라고 보고 있다. 관련 결정이 내려지면 이에 따르겠다.
 Q. 정보보호혁신 자문위원회는 어떻게 구성되나.
 A: 사고 직후 자문위원회 구성에 착수했다. 총 4명으로 구성할 예정이며 현재 3명을 먼저 위촉했다. 향후 보안 프로세스 전반의 개선 방향과 정책·시스템에 대한 자문을 지속적으로 받을 예정이다.
 Q. 해킹·피싱 안심보험의 보장기간을 1년으로 정한 이유는 무엇인가.
 A: 내부 검토 과정에서 고객에게 가능한 한 긴 기간의 보호를 제공하고자 했다. 이를 감안해 보장기간을 1년으로 정했다. 보험은 보상 패키지의 한 축으로 제공될 예정이다.
 </section> 
 </div> 
 Copyright © 디지털데일리. All rights reserved. 무단 전재 및 재배포 금지.

이전

"AI 스마트홈 누가 더 똑똑할까" 獨서 맞붙은 삼성·LG

09-03
다음

[화보] 102kg 체중 사람이 올라탄 수련잎…핵폭발로 만들어진 합금

09-03

등록된 댓글이 없습니다.

로그인한 회원만 댓글 등록이 가능합니다.

먹튀폴리스

[일문일답] 티빙 “유출 고객 동일 보상…중복계정 생성은 제한”

멤버랭킹

관련자료

멤버랭킹