계정 3954만 개 피해… 고개 숙인 티빙 대표 "보안 체계 근본부터 재구축" 작성일 09-03 70 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="KZVIFyjJh1"> <p contents-hash="a6bc918e28ca51a423b285b00a0b3517b9455c360e72f64b345ccbb6e03a85fa" dmcf-pid="95fC3WAil5" dmcf-ptype="general"><strong>3일 민관합동조사단 조사 결과 발표, 3954만 개 계정 유출, 유출된 정보 70종<br> 티빙 대표 "조사 결과 겸허히 수용, 모든 시정 조치와 재발 방지 대책 이행할 것"<br> 향후 5년간 정보 보호 투자 4배 확대, 고객 보상 패키지 제공 예정</strong></p> <p contents-hash="34d829274d34bdc0230c560529d66ebb8b1ff3d97d0a076eacabf76febc806bc" dmcf-pid="214h0YcnCZ" dmcf-ptype="general">[미디어오늘 <span>윤유경 기자</span>]</p> <figure class="figure_frm origin_fig" contents-hash="9ec4f9983f3a6c685b2b48ee44a758110f4ed199574f823b7832e68fdd85c7dd" data-idxno="482939" data-type="photo" dmcf-pid="Vt8lpGkLvX" dmcf-ptype="figure"> <p class="link_figure"><img alt="▲ 9월3일오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에 참석한 최주희 티빙 대표이사. 사진=티빙 제공." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/mediatoday/20260903182457357edpm.jpg" data-org-width="600" dmcf-mid="yHn5VUlwTP" dmcf-mtype="image" height="auto" src="https://img1.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/mediatoday/20260903182457357edpm.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲ 9월3일오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에 참석한 최주희 티빙 대표이사. 사진=티빙 제공. </figcaption> </figure> <div contents-hash="d10932088333866ff9d46ff646d7e9d23c545476272e0100572d315f5d61c067" dmcf-pid="fXHdmaV7TH" dmcf-ptype="general"> <p>온라인동영상서비스(OTT) 플랫폼 티빙에서 약 3954만 개의 계정 정보와 소스코드가 유출된 것으로 정부 조사 결과 확인됐다. 유출된 정보도 이름·휴대전화번호·결제이력·생년월일 등 70종에 달했다. 티빙 대표는 “안전한 서비스를 제공해 드리지 못한 점에 대해 무거운 책임을 느낀다”며 머리 숙여 사과한 후 정보 보호 혁신 방안과 고객 보상 계획을 발표했다.</p> </div> <p contents-hash="dd09cdb2de65691388eb2b91265d8cdfdeb8c6496a85e4d3065f907a28097492" dmcf-pid="4ZXJsNfzWG" dmcf-ptype="general">최주희 티빙 대표는 3일 오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에서 “사이버 침해사고 민관협동조사단의 최종 조사 결과를 겸허히 받아들이며 지적된 사항에 대한 필요한 모든 시정 조치와 재발 방지 대책을 끝까지 이행하겠다”고 밝혔다</p> <p contents-hash="31ebf3028d31f1bd6f61a9e881cea86e45a440aa06e9792e22c8c6031dafff5b" dmcf-pid="85ZiOj4qSY" dmcf-ptype="general">앞서 과학기술정보통신부 민관합동조사단은 같은 날 종로구 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 로그인 가능한 활성화 계정 2206만 개, 휴면·탈퇴 등 비활성화 계정 1737만 개, 테스트 계정 11만 개 등 총 3954만 개의 계정이 유출됐음을 확인했다. 앞서 정부가 파악했던 피해 규모는 약 1953만 명이었는데, 이번 조사에서 전체 유출 계정 규모가 추가로 확인된 것이다. 다만 3954만 개에는 동일인이 여러 계정을 가진 경우가 중복 집계돼 실제 피해자 수와는 차이가 있다. </p> <p contents-hash="41fcc07544f1fc8dee4f0a56f2e0024b067a123df29bd42285d8f8a80dccebb4" dmcf-pid="615nIA8BlW" dmcf-ptype="general">가입 경로별로 보면 티빙 자체가입 726만 개, CJ ONE 통합회원 863만 개, SNS 간편가입 2247만 개 등이었다. 유출 정보는 아이디와 비밀번호를 비롯해 성명과 휴대전화번호, 이메일 주소, 생년월일, 결제이력 등 20개 항목, 70종에 달했다. 휴대전화번호와 이메일 주소 일부는 암호화돼 있었지만 암호화키까지 함께 유출됐다. 기술자산 피해와 관련해서는 소스코드가 포함된 개발 프로젝트 361건(30.35GB 규모)이 빠져나갔다.</p> <p contents-hash="ed4db106dc2f37dc230ca1ddc0664910cce2653dfe4881bc0e87963371dfae47" dmcf-pid="Pt1LCc6bhy" dmcf-ptype="general">조사단은 공격자가 5월29일부터 31일에 걸쳐 개발자의 접속키를 이용해 개발환경에 무단 접속해 프로젝트를 유출한 것으로 파악했다. 공격자는 5월30일 1차 정보유출을 시도했으나 DB 서버 과부하로 이상징후 알림이 발생해 티빙이 차단 조치했다. 조사 과정에서는 키 관리체계 부실, 로그 보관기관의 한계 등 티빙 정보보호 관리체계 상 문제점도 확인됐다. 운영환경 접속키를 별도 저장 공간에 분리 보관하지 않고, 모든 개발자가 전체 프로젝트에 접근할 수 있어 접속키 하나만 뚫려도 전체로 피해가 번질 수 있는 구조였다. 티빙은 처음 서버 과부화 해킹 시도를 차단했지만, 이후 공격자가 CPU 부하를 낮추자 해킹 시도를 제대로 탐지하지 못했다.</p> <figure class="figure_frm origin_fig" contents-hash="26cda63c828934cd8c111040e4e286ffc0e6293b61b19013cd877fbe410e3f10" data-idxno="482940" data-type="photo" dmcf-pid="QFtohkPKCT" dmcf-ptype="figure"> <p class="link_figure"><img alt="▲ 9월3일오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에 참석한 (왼쪽부터) 티빙 조성대 네트워크기술본부장, 고민석 인사담당 부사장, 최주희 대표이사, 장현경 사업관리본부장. 사진=티빙 제공." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/mediatoday/20260903182458599rbem.jpg" data-org-width="600" dmcf-mid="BIN0PBWIhF" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/mediatoday/20260903182458599rbem.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲ 9월3일오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에 참석한 (왼쪽부터) 티빙 조성대 네트워크기술본부장, 고민석 인사담당 부사장, 최주희 대표이사, 장현경 사업관리본부장. 사진=티빙 제공. </figcaption> </figure> <div contents-hash="c0aef4cfbe540dd3b6a431665c126d8e7a319efcba0061142841eea525170a5d" dmcf-pid="x3FglEQ9Tv" dmcf-ptype="general"> <p>티빙은 2024년 모의해킹에서 접속키 관리 취약점을 발견했으나 개선하지 않았다. 전체 임직원 265명·개발인력 149명 규모에 정보보호 전담인력은 외주인력 제외 4명 내외에 불과했다. 아울러 티빙은 이번 유출 사고에서 24시간인 법정 신고기한을 넘긴 것으로 조사됐다. 이에 과기정통부는 과태료를 부과하고 재발방지 대책 이행 여부도 점검할 예정이다. 별도 조사를 진행 중인 개인정보보호위원회도 법 위반 사항이 확인되면 과징금 등 제재에 나설 계획이다. </p> </div> <p contents-hash="fac04a337f2ea76a973b75460f1036e74279d8afe6a50423049c0ec4d2564719" dmcf-pid="yagF8zTshS" dmcf-ptype="general">최 대표는 설명회에서 “사고 이후 티빙은 관계기관의 조사에 성실히 협조하며 조사에 임했고 필요한 긴급 보안 조치를 시행했다”며 “외부 전문가로 구성된 '정보보호혁신 자문위원회'를 신설해 객관적인 진단과 쇄신의 방향을 경청했다. 이를 바탕으로 중장기 정보 보안 강화 로드맵을 전면 재수립하고 고객 지원과 신뢰 회복을 위한 방안을 마련했다”고 설명했다. </p> <p contents-hash="fa591a35b3d0b865cb49521f2ff9d2f6046dc2a8884f0f76354c0d5450906a4f" dmcf-pid="WLn5VUlwvl" dmcf-ptype="general">아울러 “이번 일을 뼈아프게 새기고 보안 체계 전반을 근본부터 재구축하겠다”며 “정보보호를 회사의 가장 중요한 책임이자 경쟁력으로 삼고 정보 보안 투자와 인력을 확대하겠다”고 밝혔다. 뒤이어 최 대표는 “무엇보다 고객의 신뢰를 회복하는 데 최선을 다하겠다”며 “고객 여러분께서 안심하고 서비스를 이용하실 수 있는 환경을 만들겠다”고 말했다. </p> <div contents-hash="1a7d6d1f822665772ac92a82bdb319758ac313504bf1fd11c3f7a44e661ad34e" dmcf-pid="YoL1fuSrSh" dmcf-ptype="general"> <p><strong>향후 5년간 정보 보호 투자 4배 확대, 고객 보상 패키지 제공 예정</strong></p> </div> <div contents-hash="9be7d64928a6fc0bb72923f8d9a468f2c2ba8a3397b3025d79f85ccb5c422e8a" dmcf-pid="Ggot47vmCC" dmcf-ptype="general"> <p>이날 설명회에서는 티빙의 중장기 정보 보호 혁신 방안과 고객 보상 계획이 공개됐다. 우선 티빙은 정보 보호 투자와 전문 인력을 대폭 확대하겠다고 밝혔다. 2030년까지 정보 보호 투자를 직전 5년 대비 약 4배로 확대해 자체 보안 역량을 강화하고 전문 인력도 향후 5년간 현재의 3배로 확충하겠다는 설명이다. 보안 조직은 프로덕트 보안·클라우드 보안·전사 IT 보안·컴플라이언스 보안 체계로 세분화한다. </p> </div> <figure class="figure_frm origin_fig" contents-hash="56ed35a66ac67f8961fec431e71394b4ea547a0cebb7fa404c2bcd942c7853e4" data-idxno="482941" data-type="photo" dmcf-pid="HagF8zTslI" dmcf-ptype="figure"> <p class="link_figure"><img alt="▲9월3일오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에 참석한 장현경 티빙 사업관리본부장. 사진=티빙 제공." class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/mediatoday/20260903182459845fggv.jpg" data-org-width="600" dmcf-mid="bdWMDLKpCt" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/mediatoday/20260903182459845fggv.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> ▲9월3일오후 서울 중구 코리아나호텔에서 진행된 '사이버 침해사고 관련 설명회'에 참석한 장현경 티빙 사업관리본부장. 사진=티빙 제공. </figcaption> </figure> <div contents-hash="1b312369e381cdb22aa1a2fdf3766571c8ece3a3b6e37cabc0f174c71809dc1b" dmcf-pid="XNa36qyOTO" dmcf-ptype="general"> <p>보안의 기본 원칙 역시 전면 고도화하겠다는 계획이다. 인증·접근 통제 방식을 단계별로 매번 검증하는 전사 보안 표준 시스템으로 일원화하고, 최소 권한 원칙을 중심으로 직무와 목적에 따라 필요한 범위 내에서만 권한이 부여되도록 체계를 표준화한다. 내부 침해를 전제로 시스템과 네트워크 영역을 분리·차단하고, 개인정보 등 중요 데이터에 대한 보호 수준을 강화한다. 인공지능(AI) 기반 지능형 탐지와 실시간 자동 대응 체계를 강화해 위험이 감지되는 즉시 차단과 격리가 이뤄지도록 보안 수준을 강화한다. </p> </div> <p contents-hash="a2acfb9832a4c43955daa17758c2039593d7d3d2e8015e9e68f3546b50d1e67d" dmcf-pid="ZjN0PBWIhs" dmcf-ptype="general">보안 거버넌스 체계를 쇄신하고 전사 보안 문화를 재정립하는 방안도 추진된다. 실무 보안협의체를 신설해 일관된 대응 체계를 공고화하고, 보안 이슈 발굴부터 의사결정, 실행, 점검까지 이어지는 선순환 구조를 확립한다는 계획이다. 외부 보안 전문가를 통한 검증 체계도 구축한다. CEO 직속 '정보보호혁신 자문위원회'를 발족하고 보안 정책과 기술 체계의 완성도를 높여 나갈 계획이다. </p> <p contents-hash="951447e3a90e6b79aa576654307275390b484b72521f3745b329633f2c24282b" dmcf-pid="5AjpQbYChm" dmcf-ptype="general">아울러 티빙은 △해킹·피싱 안심 보험 △프리미엄급 시청 환경 업그레이드 △티빙 포인트 △엔터테인먼트 쿠폰으로 구성된 보상 패키지를 제공한다. 안심 보험은 1년 간 제공되고, 해킹·피싱에서 비롯된 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기까지 1인당 최대 300만 원을 보상한다. 또한 별도 신청 없이 자동으로 프리미엄급 시청 환경으로 업그레이드 된다. 최신 영화 등을 개별 구매할 때 사용할 수 있는 5000원의 티빙 포인트도 지급하며, 웨이브 AVOD 1개월(5500원)· CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 선택할 수 있는 엔터테인먼트 쿠폰을 제공한다. 보상 패키지는 오는 7일부터 30일까지 신청을 받아 내달 6일부터 적용된다. </p> </section> </div> <p class="" data-translation="true">Copyright © 미디어오늘. 무단전재 및 재배포 금지.</p> 관련자료 이전 3954만 계정 다 털린 티빙 “정보보호 투자 4배 늘릴 것” 09-03 다음 [과기원NOW] UNIST, 로봇 거리 추정 학습 기술 '페뎁스' 개발 外 09-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
