티빙 유출, 1300만→3954만으로 3배…“집단소송 참여 늘어날 것” 작성일 09-03 65 목록 <div id="layerTranslateNotice" style="display:none;"></div> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="qH1e0Ycn3I"> <figure class="figure_frm origin_fig" contents-hash="87ba97c8d5df0010c160882200ea4f57f1c40a8af79918b889085975142577ca" dmcf-pid="BXtdpGkLUO" dmcf-ptype="figure"> <p class="link_figure"><img alt="최주희 티빙 대표이사가 3일 오후 서울 중구 코리아나호텔에서 사이버 침해 사고에 대해 공식 사과를 하고 있다. 사진=김영호 기자 rladudgh2349@donga.com" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/donga/20260903183350409awut.jpg" data-org-width="1600" dmcf-mid="73gCeVZvuh" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/donga/20260903183350409awut.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 최주희 티빙 대표이사가 3일 오후 서울 중구 코리아나호텔에서 사이버 침해 사고에 대해 공식 사과를 하고 있다. 사진=김영호 기자 rladudgh2349@donga.com </figcaption> </figure> <div contents-hash="4c923be4155132845c492d4eab961b81eb08a53a1ea63d3d4c1c863e3602dbe9" dmcf-pid="bZFJUHEo0s" dmcf-ptype="general"> 온라인동영상서비스(OTT) 플랫폼 티빙의 개인정보 유출 규모가 당초 알려진 1300만여 개에서 3954만 개 계정으로 3배 가까이 불어난 것으로 확인됐다. 2년 전 모의해킹에서 발견된 보안 취약점이 개선되지 않은 사실까지 드러나면서 개인정보 유출 관련 소송에 참여하는 이용자도 늘어날 것으로 전망된다. </div> <p contents-hash="34c1999b1a229ebe42586c5487b0812bdf34aaecbea4084e7db1afa43affd541" dmcf-pid="K53iuXDgzm" dmcf-ptype="general">3일 과학기술정보통신부 민관합동조사단 조사 결과에 따르면 티빙에서 유출된 계정은 활성 계정 2206만 개, 휴면·탈퇴 등 비활성 계정 1737만 개, 테스트 계정 11만 개 등 총 3954만 개로 확인됐다.</p> <p contents-hash="3c125f8dbfd08a9f81b9b685b7f42434cba214439c4dc52b619c3e9f962bc32c" dmcf-pid="910n7Zwazr" dmcf-ptype="general">3954만 개가 실제 이용자 수를 뜻하는 것은 아니다. 한 사람이 여러 계정을 만들 수 있어 중복이 포함됐다. CI(주민등록번호 연계정보)가 부여된 1904만 개 계정 가운데 중복을 제거한 고유 이용자는 1324만 명으로 집계됐다.</p> <p contents-hash="1ac334fe51c203c87d1a71075a59912ff37d2e9919871edc8cc88b07bf8e4817" dmcf-pid="2tpLz5rNzw" dmcf-ptype="general">유출 정보에는 아이디와 성명, 휴대전화번호, 이메일주소, 생년월일, 성별, CI, 중복가입확인정보(DI), 결제이력 등 20개 항목 70종이 포함됐다.</p> <p contents-hash="422c30e2ed9084fa2a85b223d5e515f6c887a1389c027bbb6966106618e75bb9" dmcf-pid="VFUoq1mjFD" dmcf-ptype="general"><strong>● 유출 규모 3배로 늘자…집단소송 참여도 확대 전망<br><br></strong>정부 조사 결과 발표 이후 티빙 개인정보 유출 관련 소송에 대한 관심도 다시 높아지고 있다.</p> <p contents-hash="593caec1df700399843bee65952c3856ebd807ef0da23d2497d5924c51b5601f" dmcf-pid="f3ugBtsAzE" dmcf-ptype="general">티빙 정보유출 관련 집단소송 참여자를 모집하고 있는 법무법인 지향의 김묘희 변호사는 “기존에는 유출 규모가 1300만 개 정도로 추정됐는데 이번 발표로 3954만 개까지 늘어난 상태”라며 “유출 규모가 커진 만큼 신규 신청도 늘어날 것으로 보고 있다”고 말했다.</p> <figure class="figure_frm origin_fig" contents-hash="ccacc04d2068279b442a0dc27ad7484f52c5501a5ee12dba1a467f0f61332a3a" dmcf-pid="4ADpsNfzUk" dmcf-ptype="figure"> <p class="link_figure"><img alt="임정규 과학기술정보통신부 정보보호네트워크정책관이 3일 서울 종로구 정부서울청사에서 티빙(TVING) 침해사고 조사결과를 발표하고 있다. 기술자산 소코드가 포함된 티빙 개발 프로젝트 361건이 유출된 것으로 파악됐다. 뉴스1" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202609/03/donga/20260903183351742ncbx.jpg" data-org-width="1600" dmcf-mid="zJS2Wsd8FC" dmcf-mtype="image" height="auto" src="https://img2.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202609/03/donga/20260903183351742ncbx.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 임정규 과학기술정보통신부 정보보호네트워크정책관이 3일 서울 종로구 정부서울청사에서 티빙(TVING) 침해사고 조사결과를 발표하고 있다. 기술자산 소코드가 포함된 티빙 개발 프로젝트 361건이 유출된 것으로 파악됐다. 뉴스1 </figcaption> </figure> <div contents-hash="83bc8e18f44af1eac85748b21f3b18c0dfa20aada9192ce64c74d0238b3c731a" dmcf-pid="8cwUOj4qUc" dmcf-ptype="general"> <br>특히 김 변호사는 CI 유출을 주목했다. 그는 “CI는 주민등록번호를 기반으로 개인을 특정할 수 있는 정보인데 문제는 이를 바꿀 수 없다는 것”이라며 “이미 유출된 다른 개인정보와 결합됐을 때 어떤 피해로 이어질지 알 수 없어 이용자들의 불안감이 클 수밖에 없다”고 말했다. </div> <p contents-hash="a1651257df0cad306c6fe82db39e779f2fbc489abbbb4a2aa781715ecbfe8d93" dmcf-pid="6kruIA8BUA" dmcf-ptype="general">CI는 주민등록번호를 직접 사용하지 않고도 동일인을 식별할 수 있도록 본인확인기관이 생성하는 값이다. 티빙에서는 유료결제나 성인인증 등 본인인증 과정에서 생성·수집됐다.</p> <p contents-hash="72e6c532c8f470da39f708884108897d59e226537588921cb9e9b879ca44569a" dmcf-pid="PEm7Cc6bFj" dmcf-ptype="general">이번 사고에서는 휴대전화번호와 이메일주소도 일부 암호화돼 있었지만 암호화키까지 함께 유출돼 복호화할 수 있는 상태였던 것으로 조사됐다. 개인정보별 정확한 유출 규모는 개인정보보호위원회가 별도로 확정할 예정이다.</p> <p contents-hash="ed36aa7087403393c7b96d44803283e794b88b9b62dd24a8b77944cc8fca8e1c" dmcf-pid="QDszhkPKzN" dmcf-ptype="general"><strong>● “답변서도 제출 안 해”…기존 소송 진행 상황은</strong></p> <p contents-hash="fc83b7d2c4d36db1907d8ce834212753d53db96a74c4afb8b4c582461e77a0a7" dmcf-pid="xwOqlEQ9Ua" dmcf-ptype="general">이미 제기된 개인정보 유출 소송도 진행 중이다.</p> <p contents-hash="19528784aea69500133fa2c32360ce47f5b18a98efe412cde2debe657d34ea04" dmcf-pid="yB2D8zTs7g" dmcf-ptype="general">김 변호사는 티빙의 대응과 관련해 “현재 유출 관련 소송의 선고기일이 잡힌 상황에서도 티빙은 답변서조차 내지 않고 있다”고 주장했다.</p> <p contents-hash="adf80f4582deba2b601ea94b4aba67dacdb72719dbf4b32fadb18c27d53b1c06" dmcf-pid="WbVw6qyO3o" dmcf-ptype="general">이번 정부 조사에서 기존에 알려진 것보다 훨씬 많은 계정과 개인정보 항목이 유출된 것으로 확인되면서 향후 소송에서는 실제 유출 범위와 티빙의 정보보호 조치 수준, 이용자별 피해 가능성 등이 주요 쟁점으로 다뤄질 것으로 보인다.</p> <p contents-hash="12a87e49160c0f94829ac4c4ef3adfdcc0caa2981b5f8f6c2fa5ee9ef79f28dd" dmcf-pid="YKfrPBWIuL" dmcf-ptype="general">과기정통부 조사단은 이번 사고와 관련해 개발환경 접속키 관리와 모니터링, 정보보호 전담인력 등 티빙의 보안 관리체계 전반에서 문제점을 확인했다. 2024년 모의해킹에서 소스코드 내 접속키 노출 취약점이 발견됐지만 이후 개선되지 않은 사실도 조사 결과에 포함됐다.</p> <p contents-hash="1e173cdd0b37133106cb0ec5be21c8962ec7673828b9ea287bdd2539d5d31dc6" dmcf-pid="GV6OM9Hlpn" dmcf-ptype="general">최재호 기자 cjh1225@donga.com </p> </section> </div> <p class="" data-translation="true">Copyright © 동아일보. All rights reserved. 무단 전재, 재배포 및 AI학습 이용 금지</p> 관련자료 이전 티빙 "인당 2만원 보상…콘텐츠 투자 유지할 것"(종합) 09-03 다음 계정 유출에 고개 숙인 '티빙'…"조사결과 겸허히 수용" 09-03 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
