티빙 // 기술·AI

아사히카세이 자회사가 의료 종사자 대상 사이트에서 최대 약 56만 명의 개인정보를 유출했을 가능성이 있다고 발표했다 ¹. 사이버 공격으로 인해 최대 55만 8,000명분의 정보가 유출되었을 가능성이 제기된 상태다 ². 그 가운데 유출 규모는 최대 55만 명분이라는 기록이 함께 확인된다 ¹.

한편 시티즌시계는 업무 위탁처에 대한 부정 액세스로 약 10만 명분의 개인정보가 유출되었을 가능성이 크며 ⁴⁸⁹, 이는 다이와증권과 동일한 서비스가 원인이 된 것으로 보인다 ⁴. 미스터맥스는 부정 액세스로 최대 173만 명의 고객 정보가 유출되었다 ³. 국민권익위원회가 운영하는 '청렴권익배움터'에서는 운영 대행업체가 DB를 폐기하지 않고 보관하다 해킹을 당해 이용자 10만여 명의 아이디, 비밀번호, 이름, 성별, 직급 등이 유출되었다 ⁷. 여의도순복음교회와 사랑의교회는 해킹 공격을 받아 교인들의 이름, 주소, 전화번호 및 헌금 내역 등이 대규모로 탈취된 정황이 확인되었다 ⁵. 티빙과 토스페이먼츠, 강남언니 등 정보 유출 사고를 겪은 플랫폼 기업 대표들은 국회 과방위 국정감사에 소환되어 질타를 받았으며 ¹⁰, 43만 명의 프로필이 유출되고도 사실을 숨긴 플랫폼 대표들은 피해보상안 마련을 요구받았다 ⁶.

야키니쿠 킹 공식 앱 시스템에 대한 부정 액세스로 고객 정보가 유출되었다 ². 유출된 개인정보는 약 1,078만 건에서 1,079만 건에 달하며 이는 거의 전 회원분에 해당한다 ⁴⁵. 이와 함께 사기 등에 악용될 우려가 있어 불심 메일이나 전화에 주의할 것을 당부하는 상황이다 ⁴.

덴마크에서는 현지 업체의 정당한 로그인 자격 증명을 통한 해킹으로 약 880만 명의 등록자 데이터가 유출된 것으로 보인다 ¹. 다이와증권은 위탁사 서버에 대한 부정 액세스로 약 11만 명의 고객 정보가 유출되었을 가능성이 있으며, 여기에는 약 22만 건의 정보와 고객 11만 명의 계좌 번호가 포함된다 ⁷⁸⁹. 한편 개인정보 유출 신고부터 과태료나 과징금 부과까지 평균 약 1년 5개월이 소요되는 것으로 나타났으며, 내년도 개인정보 보호 예산은 800억 원이 넘는 것으로 집계되었다 ¹⁰. 한국전력공사 직원 정보 노출 사고는 국가정보원이 처음 발견해 통보했으며, 한전은 1일 오후 3시 59분경 상황을 인지해 국정원 및 기후에너지환경부와 합동 조사를 진행 중이다 ¹¹.

한국전력공사 직원 2만 4000여 명의 개인정보가 외부 웹페이지에 노출되었다 ¹. 구체적인 사고 원인은 아직 확인되지 않은 상태이며, 일반 고객 정보 유출은 없었다는 것이 한전 측의 설명이다 ¹.

한편 웰컴저축은행은 자체 점검 과정에서 해킹 공격을 받은 사실을 확인해 당국에 보고했다 ³. 유출된 정보는 법인명과 담당자 이름, 이메일, 전화번호 등 법인고객 관련 정보로 최대 2200건에 달한다 ³. 이와 함께 일본경제신문에서는 부정 로그인으로 인해 1646명분의 개인정보가 유출된 것으로 보인다 ². 개인정보 유출 사례는 금융권과 공공기관을 가리지 않고 계속 발생하고 있다.

OTT 서비스 이용 과정에서 개인정보가 유출되는 사례가 발생했다 ¹. 이와 함께 미용 시술 상담이나 결제 서비스 등 일상적인 활동 전반에서 정보 유출 위험이 확인된다 ¹.

한편 예가람저축은행은 해킹 피해로 고객 정보가 유출되었으며 피해 규모는 4만 명으로 추정된다 ².

티빙의 인터랙티브 추리 숏드라마 ‘디텍티브 코드 : 브라이덜 샤워 살인사건’ 공개 결정이다 ⁴. 티빙은 이용자의 선택에 따라 이야기와 결말이 달라지며, 잘못된 선택 시 주인공이 죽는 게임 방식의 작품을 오는 5일 전편 공개한다고 2일 밝혔다 ⁴. 해당 작품은 CJ그룹 사내벤처로 출발한 스튜디오 숏냅스가 제작했다 ⁴.

티빙은 개인정보 유출 사고 이후 아마존웹서비스(AWS)의 보안 프로그램을 활용해 클라우드 보안 체계를 전면 점검한다 ²⁶. 티빙은 AWS와 클라우드 보안 진단·개선 프로그램인 ‘SIP’를 진행했다고 2일 밝혔다 ⁶. 이를 통해 외부에 노출된 자산과 과도한 접근 권한을 사전에 찾아내고, 이상 징후 탐지부터 대응까지 자동화하여 서비스 안정성과 고객 정보 보호 수준을 높일 계획이다 ⁶.

한편 티빙은 개인정보 유출 사고 보상 신청 기간을 10월 30일까지 연장한다 ⁸. 당초 신청 마감일은 9월 30일이었으나, 티빙은 지난 29일 홈페이지를 통해 보상 신청을 완료하지 않은 회원을 대상으로 10월 6일 오전 10시부터 30일 오후 11시 59분까지 추가 신청을 받는다고 밝혔다 ⁸.

티빙 개인정보 유출 사고가 발생했다 ¹. 윤용근은 정부가 콘텐츠 사업자의 개인정보 보호 점검을 하지 않았으며 패널티도 없다고 밝혔다 ¹. 신한은행에서는 대출을 신청한 고객 약 2만 5000명의 이름, 전화번호, 소득, 주민번호 등 개인정보와 일부 신용정보가 해킹으로 유출됐다 ²³⁷. 유출된 정보는 대출 모집인들이 홈페이지 서버에 입력해둔 대출 상담 내용 및 관련 정보였다 ⁵⁶. 신한은행은 외부에서 인증을 우회하는 비정상적인 방법으로 일부 서비스에 접근해 정보가 유출되었다고 밝혔다 ⁷. 금융 당국은 긴급 현장조사에 나섰으며 신한은행은 대국민 사과문을 발표하고 피해 발생 시 전액 보상을 약속했다 ²⁵⁷. 일각에서는 무작위로 대규모 정보값을 대입하는 방식이 활용된 점을 들어 AI 에이전트가 악용되었을 것이라는 관측이 나온다 ². 일본 최대 차량 공유 업체의 면허증 등 개인정보 660만 건이 유출됐다 ⁴.

신한은행 고객정보 유출 사고가 발생했다. 외부 해킹으로 인해 고객 약 2만 5000명의 개인정보가 유출되었다¹². 유출된 정보에는 이름, 전화번호, 연소득, 대출 산출한도 등 대출 신청 과정에서 활용되는 개인신용정보가 포함되었다¹². 금융감독원은 전날부터 신한은행을 상대로 긴급 현장조사를 진행하고 있다¹. 정상혁 은행장은 피해 발생 시 전액 보상하겠다고 밝혔다².

티빙의 '신병4' 흥행 및 전 시즌 역주행이다. 티빙은 ENA 월화드라마 '신병4, 사보타주'의 흥행이 전 시즌 역주행과 신규 가입자 유입으로 이어지는 선순환 구조를 구축했다고 30일 밝혔다 ¹. '신병4'는 4주 연속 티빙 주간 시청 순방문자수(UV) 1위를 기록했으며, '신병3', '신병2', '신병' 또한 주간 UV 상위 10위 안에 진입했다 ¹. 한편 티빙은 개인정보 유출 사고 대상 회원을 대상으로 한 보상 신청 기간을 10월 30일까지 연장한다 ².

송기헌 과방위원장의 ‘티빙 개인정보 유출’ 청문회 추진이다 ¹. 송기헌 과방위원장은 과방위 차원에서 해당 사안에 대한 청문회를 진행하겠다고 밝혔다 ¹. 한편 한국은행 직원 180여 명의 개인정보가 지난 5~6월 해킹 사고로 유출되었으며, 5년여간 해킹 시도는 2천 번이었다 ². Simba 고객 23,500명 이상의 생년월일과 IC 번호가 포함된 데이터 유출 사고가 발생했다 ³. 도쿄메트로는 위탁업자의 부정 액세스로 인해 이메일 주소 약 5만 9,000건이 유출되었을 가능성이 있다 ⁴.

티빙 등 대기업의 개인정보 유출 사건이다. 개인정보보호위원회 출범 후 6년 동안 티빙, 쿠팡, SKT, 구글 등 대기업이 해킹과 업무과실로 개인정보를 유출했다 ¹. 박성훈 의원은 유출 건수가 1억 4000만 건에 달한다고 밝혔다 ¹. 박 의원은 예방 중심의 감독체계가 필요하다고 말했다 ¹. 한편 맑은소프트가 위탁 운영하는 온라인교육 사이트가 해킹을 당해 이름, 생년월일, 주소 등 회원 정보가 유출됐다 ³.

티빙의 제로 트러스트 기반 보안 체계 재구축이다. 티빙은 모든 사용자와 기기의 접근을 기본적으로 신뢰하지 않고 지속적으로 확인하는 제로 트러스트 방식을 도입해 보안 체계를 재정비했다고 23일 밝혔다 ⁴⁵. 이번 재구축은 철저한 접근 검증, 최소 권한, 침해 가정, 지속 검증을 4대 원칙으로 하여 서비스와 클라우드 환경 전반에 적용된다 ⁵. 티빙은 앱과 웹의 인증, 사내 시스템 접근 권한, 클라우드 이상행위 탐지까지 보안 범위를 넓히고 AI 활용 위협 대응 기술을 도입한다 ⁴. 또한 앱 서명 키와 디지털저작권관리(DRM) 키를 전면 교체하며, 전 임직원 PC에 EDR 적용 및 버그바운티 도입을 검토 중이다 ²⁶. 한편 티빙은 신규 스포츠 예능 '농떼 위장수사-큽털기'를 28일 공개한다 ¹.

티빙 CEO의 국정감사 증인 소환이 결정됐다 ¹³⁴. 국회 과학기술정보방송통신위원회는 개인정보 유출 사고가 발생한 기업 대표와 관계자들을 다음 달 열리는 국정감사에 소환한다 ¹. 이에 따라 티빙을 비롯해 메타코리아, 우아한형제들, 듀오, 토스페이먼츠의 최고경영자가 증인으로 출석하게 된다 ³. 이동통신 3사와 쿠팡의 정보보호최고책임자도 주요 증인에 포함됐다 ³.

티빙은 2026-2027 KCC 프로농구 시범경기 ‘오픈매치데이’를 OTT 단독 생중계한다 ². 오픈매치데이는 24일부터 27일까지 나흘간 총 10경기가 열린다 ². 티빙은 시범경기를 시작으로 10월 3일 개막하는 정규시즌과 플레이오프, 챔피언결정전까지 이번 시즌 KBL 경기를 생중계할 예정이다 ². 정규시즌은 10월 3일부터 내년 4월 11일까지 진행된다 ².

수학 학원 ‘생각하는황소’의 시험 예약 사이트가 해킹되었으며, 시험 예약 이력이 있는 학생과 학부모의 이름, 학년, 생년월일 등 개인정보가 유출되었을 가능성이 있다 ¹. 아이오트러스트의 디센트 앱 월렛에서 비정상적인 자산 이동 관련 이용자 신고가 약 110건 접수되었다 ². 회사는 공격자가 이용자 월렛의 개인키를 유추했을 가능성을 유력하게 보고 있으며, 전문가는 개인키 난수생성 문제를 언급했다 ². NTT도코모가 설정 미스로 인해 이용자 약 34만 명분의 개인정보를 아마존 일본법인에 무단 제공했다 ³⁴. 미국 의료정보 업체에서 1.9억 명의 정보가 유출되었고, 영국에서는 항공사 직원을 속여 자료를 탈취한 사례가 발생했다 ⁵.

티빙은 대규모 개인정보 유출 사고를 겪은 후 전 임직원을 대상으로 개인정보 보호 교육을 실시했다 ¹². 티빙은 지난 14일 윤종수 법무법인 광장 파트너 변호사를 초청해 ‘개인정보 유출 리스크 증대 및 규제 패러다임의 변화와 대응 전략’을 주제로 교육을 진행했다 ². 이번 교육은 개인정보 보호를 전 구성원이 실천하는 업무 원칙으로 정착시키려는 취지이며, 제도 개선과 지속 점검을 병행해 보안 인식을 제고할 계획이다 ¹². 한편, OTT를 포함한 의료, 결제, 미용, 콘텐츠 플랫폼 등에서 개인정보 유출 사태가 발생했다 ⁴. 티빙은 1994년 MBC 납량특집 드라마 <M>을 리부트한 오리지널 드라마 <M:리부트>를 내년 공개한다고 15일 밝혔다 ³.

티빙에서 개인정보 유출 사고가 발생했다 ¹. 대한변호사협회는 이번 사고가 단순한 과실이 아니며 기습을 당한 것이 아니라고 지적하며, 철저한 진상조사와 '민생3법' 입법을 촉구했다 ⁴. 이재명 대표는 티빙을 겨냥해 개인정보 유출에 엄정하게 책임을 물어야 한다고 밝혔다 ¹. 티빙은 7일부터 30일까지 홈페이지와 모바일 애플리케이션을 통해 피해 회원들의 보상 신청을 받으며, 여기에는 휴면 및 탈퇴 회원도 포함된다 ⁸.

한편, 영상소스 플랫폼 뮤팟에서 외부 해킹으로 회원 성명과 휴대전화번호 등 개인정보가 유출되었다 ⁷. 뮤팟의 누적 가입자는 95만 명 혹은 96만 명으로 보도되었다 ²⁷. 미용의료 정보 플랫폼 강남언니에서는 국내외 회원 약 22만 명의 연락처, 병원 상담 내용, 시술 및 결제 내역, 등록 사진 등이 유출되었다 ⁹.

해외 사례로는 신원 확인 기업 IDScan에서 1억 5천만 개 이상의 운전면허증과 성명 및 기타 정부 발행 신분증 문서가 도난된 데이터 브리치가 확인되었다 ⁶. 일본 디지털청의 공통 기반 네트워크에 대한 부정 액세스로 국가공무원 등의 성명과 전화번호 등 개인정보 24만 6천 건이 유출되었을 가능성이 제기되었다 ³⁵.

과학기술정보통신부 민관합동조사단은 5월 30일 발생한 티빙의 침해사고 조사 결과를 3일 발표했다 ¹. 해커가 개발자의 접속키를 탈취해 내부 시스템에 침투했으며, 활성 계정 2206만 개와 비활성 계정 1737만 개를 포함해 총 3954만 개의 계정 정보가 유출됐다 ¹⁴⁵. 유출 정보는 이름, 휴대전화번호, 결제이력 등 70종에 달하며 소스코드 361건이 유출되어 해외 서버로 전송된 정황이 드러났다 ³⁵. 실제 고유 이용자는 1324만 명으로 파악됐다 ⁷. 정부 조사에서는 2024년 발견된 취약점 미개선과 신고 지연이 확인됐으며, 접속키 43개가 노출되는 등 관리 부실이 나타났다 ⁵⁸. 최주희 티빙 대표는 공식 사과와 함께 보안 투자를 4배로 늘리고, 피해자 모두에게 1만 원 상당의 보상 및 1년의 안심보험을 제공하기로 했다 ⁵⁸¹⁰.

OTT 티빙에서 이용자 계정 3954만 개(중복 포함)와 소스코드가 포함된 개발 프로젝트 361건이 유출됐다 ²⁹¹⁰. 유출된 계정에는 활성 계정 2206만 개를 비롯해 휴면 및 탈퇴 계정이 포함되었으며 ⁹, 일부 개인정보는 해외 계정으로 유출된 것으로 조사됐다 ²⁸. 공격자가 티빙 개발자 접속키를 탈취한 것이 발단이 되었으며 ¹⁰, 정부는 최초 공격자를 찾지 못해 경찰이 수사 중이라고 밝혔다 ⁷.

최주희 티빙 대표이사는 설명회에서 공식 사과했다 ⁶. 티빙은 보상으로 5000원 상당의 포인트와 1년간의 해킹·피싱 안심보험을 제공하며 ⁴⁶, 보상 규모는 2000억 대다 ¹. 또한 정보보호 투자를 4배 확대하고 전문 인력을 3배 확충하기로 했다 ⁵.