사건 개요
연합뉴스를 비롯한 국내 다수 매체에 따르면 3일 온라인동영상서비스(OTT) 티빙이 외부 해킹으로 인해 회원들의 개인정보가 대규모로 유출된 사실을 공식 확인했다. 티빙은 이날 홈페이지 공지를 통해 인가되지 않은 외부 접근으로 회원 정보가 빠져나갔다고 밝히고, 구체적인 구제절차 등은 추후 안내하겠다고 덧붙였다. 국내 대표 스트리밍 플랫폼 가운데 하나인 티빙에서 벌어진 이번 사고는 단순한 서비스 운영 이슈를 넘어 국내 콘텐츠 플랫폼 전반의 개인정보 관리 체계에 대한 신뢰 문제로 번지고 있다.
유출 정보와 사고 경위
보도를 종합하면 티빙 데이터베이스에 대한 비인가 접근은 지난달 30일 오후 6시 1분경 발생한 것으로 파악됐다. 티빙 측은 다음날인 31일 오후 3시 9분 자체 점검 과정에서 유출 정황을 확인했고, 이달 1일 오후 3시 8분 관계 당국에 신고한 뒤 이틀이 지난 3일 홈페이지를 통해 이용자들에게 사고 사실을 공지했다.
유출된 정보는 회원 아이디, 성명, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호(뒷자리 일부 암호화), 이메일 주소(계정명 일부 암호화), 환불 계좌번호(암호화), 비밀번호(단방향 암호화) 등으로 광범위했다. 다만 주민등록번호와 신용카드 결제 관련 핵심 정보는 이번 유출 대상에 포함되지 않았다고 티빙은 설명했다. 업계 보안 전문가들은 유출 규모가 최대 수백만 명에 이를 수 있다는 관측을 내놓았지만, 티빙은 정확한 피해 인원을 공식적으로 밝히지 않았다.
이용자 입장에서는 각각의 항목이 개별적으로 노출되는 것보다, 성명과 생년월일, 연락처, 이메일 등이 한 서비스 안에서 결합된 형태로 유출됐을 가능성이 제기된다는 점에서 체감 위험이 크다는 지적이 나온다. 특히 연계정보와 중복가입확인정보는 다른 서비스의 본인 인증 절차와도 연동되는 민감 정보여서 2차 피해 가능성에 대한 우려도 제기되고 있다.
정부 대응과 회사 조치
최주희 티빙 대표는 이번 사고에 대해 사과하며 보안 체계를 원점에서 재점검하겠다는 뜻을 밝혔다. 과학기술정보통신부는 이번 사고를 중대 침해 사고로 분류하고 3일 민관합동조사단을 구성해 조사에 착수했다고 밝혔다. 조사단은 침해 경로와 피해 규모, 관리적·기술적 보호조치 이행 여부 등을 종합적으로 들여다볼 방침이다.
티빙은 이용자들에게 비밀번호 변경 등 추가 피해를 막기 위한 조치를 취해달라고 당부했으며, 향후 확정되는 피해 범위와 구제절차는 별도로 공지하겠다고 설명했다.
산업에 미치는 영향과 전망
스트리밍 서비스는 이용자가 계정을 만들고 개인정보를 입력한 뒤 장기간 이용 이력을 축적하는 구조여서, 개인정보 유출은 기술적 문제를 넘어 플랫폼과 이용자 사이의 신뢰 문제로 직결된다는 분석이 나온다. 한국 콘텐츠 산업이 최근 몇 년간 세계적으로 빠르게 성장해온 만큼, 이를 유통하는 플랫폼의 보안 관리 수준 역시 함께 도마에 오르는 모양새다.
법조계 일각에서는 피해 이용자를 중심으로 한 손해배상 소송 움직임도 예고되고 있어, 이번 사고의 파장은 정부 조사 결과와 후속 보상 절차가 구체화되는 향후 몇 주간 더욱 분명해질 전망이다. 업계에서는 이번 사고를 계기로 온라인동영상서비스 업체들의 개인정보 보호 체계 전반에 대한 점검이 뒤따를 것으로 내다보고 있다.
