일요주간 - 티빙, 개인정보 유출…해커가 DB 침입

[일요주간 = 강현정 기자] 국내 주요 온라인동영상서비스(OTT) 티빙에서 회원 개인정보가 유출됐다. 아이디와 이름, 휴대폰 번호 등이 유출되면서 티빙은 이용자들에게 비밀번호 변경을 권장한 상태다.

4일 과학기술정보통신부에 따르면 티빙은 지난 1일 침해사고를 신고했다. 신고 즉시 과기정통부와 한국인터넷진흥원(KISA)은 티빙 측에 관련 자료 보전을 요구했고 사고원인과 피해 규모에 대한 조사를 진행했다.

티빙 공지를 보면 이용자 개인정보를 저장하는 데이터베이스(DB)에 비인가 접근이 이뤄져 개인정보가 유출된 정황을 확인했다. 신원 미상 해커가 개인정보가 저장된 DB에 접속해 개인정보 파일을 외부로 전송했다는 설명이다.

티빙은 유출 사실인지 후 공격자 IP의 접근을 차단하고 클라우드 접근 통제 정책을 변경했다. 이용자들에게는 티빙뿐 아니라 동일한 아이디를 사용하는 다른 서비스의 비밀번호를 바꿀 것을 권장했다.

민관합동조사단은 과기정통부와 KISA 외에 포렌식과 클라우드 서비스 분야 등의 전문가를 포함해 구성했다.

이번 개인정보 유출 사고에 대해 최주희 티빙 대표는 공식 사과문을 게재했다. 최 대표는 “이용자에게 큰 심려를 끼친 점 사과드리고 관련 사고 책임은 전적으로 티빙에 있다”며 “피해 구제와 이용자 보호를 위해 끝까지 책임지고 보안 체계 원점 재점검, 이용자 신뢰를 회복할 수 있도록 책임을 다하겠다”고 말했다.

이번 사고의 영향 범위는 아직 확인되지 않았다. 티빙의 월간활성이용자(MAU)는 지난 4월 기준 약 770만 명으로, 조사 결과에 따라 적지 않은 규모의 이용자가 영향을 받을 가능성도 제기된다.

[저작권자ⓒ 일요주간. 무단전재-재배포 금지]