속보 티빙, 계정정보 3,954만 건 유출...기술자산도 포함

국내 온라인 동영상 서비스 티빙에서 개인정보 수천만 건과 함께 서비스 운영·관리에 쓰이는 기술자산 등이 대거 유출된 것으로 드러났습니다.

과학기술정보통신부는 오늘(3일) 오후 정부서울청사에서 지난 5월 발생한 티빙 침해사고에 대한 민관합동조사결과를 발표했습니다.

조사단은 접속기록 분석 결과, 이번 티빙 해킹으로 로그인이 가능한 활성화 계정 2,206만 개와 휴면·탈퇴계정 1,737만 개, 테스트 계정 11만 개 등 중복 포함 3,954만 개 계정이 유출됐다고 밝혔습니다.

유출된 계정 정보는 아이디와 비밀번호, 이름, 생년월일, 연락처 등 20개 항목이며 특히 온라인에서 주민등록번호를 대체해 본인인증에 쓰이는 연계정보 CI도 1,320만 건이나 포함됐습니다.

또 검색 알고리즘과 이용자 인증, 결제관리 등 온라인 동영상 서비스를 운영하고 관리하는 데 쓰이는 개발 프로젝트 361건도 함께 유출된 것으로 확인됐습니다.

조사단은 공격자가 개발·운영환경에 접근할 수 있는 접속키를 탈취한 뒤, 지난 5월 29일부터 사흘 동안 이용자 정보가 담긴 데이터베이스 등에 무단 침입해 대규모 정보를 유출한 것으로 확인했습니다.

티빙 측은 개발·운영환경에 접근할 수 있는 접속키를 소스코드 내부에 그대로 노출하거나 암호화 없이 저장하고 별도 관리체계도 마련하지 않는 등 키 관리를 부실하게 한 것으로 조사됐습니다.

아울러 네트워크와 데이터 흐름을 실시간 탐지·차단하는 정보보호 체계나 비정상 접속을 통제할 접근제어 정책이 없었고, 정보보호 인력과 활동도 미흡했던 것으로 파악됐습니다.

과기정통부는 해킹 사고를 알게 된 후 24시간 이내에 신고하지 않은 티빙 측에 과태료를 부과하고 이번 달까지 재발방지 대책을 마련해 제출하라고 통보했습니다.

YTN 김태민 (tmkim@ytn.co.kr)