![알고도 방치했다? 티빙 해킹 진짜 무서운 이유 [한방이슈]](https://image.ytn.co.kr/general/jpg/2026/0913/202609131043331292_t.jpg)
AD
9월 7일부터 티빙의 개인정보 유출 보상 신청이 시작됐습니다.
해킹·피싱 안심보험 1년, 티빙 포인트 5천 원, 그리고 쿠폰 하나.
회사가 제시한 보상의 가치는 1인당 2만 원 정도입니다.
보상안 발표와 함께, 개인정보 유출은 언제나 그랬듯 뉴스에서, 또 사람들의 기억 속에서 서서히 잊히고 있습니다.
우리에게 익숙한 풍경입니다.
최근 1년 사이 국내에서 유출된 개인정보는 약 8천만 건. 국내 경제활동인구의 두 배가 넘는 규모입니다.
사고가 반복될수록 우리는 1인당 얼마를 받는지 숫자만 비교하다 사건을 흘려보내곤 합니다.
하지만 조사 결과, 티빙은 이미 2024년 모의해킹에서 취약점을 확인하고도 문제를 고치지 않았습니다.
그렇게 방치된 채 유출된 계정이 3,954만 개입니다.
위험을 알고도 왜 고치지 않았는지, 밖으로 나간 내 정보는 과연 안전한지.
기억에서 사라지기 전에, 회사가 답해야 할 진짜 질문들을 하나씩 짚어보겠습니다.
[1. 열쇠가 노출된다는 걸 알고 있었습니다]
과학기술정보통신부 민관합동조사단 발표에= 따르면, 공격자는 티빙 개발자의 접속키를 탈취해 개발환경에 들어간 뒤 소스코드 361건을 빼냈습니다.
진짜 문제는 그 안에 있었습니다. 실제 서비스 운영환경에 접근할 수 있는 접속기 43개가 들어있었고, 이 중 41개는 소스코드에 그대로 적혀 있었습니다. 공격자는 이 키로 이용자 데이터베이스까지 접근했습니다.
앞서 발생한 쿠팡 사고 역시 퇴사한 개발자의 서명키가 악용된 사건이었습니다. 구체적 방식은 달라도 핵심은 '인증정보 관리 실패'였습니다.
더 중요한 사실은 따로 있습니다. 티빙은 2024년 모의해킹에서 소스코드에 접속키가 노출되는 취약점을 이미 확인했습니다. 그런데도 사고 전까지 이를 바로잡지 않았습니다. 위험을 발견하고도 고치지 않은 이유, 회사가 답해야 할 가장 핵심 질문입니다.
[2. 유출 정보는 따로 끝나지 않습니다]
이번에 유출된 정보는 20개 항목, 70종입니다. 이 가운데 특히 주목해야 할 정보가 연계정보, 즉 CI입니다.
CI는 서로 다른 서비스에서 같은 이용자인지 확인하는 식별정보입니다.
A사에서 이름과 CI, B사에서 전화번호와 CI, C사에서 이메일과 CI가 유출됐다면, 흩어져 있던 정보가 '한 사람의 정보'로 모두 연결됩니다.
CI가 확인되는 순간 이름, 전화번호, 이메일 등 흩어져있던 개인정보가 한 사람으로 특정되는 겁니다.
특히, CI는 비밀번호처럼 쉽게 바꿀 수도 없어 2차 피해 위험을 오래 안고 가야 합니다.
게다가 휴대전화번호와 이메일은 암호화된 정보뿐만 아니라, 이를 풀 수 있는 암호화키까지 함께 유출됐습니다. 사실상 평문 유출과 다름없는 상태입니다. 피해 규모를 계정 숫자 하나로만 설명할 수 없는 이유입니다.
[3. 과징금과 대응 차이가 남긴 논란]
과거 쿠팡은 역대 최대인 6,246억 원의 과징금을 부과받았습니다.
반면 티빙의 과징금 추정 상한은 매출액 기준 약 117억 원 수준입니다.
회사 매출과 별도 위반 사항이 달라 두 금액을 단순 비교하긴 어렵습니다.
그러나 정부 대응의 차이는 설명이 필요합니다. 쿠팡 사태 때는 범정부 TF와 국회 청문회가 가동된 반면, 티빙 사태는 그 수준에 미치지 못하고 있습니다.
사건의 성격이나 조사 협조 태도가 다를 수 있지만, 대응 강도가 다르다면 정부와 국회도 그 이유를 명확히 설명해야 합니다.
[4. 보상 신청 이후에도 남는 문제]
현재 티빙 이용자들은 1인당 30만 원의 손해배상 청구 소송을 제기했습니다.
모의해킹 취약점 방치와 암호화키 유출은 재판 과정에서 핵심 쟁점이 될 것으로 보입니다.
미국은 T모바일 대규모 유출 사고처럼 집단소송을 통해 직접 소송에 참여하지 않은 피해자까지 구제받는 제도가 활성화되어 있습니다.
우리나라도 단순 과태료나 소액 보상에 그치지 않고, 실효성 있는 피해 구제 제도를 넓혀야 한다는 목소리가 커지고 있습니다.
1인당 2만 원 상당의 보상안, 최대 3천만 원의 과태료, 그리고 앞으로 결정될 과징금까지.
법은 강화되고 과징금의 수위는 높아지고 있습니다. 하지만 이미 밖으로 나간 개인정보와 언제 터질지 모르는 2차 피해의 불안까지 없애주지는 못합니다.
이제 개인정보 유출 소식은 놀라운 뉴스가 아닙니다.
이런 익숙함이, 어쩌면 이번 사태가 남긴 가장 마지막이자 큰 문제일지 모릅니다.
보상 버튼을 누르는 지금, 우리가 끝까지 이 사건을 감시하고 기억해야 하는 이유입니다.
지금까지 한방이슈 김재형입니다.
YTN 김재형 (jhkim03@ytn.co.kr)
YTN 최지혜 (wlgp1241@ytn.co.kr)
[저작권자(c) YTN 무단전재, 재배포 및 AI 데이터 활용 금지]
해킹·피싱 안심보험 1년, 티빙 포인트 5천 원, 그리고 쿠폰 하나.
회사가 제시한 보상의 가치는 1인당 2만 원 정도입니다.
보상안 발표와 함께, 개인정보 유출은 언제나 그랬듯 뉴스에서, 또 사람들의 기억 속에서 서서히 잊히고 있습니다.
우리에게 익숙한 풍경입니다.
최근 1년 사이 국내에서 유출된 개인정보는 약 8천만 건. 국내 경제활동인구의 두 배가 넘는 규모입니다.
사고가 반복될수록 우리는 1인당 얼마를 받는지 숫자만 비교하다 사건을 흘려보내곤 합니다.
하지만 조사 결과, 티빙은 이미 2024년 모의해킹에서 취약점을 확인하고도 문제를 고치지 않았습니다.
그렇게 방치된 채 유출된 계정이 3,954만 개입니다.
위험을 알고도 왜 고치지 않았는지, 밖으로 나간 내 정보는 과연 안전한지.
기억에서 사라지기 전에, 회사가 답해야 할 진짜 질문들을 하나씩 짚어보겠습니다.
[1. 열쇠가 노출된다는 걸 알고 있었습니다]
과학기술정보통신부 민관합동조사단 발표에= 따르면, 공격자는 티빙 개발자의 접속키를 탈취해 개발환경에 들어간 뒤 소스코드 361건을 빼냈습니다.
진짜 문제는 그 안에 있었습니다. 실제 서비스 운영환경에 접근할 수 있는 접속기 43개가 들어있었고, 이 중 41개는 소스코드에 그대로 적혀 있었습니다. 공격자는 이 키로 이용자 데이터베이스까지 접근했습니다.
앞서 발생한 쿠팡 사고 역시 퇴사한 개발자의 서명키가 악용된 사건이었습니다. 구체적 방식은 달라도 핵심은 '인증정보 관리 실패'였습니다.
더 중요한 사실은 따로 있습니다. 티빙은 2024년 모의해킹에서 소스코드에 접속키가 노출되는 취약점을 이미 확인했습니다. 그런데도 사고 전까지 이를 바로잡지 않았습니다. 위험을 발견하고도 고치지 않은 이유, 회사가 답해야 할 가장 핵심 질문입니다.
[2. 유출 정보는 따로 끝나지 않습니다]
이번에 유출된 정보는 20개 항목, 70종입니다. 이 가운데 특히 주목해야 할 정보가 연계정보, 즉 CI입니다.
CI는 서로 다른 서비스에서 같은 이용자인지 확인하는 식별정보입니다.
A사에서 이름과 CI, B사에서 전화번호와 CI, C사에서 이메일과 CI가 유출됐다면, 흩어져 있던 정보가 '한 사람의 정보'로 모두 연결됩니다.
CI가 확인되는 순간 이름, 전화번호, 이메일 등 흩어져있던 개인정보가 한 사람으로 특정되는 겁니다.
특히, CI는 비밀번호처럼 쉽게 바꿀 수도 없어 2차 피해 위험을 오래 안고 가야 합니다.
게다가 휴대전화번호와 이메일은 암호화된 정보뿐만 아니라, 이를 풀 수 있는 암호화키까지 함께 유출됐습니다. 사실상 평문 유출과 다름없는 상태입니다. 피해 규모를 계정 숫자 하나로만 설명할 수 없는 이유입니다.
[3. 과징금과 대응 차이가 남긴 논란]
과거 쿠팡은 역대 최대인 6,246억 원의 과징금을 부과받았습니다.
반면 티빙의 과징금 추정 상한은 매출액 기준 약 117억 원 수준입니다.
회사 매출과 별도 위반 사항이 달라 두 금액을 단순 비교하긴 어렵습니다.
그러나 정부 대응의 차이는 설명이 필요합니다. 쿠팡 사태 때는 범정부 TF와 국회 청문회가 가동된 반면, 티빙 사태는 그 수준에 미치지 못하고 있습니다.
사건의 성격이나 조사 협조 태도가 다를 수 있지만, 대응 강도가 다르다면 정부와 국회도 그 이유를 명확히 설명해야 합니다.
[4. 보상 신청 이후에도 남는 문제]
현재 티빙 이용자들은 1인당 30만 원의 손해배상 청구 소송을 제기했습니다.
모의해킹 취약점 방치와 암호화키 유출은 재판 과정에서 핵심 쟁점이 될 것으로 보입니다.
미국은 T모바일 대규모 유출 사고처럼 집단소송을 통해 직접 소송에 참여하지 않은 피해자까지 구제받는 제도가 활성화되어 있습니다.
우리나라도 단순 과태료나 소액 보상에 그치지 않고, 실효성 있는 피해 구제 제도를 넓혀야 한다는 목소리가 커지고 있습니다.
1인당 2만 원 상당의 보상안, 최대 3천만 원의 과태료, 그리고 앞으로 결정될 과징금까지.
법은 강화되고 과징금의 수위는 높아지고 있습니다. 하지만 이미 밖으로 나간 개인정보와 언제 터질지 모르는 2차 피해의 불안까지 없애주지는 못합니다.
이제 개인정보 유출 소식은 놀라운 뉴스가 아닙니다.
이런 익숙함이, 어쩌면 이번 사태가 남긴 가장 마지막이자 큰 문제일지 모릅니다.
보상 버튼을 누르는 지금, 우리가 끝까지 이 사건을 감시하고 기억해야 하는 이유입니다.
지금까지 한방이슈 김재형입니다.
YTN 김재형 (jhkim03@ytn.co.kr)
YTN 최지혜 (wlgp1241@ytn.co.kr)
[저작권자(c) YTN 무단전재, 재배포 및 AI 데이터 활용 금지]
AD