온라인 동영상 서비스 플랫폼 티빙에서 총 3천954만 개의 계정 정보가 유출된 사실이 확인되었다. 과학기술정보통신부는 3일 정부서울청사에서 민관합동조사단의 조사 결과를 발표하며 이번 침해사고의 경과를 설명했다.
이번 유출 사건은 활성 계정 2천206만 개, 휴면 계정 850만 개, 탈퇴 계정 887만 개, 테스트 계정 11만 개가 포함되어 있으며, 동일인이 여러 개의 계정을 보유할 수 있어 유출된 계정 수치와 피해 규모는 차이가 있을 수 있다. 조사에 따르면 유출된 정보는 아이디, 성명, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등 20개 항목으로 구성되어 있으며, 이 중 연계정보는 1천320만 건에 이른다.
더불어 티빙의 서비스 운영과 관리에 필수적인 기술 자산인 개발 프로젝트 361건과 관련된 정보도 유출되었으며, 이는 30.35GB의 용량으로 알려졌다. 조사단은 해커가 개발자의 개발환경 접속키를 탈취해 내부 시스템에 침투한 것으로 파악하고, 이 과정에서 키 관리체계와 모니터링의 부족이 큰 원인이라고 지적했다.
특히 티빙은 2024년 모의 해킹에서 하드코딩이라는 취약점을 발견했지만 이를 개선하지 않은 것으로 조사되었으며, 이는 사고의 원인으로 지목되고 있다. 티빙의 정보보호 전담 인력은 외주를 제외하고는 4명에 불과해, 전반적인 정보보호 관리 체계가 허술하다는 평가를 받았다.
이와 함께 티빙은 침해사고를 인지한 후 24시간 이내에 한국인터넷진흥원에 신고하지 않아 정보통신망법 위반에 따른 과태료가 부과될 예정이다. 과기정통부는 최대 3천만 원의 과태료를 부과할 계획이며, 이달 안에 재발 방지 이행계획 제출을 요구하고 내년 1월부터 이행 점검에 나설 예정이다.
티빙 측은 이번 사고와 관련하여 고객 보상 방안과 정보보안 강화 계획을 조속히 발표할 예정이라고 밝혔다.
