티빙 3954만 계정 유출 사고, 정부 조사 결과 및 대응 방안 공개

티빙 계정 유출 사고의 전말 분석

과학기술정보통신부는 티빙 침해사고 조사 결과를 발표했으며, 로그인 가능한 활성 계정 2206만 개를 포함하여 총 3954만 개의 계정이 유출되었음을 확인했습니다. 공격자는 개발환경 접속키를 탈취한 후 운영환경으로 침투하여 이용자 정보 데이터베이스 접속 정보까지 평문으로 방치된 것을 악용했습니다. 이로 인해 성명, 생년월일, 휴대전화번호, 이메일 주소 등 20개 항목이 유출되었으며, 비밀번호와 환불 계좌번호는 암호화되어 있었습니다.

 

 

 

 

티빙의 보안 관리 부실 및 신고 지연 문제

조사단은 티빙의 정보보호 관리체계가 부실했다고 지적했으며, 개발 인력 대비 정보보호 전담 인력이 부족하고 모의해킹에서 발견된 접속키 하드코딩 취약점을 개선하지 않은 사실을 확인했습니다. 또한, 티빙은 침해사고 인지 후 24시간 이내 신고 의무를 지키지 않아 과태료 처분을 받게 되었습니다. 이는 정보통신망법에 따른 신고 기한을 넘겨 한국인터넷진흥원에 신고했기 때문입니다.

 

 

 

 

정부의 후속 조치 및 개인정보보호위원회 발표 예정

과학기술정보통신부는 티빙으로부터 재발 방지 대책 이행 계획을 제출받아 점검할 예정입니다. 개인정보 유출 규모에 대한 세부 확정 결과는 개인정보보호위원회에서 추후 별도로 발표할 예정입니다. 이번 사고를 계기로 OTT 서비스 전반의 보안 강화 및 이용자 정보 보호에 대한 중요성이 더욱 부각되고 있습니다.

 

 

 

 

티빙 계정 유출 사고, 핵심 요약 및 대응 방안

티빙에서 총 3954만 개의 계정이 유출되었으며, 이는 개발환경 접속키 탈취 및 운영환경 침투로 인해 발생했습니다. 정부는 티빙에 재발 방지 대책 이행을 요구하고 있으며, 개인정보보호위원회에서 유출 규모를 확정 발표할 예정입니다. 이용자들은 비밀번호 변경 등 개인정보 보호에 각별한 주의를 기울여야 합니다.