티빙 경영진은 9월 3일 대규모 개인정보 유출 사고와 관련해 공식 사과하고 보안 투자 확대와 고객 보상 계획을 내놨다. 티빙 개인정보 유출은 2026년 6월 외부 비인가 접근으로 발생했으며, 회사가 파악한 유출 계정은 약 3,954만 개다. 회원 ID와 이름, 생년월일, 전화번호, 이메일 등 가입자 식별과 연락에 쓰이는 정보가 포함됐다.
사고의 배경으로는 개발키가 평문 형태로 노출된 점, 개발자에게 과도한 권한이 부여된 점 등이 거론된다. 사전에 파악된 취약점이 제때 조치되지 않았고, 시스템의 이상 징후가 보고되는 과정도 늦었다는 점은 단순한 외부 침입을 넘어 내부 보안 관리 체계 전반의 문제로 이어졌다.
공식 사과가 사고 발생 약 3개월 뒤에 나온 이유도 이 과정과 맞물린다. 외부 비인가 접근 이후 유출 범위와 영향을 확인하는 절차가 이어졌지만, 취약점 관리와 이상 징후 보고가 지연된 정황까지 드러나면서 이용자에게 사고 사실과 대응 내용을 신속히 알렸는지에 대한 책임 문제가 남게 됐다. 대규모 계정 정보가 관련된 만큼, 피해 가능성을 줄이는 조치와 고지의 적시성 모두가 쟁점이 됐다.
티빙은 보안 인력과 시스템 투자 확대, 권한 관리 강화, 취약점 점검 체계 보완 등을 재발 방지 대책으로 제시했다. 고객 보상 계획도 발표했지만, 실제 피해 구제가 유출된 정보의 성격과 계정별 영향에 맞게 이뤄질지, 늦어진 사고 대응에 대한 후속 절차가 어떻게 진행될지가 남은 과제다.
티빙은 2026년 6월 외부 비인가 접근으로 회원 ID·이름·생년월일·전화번호·이메일 등이 유출됐고, 피해 계정 규모는 약 3,954만 개로 파악했다. 9월 3일 사과는 개발키 노출, 과도한 권한, 취약점 미조치와 이상 징후 보고 지연 등 보안 관리 부실 논란 속에서 나왔으며, 보상과 재발 방지 대책의 이행이 핵심이다.
총 개
