민관합동조사단 “기술자산도 유출”
접속키 탈취 ‘침투’… 경찰 수사 의뢰

온라인동영상서비스(OTT) ‘티빙’에서 이용자 계정 약 3954만개가 유출된 것으로 확인됐다. 소스코드가 포함된 기술 개발 프로젝트 361건도 함께 새 나갔다.

과학기술정보통신부는 3일 정부서울청사에서 이런 내용의 티빙 침해사고 조사 결과를 발표했다. 활성화 계정 2206만개, 비활성화(휴면·탈퇴) 계정 1737만개, 테스트 계정 11만개 등 총 3954만개의 계정이 유출된 것으로 파악됐다. 아이디와 비밀번호, 이름·생년월일·휴대전화 번호·이메일·연계 정보(CI) 등 20개 항목, 70종의 정보가 유출됐다.

가입 경로는 네이버·카카오·페이스북·애플·X 등 소셜미디어(SNS) 간편 가입 2247만개, CJ ONE 통합회원 863만개, 티빙 자체 가입 726만개씩이었다. 유출된 기술 자산은 30.35GB 규모의 개발 프로젝트 361건으로, 여기에는 콘텐츠 추천·검색 알고리즘과 이용자 관리·인증, 결제 등 핵심 기술이 포함됐다. 민관합동조사단은 공격자가 지난 5월 29일부터 31일까지 사흘간 개발자의 ‘개발 환경 접속키’를 탈취해 내부 시스템에 침투한 것으로 분석했다. 공격자의 정체는 확인되지 않았고, 정부는 경찰에 수사를 의뢰했다.

티빙은 사고를 인지하고서 24시간이 지나 한국인터넷진흥원(KISA)에 신고해 정보통신망법상 신고 의무도 지키지 않았다. 과기정통부는 최대 3000만원의 과태료를 부과할 예정이다.

최주희 티빙 대표이사는 이날 기자간담회를 열고 “고객 신뢰를 되찾을 수 있도록 재발 방지 대책을 책임 있게 실행하겠다”며 사과했다. 티빙은 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공하기로 했다. 전 고객을 대상으로 프리미엄급 시청 환경으로 업그레이드한다. 5000원 상당의 티빙 포인트와 웨이브 광고형 요금제 1개월 이용권 또는 CGV 할인 쿠폰 중 하나를 선택할 수 있는 엔터테인먼트 쿠폰도 제공한다. 보상 패키지는 오는 7일부터 30일까지 신청을 받아 다음 달 6일부터 적용된다.

세줄 요약

티빙에서 이용자 계정 3954만개와 개발 프로젝트 361건이 유출됐다. 아이디·비밀번호·연락처 등 70종 정보와 암호화키까지 빠졌고, 공격자는 개발자 접속키를 노려 내부망에 침투한 것으로 조사됐다. 티빙은 신고 지연으로 과태료 대상이 됐다.

• 계정 3954만개와 개발 프로젝트 361건 유출
• 아이디·비밀번호 등 70종 정보와 암호화키 유출
• 개발자 접속키 탈취 뒤 내부 시스템 침투