현황: 가입자 500만 명 규모를 초과한 3954만 계정 유출
온라인동영상서비스(OTT) 플랫폼 티빙에서 3954만개에 달하는 고객 계정이 유출된 것으로 확인됐다. 과학기술정보통신부 민관합동조사단이 9월 3일 발표한 조사 결과다. 유출 규모는 티빙 가입자 500만 명을 훨씬 초과한다. 1인이 최대 13개까지 다중 계정을 보유할 수 있는 구조와 기술 기반 테스트 계정이 포함되어 있기 때문이다.
유출 계정 구성은 활성화 2206만개, 비활성화 1737만개, 테스트 11만개다. 가입 방식별로는 티빙 자체가입 726만개, CJ ONE 통합회원 863만개, SNS 간편가입 2247만개에 이른다.
유출된 정보: 개인정보와 기술 자산의 동시 노출
유출된 정보는 아이디, 비밀번호(암호화), CJ ONE 통합 아이디, 성명, 휴대전화, 이메일, 연계정보(CI) 등 총 20개 항목 70종이다. 특히 우려되는 점은 휴대전화와 이메일이 일부 암호화된 상태였으나 암호화 키가 함께 유출되어 실질적으로 평문 유출과 동일하다는 조사단의 판단이다.
이에 더해 개발자의 소스코드가 포함된 개발 프로젝트 361건도 함께 유출됐다. 규모는 약 30.35기가바이트(GB)로, OTT 서비스 운영·관리를 위한 핵심 기술 자산이 포함되어 있다.
침해 원인: 개발환경 접속키의 허술한 관리 체계
침해의 직접 원인은 티빙 개발자의 개발환경 접속키가 제대로 관리되지 않은 것으로 나타났다. 공격자는 사전에 탈취한 접속키를 이용해 시스템 내부에 침투했다.
키 관리 부실의 구체적 사례는 다음과 같다:
- 접속키를 소스코드 내부에 숨김없이 노출
- 평문으로 저장
- 사내 메신저 등을 통해 무분별하게 공유
- 접근 권한을 업무 목적에 따른 최소 범위로 제한하지 않았다
침해 과정: 탐지 회피 기법으로 성공한 2차 공격
공격자는 두 차례에 걸쳐 침투를 시도했다. 첫째, 5월 30일 1차 시도에서는 데이터베이스 서버의 중앙처리장치(CPU) 이용률이 100%까지 치솟자 티빙의 이상징후 탐지 시스템이 해당 작업을 차단했다. 하지만 5월 31일 2차 시도에서 공격자는 CPU 이용률을 10% 이내로 제한하는 방식으로 탐지를 회피한 후, 약 24GB 규모의 이용자 정보를 유출하고 흔적을 지웠다.
1차 차단 이후 2차 공격까지의 시간 동안 시스템 강화가 충분하지 않았음을 시사한다.
산업 구조의 신호: 개발 속도와 보안 문화의 불균형
이번 사건은 IT 업계의 근본적 구조 문제를 드러낸다. 빠른 개발과 시장 진입을 중심으로 운영되는 개발 문화에서 보안 인프라가 상대적으로 낙후되는 현상이다. 개발환경은 운영 환경과 철저히 분리되어야 하며, 접근 권한은 개별 개발자의 현재 프로젝트와 필요성에 따라 최소 범위로 제한되어야 한다.
또한 국내 OTT 서비스의 실명 기반 가입 구조는 대규모 개인정보 축적을 초래한다. 다중 계정이 가능한 시스템에서는 이상 탐지, 다중 인증, 비정상 로그인 감지 같은 추가 보안 계층이 필수적이다.
정책 신호와 향후 전망
개인정보보호위원회는 현재 유출 항목에 대한 세부 분석을 진행 중이다. 과학기술정보통신부의 민관합동조사 역시 향후 기업 보안 규제 강화의 신호로 읽힌다. 개발환경 접근 권한 관리, 소스코드 보안, 암호화 키 관리 등 구체적인 기준이 제시될 가능성이 있다.
결론: 사용자 대응과 기업의 보안 강화
이번 침해 사건은 기술 부실과 운영 규칙 부재의 결합으로 초래됐다.
사용자가 취할 조치:
- 사용 중인 OTT 서비스 비밀번호 즉시 변경 (특히 타 서비스와 공유한 경우 우선)
- 본인 명의로 등록된 계정 수 확인 및 불필요한 중복 계정 정리
- 개인정보 유출 모니터링 서비스 가입 검토
#티빙 #계정유출 #개발환경보안 #IT보안 #개인정보