티빙 개인정보 1,300만 명 유출
3줄 요약
TL;DR- 1티빙 회원 DB에 비인가 접근이 발생해 아이디·이름·생년월일·CI·DI 등 개인정보가 유출된 사고다.
- 2피해 규모는 약 1300만 명으로 파악됐고, 정부는 중대 사고로 보고 조사에 착수했다.
- 3정확한 유출 범위와 침입 경로, 티빙의 보안 관리 책임이 핵심 쟁점이다.
사건 내용
티빙 회원 DB에 신원 미상 해커의 비인가 접근이 발생해 아이디, 이름, 생년월일, CI, DI 등 개인정보가 유출된 사고다.
티빙은 침해사고를 신고한 뒤 공식 홈페이지와 앱을 통해 유출 사실을 공지하고 사과했다. 과학기술정보통신부와 한국인터넷진흥원, 개인정보보호위원회 등 관계 기관은 중대 사고로 보고 조사에 착수했다.
쟁점은 실제 피해 규모와 유출 대상 범위, 침입 경로, 자격증명 관리 등 티빙의 보안 관리 책임이 어디까지 인정될지다.
조사 진행 중이며 정확한 피해 규모·침입 경로·보안 관리 책임 여부가 쟁점이다.
루머 2건
- 미확인시기 미확인출처 1건
티빙 개인정보 유출피해 1300만명이어도 매출 4,059억원이라 과징금은 많지 않을 것이라는 주장
티빙 개인정보 유출피해가 1300만명이 되었더라도 티빙 매출이 4,059억원이라 과징금은 많지 않을 것이라는 주장
- 미확인시기 미확인출처 1건
티빙 개인정보 다 털렸고 거지라서 그냥 현금으로 보상받고 싶음
X 게시물에서 "티빙 개인정보 다 털렸고 거지라서 그냥 현금으로 보상받고 싶음"이라고 주장했다.
타임라인 1개 더 보기
관련 루머 4건
- 미확인시기 미확인출처 1건
깃허브 소스코드에 자격증명 하드코딩으로 시스템 통제권 장악 의심
보안뉴스는 티빙이 침해 사고 인지 후 해커 사용 계정·인증정보 차단, AWS 액세스 키 폐기, 깃허브 자격증명 교체를 KISA에 신고했다고 보도했다. 기사에서는 깃허브 계정 정보 노출 가능성과 소스코드 내 하드코딩 시크릿 키 우려를 언급하며, DB 서버 비인가 쿼리 정황이 깃허브 소스코드를 통한 시스템 통제권 장악 의심으로 이어진다고 설명했다.
- 미확인시기 미확인출처 1건
AWS 액세스 키 관리 부실이 주요 원인
nowplaymag 인스타그램 게시물은 신고서상 대응현황에 티빙 측이 '공격에 사용된 것으로 확인된 아마존웹서비스(AWS) 액세스 키를 폐기했다'고 적었다며, 이를 근거로 '해당 접근 키 관리 부실이 주요 원인으로 보인다'고 주장했다.
- 미확인시기 미확인출처 1건
티빙이면 CJ잖아 아이디, 이름, 생년월일, 성별, 폰번호, 계좌번호 등등이 털렸다는데 여기 여직원들 정보
티빙이면 CJ잖아 아이디, 이름, 생년월일, 성별, 폰번호, 계좌번호 등등이 털렸다는데 여기 여직원들 정보 팔아먹은 곳 아니야???
- 미확인시기 미확인출처 1건
티빙 유출 정보로 스미싱·계정 탈취·무단 구독 등 2차 피해가 발생했다는 주장
티빙에서 유출된 정보로 스미싱, 계정 탈취, 무단 구독 등 2차 피해가 발생하고 있다.
티빙의 보안 관리 책임 범위와 과실 여부?
AWS 키 관리 부실, 깃허브 자격증명 노출 가능성 등 기본 보안 수칙 미준수가 사고 원인으로 지적되며 기업 책임 범위가 쟁점이다.
티빙이 계정·인증정보 차단, AWS 액세스 키 폐기, 깃허브 자격증명 교체 등 사후 조치를 신고했다는 점은 사전 보안 관리와 자격증명 통제 책임을 따져봐야 한다는 입장이다.
보안뉴스는 티빙이 침해 사고 인지 후 해커가 사용한 계정 및 인증정보를 차단하고 AWS 액세스 키 폐기와 깃허브 자격증명 교체를 신고했다고 전했다.
사고의 직접 원인은 신원 미상 해커의 비인가 접근과 쿼리 실행 정황으로, 내부 관리 부실만으로 책임을 단정하기보다 공격자의 시스템 침투 행위를 중심에 둬야 한다는 입장이다.
보안뉴스는 DB 서버에서 비인가 쿼리가 실행됐다는 신고 내용과 해커가 시스템 통제권을 확보했을 가능성을 보도했다.
이 국면의 다른 쟁점 1개 보기
티빙 유출은 왜 쿠팡만큼 공론화되지 않나
티빙 개인정보 유출 규모가 1천953만명으로 확대됐고 CI·DI 유출 우려까지 나오며 쿠팡 사태와 비교하는 불만이 확산됐다. 반대편은 쿠팡과 유출 항목·피해 구조가 달라 단순 비교가 부정확하다고 본다.
정확한 피해 규모 및 유출 대상 범위?
티빙 개인정보 유출 피해 규모가 1300만 명에 달한다는 보도가 나왔지만, 티빙 측은 조사가 끝나야 정확한 규모를 확정할 수 있다는 입장이다.
JTBC 등 언론 보도는 정부 조사 과정에서 현재까지 파악된 티빙 개인정보 유출 규모가 1300만 명에 달한다고 전했다.
보도 내용은 유출 대상에 유료 가입자와 무료 가입자가 모두 포함됐을 가능성을 언급하며, 월간 활성 이용자 수보다 큰 규모라는 점을 지적했다.
티빙 측은 정확한 피해 규모와 유출 대상 범위는 조사가 마무리된 뒤 확정할 수 있다는 입장이다.
티빙은 비인가 접근으로 개인정보 유출 정황을 확인했다고 설명했지만, 최종 피해 규모와 대상 범위는 조사 결과에 따라 달라질 수 있다.