국내 OTT 서비스 티빙에서 회원 개인정보 유출 사고가 발생했다. 티빙은 외부의 비인가 접근으로 일부 회원 정보가 유출된 정황을 확인했다고 밝혔으며, 정부도 민관합동조사단을 구성해 사고 원인과 피해 규모 조사에 착수했다.

티빙은 6월 3일 공식 공지를 통해 개인정보가 저장된 데이터베이스에 대한 비인가 접근이 확인됐다고 밝혔다. 회사는 이상 징후를 발견한 직후 공격자 접근을 차단하고 추가 보안 조치와 조사 작업을 진행 중이라고 설명했다.

현재까지 확인된 유출 정보에는 회원 ID, 이름, 생년월일, 성별, 휴대전화 번호, 이메일 주소, 연계정보(CI), 중복가입확인정보(DI) 등이 포함된다. 이와 함께 암호화된 환불 계좌번호와 단방향 암호화 방식으로 저장된 비밀번호 정보 등도 유출 대상에 포함된 것으로 안내됐다.

다만 티빙은 주민등록번호와 유효한 결제 정보는 유출되지 않았다고 밝혔다. 회사는 서비스 구조상 주민등록번호와 카드번호 등 민감한 결제 정보를 보관하지 않기 때문에 해당 정보는 이번 사고 대상이 아니라고 설명했다.

사고가 알려지자 과학기술정보통신부는 즉시 조사에 착수했다. 과학기술정보통신부는 피해 규모와 추가 피해 가능성을 고려해 한국인터넷진흥원(KISA), 디지털 포렌식 전문가, 클라우드 보안 전문가 등이 참여하는 민관합동조사단을 구성했다고 밝혔다.

정부는 이번 사고와 관련해 보이스피싱과 스미싱 등 2차 피해 가능성에도 주의를 당부했다. 특히 유출된 개인정보를 이용한 사칭 문자나 악성 링크 유포가 발생할 수 있는 만큼 이용자들의 각별한 주의가 필요하다고 설명했다.

티빙은 이용자들에게 비밀번호 변경을 권고하면서 특히 동일한 아이디와 비밀번호를 다른 서비스에서도 사용하고 있다면 즉시 변경하는 것이 바람직하다고 안내했다. 또한 전담 고객지원 창구를 운영하고 있으며 피해 구제 절차도 별도로 마련할 계획이라고 밝혔다.

현재까지 정확한 유출 규모와 공격 경로는 공개되지 않았다. 티빙은 "사고 원인과 영향 범위를 면밀히 확인하고 있다"며 "정부 및 관계기관 조사에 성실히 협조하고 재발 방지 대책 마련에 최선을 다하겠다"고 밝혔다.

이번 사건은 지난해 대규모 개인정보 유출 사고가 잇따른 이후 발생한 또 하나의 대형 플랫폼 보안 사고로 평가된다. 업계에서는 민관합동조사 결과에 따라 실제 유출 규모와 보안 관리 체계의 문제점이 추가로 드러날 가능성에 주목하고 있다.

김형광 기자 press@appstory.co.kr