티빙 개인정보 유출 사태 총정리… 4천만 계정 털렸고 보상안은 2천억 이상
2026년 5월, 국내 대표 OTT 플랫폼인 티빙에서 발생한 대규모 개인정보 유출 사태가 많은 이용자들의 불안을 키우고 있습니다.
처음에는 1,300만 명 수준으로 알려졌으나 시간이 지나면서 유출 규모가 훨씬 커졌는데요.
이번 글에서는 사건의 발생 경위부터 실제 피해 규모, 개인정보 유출 여부 확인 방법, 그리고 공식 보상안과 향후 전망까지 차근차근 정리해 드리겠습니다.
사건 발생 경위와 유출 원인
2026년 5월 30일 오후 6시 1분경, 티빙의 데이터베이스 서버에 비인가된 접근이 발생했습니다. 공격자는 DB 서버에 직접 접근해 실제 쿼리를 실행한 정황이 확인되었는데요. 티빙 측은 다음 날인 5월 31일 오후 3시 9분에 이 사실을 인지하고, 6월 2일 회원 공지를 통해 개인정보 유출 사실을 고객에게 통지했습니다.
이번 사고의 시작점은 티빙 개발자가 사용하던 접속키 한 개가 탈취된 것이었습니다. 공격자는 이 키로 먼저 개발 서버에 침입했고, 티빙의 OTT 서비스 기술 자산에 해당하는 개발 프로젝트 361건을 통째로 빼냈습니다. 개발자들이 사내 메신저 등을 통해 접속키를 무분별하게 공유한 사실도 확인되었습니다. 이후 공격자는 개발 프로젝트의 설계도에 해당하는 소스코드에서 찾은 키로 서비스 서버를 열었고, 이 서버에 적힌 정보로 가입자 DB까지 뚫을 수 있었습니다.
더 심각한 것은 티빙이 2024년 모의해킹에서 관련 취약점을 발견하고도 개선하지 않은 사실이 드러났다는 점입니다. 임직원 265명 가운데 개발인력은 149명이지만 정보보호 전담인력은 고작 4명에 불과했습니다. 이러한 허술한 보안 관리가 4천만 개에 가까운 계정 유출로 이어졌다고 볼 수 있습니다.
피해 규모와 유출된 정보
과학기술정보통신부 민관합동조사단의 발표에 따르면, 유출된 계정은 총 3,954만 개로 파악되었습니다. 이는 초기에 알려진 1,300만 명을 훨씬 넘는 규모인데요. 유출된 계정은 다음과 같이 구성되어 있습니다.
- 활성화 계정 약 2,206만 개
- 휴면·탈퇴 등 비활성화 계정 약 1,737만 개
- 테스트 계정 약 11만 개
활성 회원뿐 아니라 탈퇴자나 비활성화된 계정, 심지어 SNS 간편 가입자까지 유출 피해를 입었습니다. 중복 계정이 적지 않아 실제 피해자가 몇 명인지는 개인정보보호위원회 조사를 통해 집계될 것으로 보입니다.
유출된 정보의 범위는 이름과 아이디, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대폰 번호, 이메일 주소, 환불 계좌번호, 비밀번호, 결제이력 등 최대 20개 항목 70여 종으로 확인되었습니다. CI는 1,300만 개 계정에서 유출되었습니다. 비밀번호는 암호화된 상태로 유출되었지만, 휴대전화 번호와 이메일 주소는 암호화키까지 뚫려 평문 상태로 노출된 것으로 파악되었습니다. 또한 추천·검색 알고리즘과 이용자 인증, 결제 관리 등에 활용되는 소스코드를 담은 개발 프로젝트 361건도 함께 유출되었습니다.
내 개인정보가 유출됐는지 확인하는 방법
티빙은 공식 홈페이지를 통해 개인정보 유출 여부와 유출된 항목을 개별적으로 확인할 수 있는 서비스를 마련했습니다. 티빙 홈페이지 내 개인정보 유출 내역 조회 페이지에 접속하시면, 기존에 인증 이력이 있는 회원은 본인확인 절차를 거쳐 유출 여부를 직접 조회하실 수 있습니다.
다만 일시적인 오류로 인해 조회가 원활하지 않을 수 있으니, 잠시 후 다시 시도하시거나 티빙 앱 및 PC 버전 공지사항을 참고하시는 것을 권장드립니다. 유출이 확인되신 분들은 즉시 비밀번호를 변경하고, 휴대폰 번호와 이메일 등을 통해 들어오는 의심스러운 문자나 메일은 주의 깊게 살펴보시기 바랍니다.
정부 조사 결과와 티빙의 공식 사과
과학기술정보통신부는 티빙에서 사고가 발생한 지 24시간을 넘겨 신고한 점에 대해 3천만 원 이하의 과태료를 부과하고, 재발 방지 이행계획을 받아 이행 여부를 점검하겠다고 밝혔습니다. 조사단은 네트워크 및 데이터 흐름을 실시간 탐지·차단할 수 있는 정보보호 체계가 부재했다고 지적했습니다.
2026년 9월 3일, 티빙은 서울 중구 코리아나호텔에서 기자설명회를 열어 공식 사과와 함께 보상안을 발표했습니다. 최주희 티빙 대표이사는 "티빙을 믿고 이용해주신 고객 여러분께 안전한 서비스를 제공해 드리지 못한 점에 대해 대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드린다"고 밝혔습니다.
보상안 내용과 신청 방법
티빙은 피해 이용자를 대상으로 총 2,000억 원 이상의 보상안을 내놓았습니다. 개인정보보호위원회가 향후 부과할 것으로 예상되는 과징금보다 훨씬 큰 금액인데요. 보상안의 구성은 다음과 같습니다.
- 티빙에서 사용 가능한 5,000원 상당의 포인트
- 웨이브 AVOD 1개월 이용권(5,500원 상당)과 CGV 5,000원 할인 쿠폰 중 하나 선택 가능
- 1년간 해킹·피싱 안심보험
장현경 티빙 사업관리본부장은 직접 보상 대신 안심보험과 포인트 등을 중심으로 보상안을 마련한 이유에 대해 "고객들에게 조금 더 안심할 수 있는 것을 드리고 싶었다"고 설명했습니다. 보상안의 고객 체감 가치는 1인당 약 2만 원으로 추산됩니다.
보상 신청은 9월 7일부터 30일까지 24일간 진행됩니다. 탈퇴·휴면 고객도 보상 대상에 포함되며, 신원 확인과 티빙이 보유한 정보와의 매칭을 위해 재가입해야 합니다. 유료 구독까지 할 필요는 없습니다. 정보 유출 항목이나 규모에 따른 차등 없이 고객 단위로 동일한 혜택을 제공합니다.
다만 이번 보상안과 법적 배상 책임은 별개라는 점을 명확히 했습니다. 최주희 대표는 "충분하지 않겠지만 피해를 입은 고객들을 위해 이번 보상안을 마련했다"며 "법적 배상이나 과징금은 법에 따라 정해지는 대로 책임을 다해야 한다고 생각한다"고 말했습니다.
향후 전망과 정보보안 강화 계획
개인정보보호위원회는 연말께 과징금을 결정할 것으로 전망됩니다. 개인정보보호법상 과징금은 매출의 최대 3%로, 지난해 티빙 매출 4,060억 원을 고려하면 약 120억 원 수준이 예상됩니다.
티빙은 이번 사고를 계기로 정보보호 체계를 근본적으로 재정립하겠다고 밝혔습니다. 구체적인 계획은 다음과 같습니다.
- 정보보호 투자를 직전 5년 대비 약 4배로 늘리기로 했으며, 지난해 약 25억 원에서 올해 약 30억 원으로 늘리고 5년 뒤에는 연간 100억~120억 원 규모로 확대할 계획입니다.
- 현재 내·외부를 합쳐 약 10명인 보안 인력을 향후 5년간 25~30명 수준으로 늘리겠다고 했습니다.
- 내부 보안 인력은 올해 말까지 현재 4명에서 10명으로 확충할 예정입니다.
- 보안 조직을 세분화하고 핵심 영역의 전문 인력을 향후 5년간 현재의 3배 수준으로 확충해 빈틈없는 보안 체계를 갖추겠다고 밝혔습니다.
업계는 티빙이 예상 과징금보다 금액이 큰 보상안을 선제적으로 내놓은 것을 두고 사업 리스크 관리 측면에서 이해하고 있습니다. OTT는 구독 유지가 매출과 직결되는 만큼 신뢰 훼손이 장기화하면 과징금보다 더 큰 비용으로 돌아올 수 있다는 판단 때문인 것으로 보입니다.
#티빙 #개인정보유출 #티빙해킹 #OTT #개인정보보호 #정보보안 #피싱주의 #티빙보상 #데이터유출 #사이버보안