1. 사고 경과: 2026년 5월 말 해킹 공격이 발생하였으며, 면밀한 조사를 거쳐 9월 3일 최종 피해 규모와 고객 보상안이 공식 발표되었습니다.
2. 유출 규모: 순수 이용자 수가 아닌 중복 포함 총 3,954만여 개 계정 (활성 2,206만 / 휴면 850만 / 탈퇴 887만 / 테스트 11만 계정)
3. 유출 항목 및 암호화 수준: 이름, 아이디(이메일), 휴대전화번호, 생년월일, 연계정보(CI) 등 (비밀번호는 일방향 암호화 상태였으며, 일부 휴대전화번호·이메일은 암호화키까지 함께 유출되어 복호화 가능한 수준으로 확인)
4. 주의 사항: 티빙을 사칭하여 보상금 입금을 유도하는 피싱 문자를 주의하세요. 공식 신청은 9월 7일부터 티빙 공식 채널에서만 진행됩니다.
1. 티빙 개인정보 유출 사건 경과와 침해 원인
2026년 5월 말 외부 공격자에 의해 발생한 티빙(TVING) 시스템 침해 사고와 관련하여, 관계 당국과 전문 기관의 조사를 거쳐 9월 3일 최종 조사 결과와 고객 보상안이 공식 발표되었습니다.
발표에 따르면 외부 공격자는 개발자의 개발환경 접속키를 탈취하여 시스템에 침입했습니다. 침해 데이터 중 비밀번호의 경우 일방향 암호화(해시) 상태로 보관되어 있었으나, 일부 휴대전화번호와 이메일 등은 암호화키까지 함께 유출되어 복호화가 가능한 수준이었던 것으로 확인되었습니다.
2. 3,954만 계정의 실제 구성: 왜 이용자 수보다 많은가?
발표된 ‘3,954만 건’은 개별 사람의 수가 아니라 시스템 내에 누적 보관되어 있던 중복 포함 계정 수입니다. 상세 집계 내역은 다음과 같습니다.
| 계정 구분 | 집계 수량 | 설명 |
|---|---|---|
| 활성 계정 | 약 2,206만 건 | 현재 서비스를 정상 이용 중인 회원 계정 |
| 휴면 계정 | 약 850만 건 | 장기간 로그인하지 않은 미이용 계정 |
| 탈퇴 계정 | 약 887만 건 | 서비스 이용 해지 및 탈퇴 처리된 계정 데이터 |
| 테스트 계정 | 약 11만 건 | 내부 시스템 검증 및 개발용 계정 |
특히 탈퇴 처리된 계정 약 887만 건이 이번 유출 집계에 포함되면서, 데이터베이스 내 보관 기간 및 개인정보 관리의 적정성에 대한 논란이 일고 있습니다. 과거 티빙을 이용했다가 이미 탈퇴한 이용자 역시 유출 대상에 포함되었는지 조회가 필요합니다.
3. 유출 확인된 개인정보 항목
이번 사고로 유출이 확인된 주요 정보 항목은 다음과 같습니다.
- 기본 식별정보: 이름, 아이디(이메일 주소), 생년월일, 성별
- 연락처 정보: 휴대전화번호
- 인증 연계정보: 연계정보(CI), 중복가입확인정보(DI)
본인의 구체적인 유출 여부와 세부 항목은 티빙 공식 웹사이트 및 앱의 ‘개인정보 유출 내역 조회’ 페이지에서 본인 인증을 통해 직접 확인하실 수 있습니다.
4. 이용자가 취해야 할 권장 조치
유출 여부를 확인하셨다면 다음의 보안 조치를 즉시 이행하는 것이 안전합니다.
- 비밀번호 재설정: 티빙과 동일한 비밀번호를 다른 사이트에서도 재사용했다면 예방 차원에서 변경하는 것을 강력히 권장합니다.
- 명의도용 차단 서비스 이용: 개인정보를 도용한 무단 이동전화 개통을 막기 위해 한국정보통신진흥협회(KAIT)의 엠세이퍼(M-Safer) 무료 명의도용방지서비스를 신청해 두는 것을 권장합니다.
- 출처 불분명 문자 링크 주의: 사건 발표 이후 보상금 즉시 지급 등을 사칭한 피싱 문자가 유포될 수 있으므로 문자 내 URL 클릭에 유의해야 합니다.
5. 공식 보상 패키지 및 향후 일정
티빙은 피해 고객 지원을 위해 보상 신청자를 대상으로 한 티빙 포인트 5,000원 및 제휴 쿠폰, 1년간 제공되는 사이버 안심보험(최대 300만원 보상 한도)과 함께, 기존 구독자 대상 3개월간 프리미엄급 시청환경 업그레이드로 구성된 보상 패키지를 발표했습니다.
보상 신청 일정(9월 7일 ~ 9월 30일)과 ‘최대 300만원 안심보험’의 실제 보장 성격, 혜택별 적용 방식에 관한 자세한 내용은 아래 정리 페이지에서 확인하실 수 있습니다.
