티빙 3954만 계정 유출, 보안 구멍에 뚫린 개인정보와 결제 내역 ‘충격’
대한민국 OTT 시장이 발칵 뒤집혔습니다! 티빙(TVING) 이용자 3,954만 명의 계정 정보가 해킹으로 인해 외부로 유출되는 사상 초유의 보안 사고가 발생했기 때문인데요. 단순한 계정 정보뿐만 아니라 결제 이력을 포함한 70여 종의 민감한 개인정보, 심지어는 서비스의 핵심이라 할 수 있는 소스코드와 접속키(API Key)까지 탈취된 것으로 확인되어 파장이 일파만파 커지고 있습니다.
접속키 방치로 초래된 대규모 해킹, 무엇이 털렸나
이번 사고의 핵심은 보안 관리의 허술함에 있었습니다. 확인 결과, 티빙 측은 보안을 위한 핵심 접속키를 방치하는 치명적인 실수를 저질렀고, 이를 노린 해커들에 의해 3,954만 개의 계정이 고스란히 노출되었습니다.
단순히 ID와 비밀번호만 털린 것이 아닙니다. 이름, 연락처, 결제 이력 등 개인이 식별 가능한 정보 70종이 낱낱이 공개되었고, 서비스의 뼈대인 소스코드까지 유출되면서 향후 추가적인 기술적 공격 가능성마저 제기되고 있는 상황입니다. 더욱 경악스러운 것은 티빙 측이 이 엄청난 사고를 인지하고도 신고까지 24시간을 넘겼다는 점입니다.
민관합동조사단의 중간 발표, 2차 피해는 없을까
과기정통부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단이 즉각 조사에 착수했습니다. 현재까지 확인된 바로는 3,954만 개의 계정 수치에는 상당수의 중복 계정이 포함되어 있는 것으로 드러났습니다.
정확한 실질 피해 규모는 개인정보보호위원회의 정밀 조사를 통해 밝혀질 예정입니다. 다행히 현재까지는 SNS 계정 연동 등을 통한 추가 유출 징후는 포착되지 않았으나, 유출된 결제 정보가 악용될 가능성을 배제할 수 없어 사용자들의 각별한 주의가 요구됩니다.
분노한 이용자들, 신뢰 무너진 티빙에 쏟아지는 비난
소식을 접한 이용자들의 반응은 그야말로 싸늘합니다. 각종 온라인 커뮤니티와 SNS에는 “내 결제 정보가 털렸다니 소름 돋는다”, “보안을 생명으로 하는 플랫폼이 이렇게 허술할 수 있느냐”는 비판이 쇄도하고 있습니다.
특히 24시간 넘게 신고를 지연한 티빙의 초기 대응을 두고 공분이 더욱 거세지고 있습니다. 평소 즐겨 보던 OTT 서비스에서 이런 대규모 유출 사고가 발생했다는 사실에 많은 이들이 배신감을 토로하고 있습니다.
보안 투자 4배 확대, 최대 300만 원 보상안의 무게
사태의 심각성을 인지한 티빙은 즉각 고개를 숙이며 수습에 나섰습니다. 향후 보안 인프라에 대한 투자를 기존 대비 4배 이상 확대하겠다고 발표했으며, 피해 정도에 따라 최대 300만 원까지 보상을 진행하겠다는 파격적인 대책을 내놓았습니다.
하지만 이미 실추된 신뢰를 단기간에 회복하기는 어려워 보입니다. 과연 티빙이 보안 시스템을 완벽하게 재정비하고 이용자들의 마음을 다시 돌릴 수 있을지, 대한민국 IT 업계의 보안 체계 전반에 대한 경각심이 그 어느 때보다 필요한 시점입니다.
트렌드 이슈 전문 에디터로서 지켜본 이번 티빙 사태는 디지털 시대 개인정보 보호의 중요성을 뼈저리게 느끼게 합니다. 다음 소식에서 더 자세한 후속 경과를 전달하겠습니다.