티빙 개인정보 유출 1,953만 명, 내 정보도 포함됐나? 조회 방법과 비밀번호 변경·2차 피해 대응
평소처럼 드라마 한 편을 보려고 티빙에 접속했을 뿐이다.
그런데 이름과 전화번호는 물론, 본인확인에 사용되는 정보까지 유출됐을 가능성이 생겼다.
처음 알려진 피해 규모는 약 1,300만 명이었다.
이후 조사 과정에서 대상자가 약 650만 명 늘어나면서 현재까지 알려진 규모는 약 1,953만 명에 달한다.
단순 계산으로 보면 우리나라 국민 세 명 중 한 명 이상에 해당하는 숫자다.
네이버나 카카오 계정으로 간편 가입한 사람도 안심할 수 없다.
KT 개인정보 유출 보상으로 받은 티빙 이용권을 등록한 고객 가운데 약 41만 6천 명도 피해 대상에 포함된 것으로 알려졌다.
지금 중요한 것은 막연히 불안해하는 일이 아니다.
내 정보가 실제로 유출됐는지 확인하고, 비밀번호 변경과 피싱 대응을 서두르는 것이다.
1．1,953만 명으로 늘어난 티빙 개인정보 유출, 무슨 일이 있었나?
사진 출처｜Pexels, Anastasia Shuraeva
티빙은 2026년 6월 2일 이용자 개인정보가 보관된 데이터베이스에서 비인가 접근 정황을 확인했다.
이튿날 새벽 개인정보보호위원회에 사고 사실을 신고했다.
개인정보보호위원회 발표에 따르면 정부는 신고를 접수한 뒤 사고 원인과 개인정보보호법 위반 여부를 조사하기 시작했다.
처음 티빙이 파악한 유출 대상은 약 1,300만 명이었다.
그러나 추가 조사 과정에서 제휴 서비스와 간편 로그인 이용자 등이 확인되면서 현재 알려진 규모는 약 1,953만 명으로 늘어났다.
약 650만 명이 뒤늦게 추가된 셈이다.
다만 1,953만 명은 정부 조사 과정에서 알려진 현재 추산치다.
조사가 끝난 뒤 확정되는 최종 피해 규모와는 차이가 날 수 있다.
이번 사고가 심각한 이유는 숫자만 많아서가 아니다.
직접 티빙 계정을 만든 이용자뿐 아니라 다른 플랫폼을 거쳐 가입한 사람까지 유출 범위에 들어갔기 때문이다.
오래전에 티빙을 이용하고 지금은 접속하지 않는 사람도 확인할 필요가 있다.
무료 이용권을 한 번 등록했거나 간편 로그인을 이용한 기억이 있다면 더욱 그렇다.
회원이 서비스를 이용하지 않는다고 해서 과거 가입 정보까지 곧바로 사라지는 것은 아니다.
2．유출된 개인정보와 CI·DI, 암호화된 비밀번호도 안심할 수 없는 이유
사진 출처｜Pexels, Mikhail Nilov
현재까지 알려진 유출 항목에는 회원 아이디와 이름, 생년월일, 성별, 전화번호, 이메일 등이 포함돼 있다.
계정에 따라 암호화된 비밀번호와 연계정보인 CI, 중복가입확인정보인 DI가 포함됐을 가능성도 제기됐다.
정확한 유출 항목은 사람마다 다를 수 있다.
따라서 기사에 나온 목록만 보고 판단하기보다 티빙의 공식 조회 서비스를 이용하는 편이 정확하다.
CI는 여러 온라인 서비스에서 동일한 이용자인지 확인하는 데 활용되는 정보다.
DI는 같은 사이트에서 중복 가입 여부를 확인할 때 사용된다.
비밀번호처럼 사용자가 설정 화면에서 바로 변경할 수 있는 정보가 아니다.
이런 식별정보가 유출되면 장기간 다른 정보와 결합될 가능성을 경계해야 한다.
당장 계좌에서 돈이 빠져나간다는 뜻은 아니다.
다만 이름과 전화번호, 생년월일 같은 정보가 함께 노출됐다면 이용자를 속이는 피싱과 스미싱이 훨씬 정교해질 수 있다.
예를 들어 “티빙 피해보상 대상자로 확인됐다”는 문자를 보낸 뒤 가짜 보상 페이지로 접속하게 만들 수 있다.
상담원을 사칭해 본인확인 번호나 카드정보를 요구할 수도 있다.
암호화된 비밀번호 역시 절대 안전하다고 단정할 수 없다.
암호화 방식과 비밀번호의 복잡도에 따라 공격 위험이 달라지기 때문이다.
티빙에서 쓰던 비밀번호를 이메일이나 쇼핑몰, 네이버, 카카오에서도 사용했다면 다른 계정까지 공격받을 수 있다.
이것을 크리덴셜 스터핑 공격이라고 한다.
한 곳에서 확보한 아이디와 비밀번호 조합을 다른 서비스에 자동으로 입력하는 방식이다.
비밀번호를 반복해서 사용하는 사람일수록 피해가 커질 수 있다.
3．KT 보상 이용권과 네이버·카카오 간편 로그인은 왜 피해 대상이 됐나?
사진 출처｜Pexels, Mikhail Nilov
이번 사고에서 가장 씁쓸한 사례는 KT 고객에게 제공된 티빙 이용권이다.
KT는 앞서 발생한 개인정보 사고에 대한 보상 가운데 하나로 티빙 이용권을 제공했다.
이용권을 선택한 고객 중 약 41만 6천 명이 실제로 등록해 사용했고, 이들이 이번 티빙 유출 대상에 포함된 것으로 알려졌다.
정보 유출에 대한 보상으로 받은 이용권을 사용했다가 또 다른 개인정보 사고를 겪게 된 것이다.
KT 측은 고객 정보를 티빙에 직접 전달하거나 처리를 위탁한 구조는 아니라고 설명했다.
이용자가 티빙 이용권을 등록하려면 티빙에 가입하고 본인인증을 거쳐야 한다.
이 과정에서 티빙에 저장된 정보가 이번 사고의 영향을 받은 것으로 볼 수 있다.
네이버와 카카오 등으로 간편 로그인한 사람도 비슷하다.
간편 로그인은 매번 새로운 아이디와 비밀번호를 만드는 번거로움을 줄여준다.
하지만 로그인 과정에서 이용자가 동의한 이름과 이메일, 전화번호, 계정 식별정보 등이 서비스 업체로 전달될 수 있다.
네이버나 카카오로 가입했다고 해서 정보가 네이버와 카카오에만 보관되는 것은 아니다.
그렇다고 이번 사고만으로 네이버나 카카오 계정 자체가 해킹됐다고 단정할 수도 없다.
핵심은 간편 로그인을 통해 전달돼 티빙이 보관하던 정보가 영향을 받았는지 확인하는 것이다.
우선 티빙과 연결된 계정을 확인해야 한다.
그다음 네이버와 카카오의 보안 설정에서 로그인 기록과 연결된 서비스를 살펴보는 편이 좋다.
모르는 기기나 낯선 지역의 접속 기록이 있다면 해당 기기를 로그아웃시키고 비밀번호를 변경해야 한다.
가능하면 2단계 인증도 함께 설정하는 것이 안전하다.
간편 로그인은 편리하지만 연결된 서비스가 많아질수록 어디에 어떤 정보가 저장됐는지 기억하기 어려워진다.
사용하지 않는 서비스는 연결을 해제하고 탈퇴 여부까지 확인하는 습관이 필요하다.
4．티빙 개인정보 유출 조회 방법과 지금 바로 해야 할 대응
사진 출처｜Pexels, RDNE Stock project
가장 먼저 할 일은 티빙 개인정보 유출 조회 페이지에서 본인의 유출 여부를 확인하는 것이다.
공식 페이지에서는 본인확인을 거쳐 유출 대상 여부와 해당 항목을 개별적으로 확인할 수 있다.
조회 페이지를 사칭한 문자 링크는 누르지 않는 편이 좋다.
검색이나 티빙 공식 홈페이지를 통해 직접 접속해야 한다.
유출 대상이라면 티빙 비밀번호부터 변경한다.
영문 대문자와 소문자, 숫자, 특수문자를 섞는 것도 중요하지만 다른 사이트에서 사용하지 않은 비밀번호를 만드는 것이 더 중요하다.
티빙과 같은 비밀번호를 사용하는 이메일과 쇼핑몰, 포털 계정도 각각 다른 비밀번호로 바꿔야 한다.
CJ ONE 계정과 연동해 이용했다면 해당 계정의 보안 상태도 확인할 필요가 있다.
로그인 기록과 등록된 기기 목록도 살펴봐야 한다.
본인이 사용하지 않은 기기가 보인다면 전체 기기 로그아웃을 실행한 뒤 다시 로그인하는 것이 안전하다.
네이버와 카카오 계정에는 2단계 인증을 설정하는 편이 좋다.
앞으로 도착할 문자와 이메일도 주의해야 한다.
티빙 보상금 지급이나 환불, 집단소송 접수, 개인정보 삭제를 이유로 카드번호와 계좌 비밀번호, 인증번호를 요구한다면 피싱일 가능성이 크다.
정상적인 보상 절차라며 원격제어 앱 설치를 요구하는 경우도 응해서는 안 된다.
이미 티빙을 탈퇴했더라도 유출 시점에 정보가 보관돼 있었다면 대상이 될 가능성이 있다.
오래전에 가입한 계정이라 기억이 나지 않는다면 평소 사용하는 이메일에서 티빙 가입 안내나 결제 내역을 검색해보는 방법도 있다.
법적 대응도 시작됐다.
일부 피해자는 법무법인을 통해 1인당 30만 원 상당의 위자료를 청구하는 공동소송 참여 의사를 밝힌 것으로 전해졌다.
다만 참여 신청과 실제 소송 제기는 구분해야 한다.
청구 금액이 그대로 인정되는 것도 아니다.
법원이 티빙의 관리 책임과 피해 정도, 인과관계 등을 판단한 뒤 배상 여부와 금액을 결정한다.
현재는 정부 합동조사가 진행 중이므로 정확한 사고 원인과 최종 유출 규모는 조사 결과를 지켜봐야 한다.
공식 확인 전까지 출처가 불분명한 피해 규모나 보상금 정보를 그대로 믿어서는 안 된다.
이번 사고가 남긴 교훈은 분명하다.
간편 로그인으로 가입했거나 무료 이용권만 사용했더라도 개인정보 유출에서 예외가 될 수 없다는 점이다.
오늘 비밀번호를 하나 바꾸는 일이 귀찮게 느껴질 수 있다.
하지만 같은 비밀번호를 그대로 두었다가 이메일과 금융 계정까지 연달아 공격받는 것보다는 훨씬 적은 수고다.
지금 티빙 유출 여부를 확인하고 연결 계정의 보안 설정까지 점검해두자.
함께 보면 좋은 글
2．실리콘 코킹 교체 시기, 갈라짐 확인법과 보수 판단 기준
3．방충망 찢어짐 예방법 | 오래 사용하는 생활습관과 관리 요령
4．문손잡이 흔들림 해결법 | 나사 점검 요령과 셀프 수리 방법
5．계단 오르기, 하체 근육에 주는 특별한 자극, 가장 가까운 곳에서 찾는 강력한 하체 단련
#티빙개인정보유출 #티빙해킹 #티빙유출조회 #개인정보유출 #티빙비밀번호변경 #KT보상이용권 #네이버카카오간편로그인 #CI_DI유출 #스미싱예방 #개인정보보호
댓글
댓글 쓰기