[한국 핫이슈] 티빙 3,954만 계정 정보 유출 : 소스코드 등 기술자산도 피해 > 핫이슈

티빙 3,954만 계정 정보 유출 : 소스코드 등 기술자산도 피해

온라인동영상서비스(OTT) 티빙에서 약 3,954만 개 계정 정보와 소스코드를 포함한 기술자산 361건·30.35GB가 외부로 유출된 것으로 확인됐다.

과학기술정보통신부 민관합동조사단에 따르면 유출된 계정에는 활성 계정뿐 아니라 휴면·탈퇴 계정과 테스트 계정도 포함됐다. 

계정 수는 중복을 포함한 수치로, 이용자 ID와 비밀번호, 이름, 휴대전화번호, 이메일, 생년월일, 결제 이력 등 20개 항목의 정보가 유출됐다.

공격자는 개발자의 접속키를 이용해 개발환경에 침입한 뒤, 소스코드에 저장된 운영환경 접속키를 추가로 확보해 이용자 데이터베이스까지 접근한 것으로 조사됐다. 유출 자료가 해외 계정으로 전송된 사실은 확인됐지만 최초 공격자의 신원과 정확한 유출 국가는 아직 밝혀지지 않아 경찰이 수사하고 있다. 현재까지 확인된 2차 피해는 없다. 

정부 조사 내용, 해외 유출 관련 보도

티빙은 사고에 대해 공식 사과하고 보안 투자 확대와 접근통제 강화, 이용자 보상 대책을 발표했다. 정부는 재발 방지 계획 제출과 이행 점검을 요구할 방침이다.