처음 티빙에서 개인정보 유출 관련 공지가 올라왔을 때 "설마 내 계정도 포함됐겠어?" 하고 무심코 넘길 뻔했습니다.
평소처럼 퇴근길에 OTT 영상이나 보려고 앱을 열었는데, 막상 뉴스나 공식 안내를 자세히 들여다보니 상황이 생각보다 엄중하더라고요. 단순히 이름이나 전화번호 정도가 아니라, 주민등록번호를 대신하는 고유 식별값인 CI와 DI까지 유출 항목에 들어갔기 때문입니다.
.png "티빙 개인정보 유출 사고 관련 뉴스 화면")
보통 이런 사건이 터지면 인터넷에 정보가 너무 많아 무엇부터 확인하고 조치해야 할지 머리가 아프기 마련인데요. 그래서 오늘은 티빙 계정 유출 침해사고의 주요 내용과 함께, 지금 바로 따라 할 수 있는 피해 확인법, 그리고 2차 피해를 완벽히 막기 위한 필수 대처법을 깔끔하게 정리해 드리려고 합니다.
사고 개요 — 6개월 만에 무슨 일이 일어난 걸까요
이번 침해사고는 신원 미상의 해커가 티빙 데이터베이스(DB)에 직접 침입하여 회원 개인정보 파일을 외부로 유출하면서 발생했습니다. 티빙 측은 침해 사실을 인지한 뒤 개인정보보호위원회와 한국인터넷진흥원(KISA)에 신고를 진행하고 본격적인 조사 및 후속 조치에 나섰는데요.
사실 티빙은 과거에도 다른 사이트의 계정 정보를 대입하는 '크리덴셜 스터핑' 방식의 공격을 받아 비밀번호 변경을 권고했던 적이 있었습니다. 그런데 이번에는 외부 공격자가 DB에 접속해 데이터를 가져간 형태로 파악되어 훨씬 더 주의가 필요한 상황입니다.
.png "티빙 서버 및 데이터베이스 보안 관련 개념")
유출된 항목은 다음과 같습니다:
기본 신상정보: 회원 ID, 프로필명, 이름, 생년월일, 성별, 전화번호, 이메일 주소
식별 및 연계정보: CI(연계정보), DI(중복가입확인정보)
기타 서비스 정보: 앱 마켓 거래 정보, 제휴 서비스 정보, 쿠폰 및 캐시 내역
다행히 티빙 공식 발표 기준으로 주민등록번호나 카드번호 전체 같은 결제 핵심 유효 정보는 유출 대상에서 제외된 것으로 보도되었습니다. 하지만 주민번호 기반 고유 식별자인 CI가 빠져나간 만큼, 명의도용이나 스미싱에 노출될 위험은 여전히 남아있습니다.
내 정보 유출 여부 10초 만에 확인하는 방법
"내가 피해 대상자인가?"를 고민하는 시간에 직접 조회해 보는 것이 가장 확실합니다. 티빙에서는 이용자가 직접 유출 내역을 확인할 수 있는 별도 페이지를 운영하고 있습니다.
.png "티빙 내역 조회 페이지(tving.com/info-check) 접속 화면")
확인 순서는 아래와 같이 진행하시면 됩니다.
웹 브라우저에서 공식 조회 페이지(
[tving.com/info-check](https://tving.com/info-check))에 접속합니다.사용 중인 티빙 계정으로 로그인합니다. (여러 계정을 사용 중이시라면 각각 접속해 확인해 보셔야 합니다.)
본인 인증 절차를 거친 뒤, 개인정보 유출 항목을 즉시 조회합니다.
만약 '해당 없음'으로 안내가 나온다면 이번 유출 건에서는 제외된 것입니다. 그러나 안내 메일이나 문자를 받았거나 여전히 불안하시다면 다음 단계의 대처 수칙을 미리 적용해 두시는 편이 훨씬 안전합니다.
2차 피해를 완전히 막아주는 필수 대처법 4가지
조회 결과 유출 대상이 맞거나 동일한 비밀번호를 오래 사용해 오셨다면, 지금 즉시 행동에 옮겨야 하는 수칙들이 있습니다.
.png "스마트폰에서 계정 비밀번호를 안전하게 재설정하는 장면")
첫 번째는 비밀번호 즉시 변경 및 타 사이트 점검입니다. 티빙 계정 비밀번호를 영문, 숫자, 특수문자를 조합하여 바꾸는 것은 기본이고요. 혹시 티빙과 같은 아이디/비밀번호 조합을 네이버, 카카오, 쇼핑몰, 금융 앱 등에서 돌려쓰고 계셨다면 타 사이트의 비밀번호도 전부 바꿔주셔야 합니다. 유출된 계정 조합을 타 서비스에 대입하는 '크리덴셜 스터핑' 공격이 잇따르는 경우가 많기 때문입니다.
두 번째는 스미싱 및 피싱 문자/이메일 경계입니다. "티빙 피해보상 신청", "전액 환불 안내", "긴급 앱 업데이트" 같은 문구와 함께 출처 불명의 URL이 첨부된 메시지는 100% 스미싱입니다. 문자에 있는 링크는 절대 누르지 마시고 즉시 삭제하셔야 하며, 모든 공지나 환불 관련 사항은 티빙 공식 앱이나 웹사이트에서 직접 확인해 보시기 바랍니다.
세 번째는 명의도용 방지 서비스 활용입니다.
CI 유출로 발생할 수 있는 무단 개통이나 명의도용 피해를 조기에 차단하려면, 통신사 명의도용 방지 서비스를 신청하거나 개인정보보호포털(privacy.go.kr)을 통해 내 정보 노출 상태를 주기적으로 체크하는 것이 효과적입니다.
네 번째는 계정 이상 징후 및 결제 내역 확인입니다. 마이페이지에서 시청 기록에 내가 보지 않은 콘텐츠가 찍혀 있는지, 모르는 프로필이 생성되어 있는지 점검해 보세요. 카드 승인 내역이나 간편결제 이력에서 승인되지 않은 금액이 발송되었다면 즉시 티빙 고객센터 및 해당 카드사에 문의해야 합니다.
유출 안내 및 피해 수집 시 꼭 알아야 할 점
일부 이용자분들께서는 화가 난 마음에 바로 탈퇴를 진행하시기도 합니다. 물론 탈퇴도 하나의 방법이 될 수 있지만, 섣불리 계정을 삭제해 버리면 추후 피해 증빙이나 보상 절차 진행 시 결제 내역과 고객센터 문의 기록을 확인하기 어려워질 수 있습니다.
.png "유출 안내 통지 화면과 고객센터 문의 내역을 캡처하여 보관하는 모습")
따라서 탈퇴를 결정하시더라도 아래 정보는 먼저 캡처해 보관해 두시길 권해 드립니다.
티빙에서 발송한 유출 통지 메일, 문자 또는 공지 캡처 화면
나의 유출 항목 상세 조회 내역
최근 이용권 결제 내역 및 이상 징후 증빙 자료
실제 금전적인 피해가 발생했거나 상담이 필요하신 경우에는 티빙 CX팀(1551-2391) 및 1:1 문의를 통해 증빙을 접수하시거나, 한국인터넷진흥원 개인정보침해신고센터(국번없이 118)에 신고하여 구제를 받으실 수 있습니다.
"내 정보는 내가 지킨다"는 말이 지겹게 느껴질 수도 있지만, 플랫폼의 보안망이 뚫린 시점에서는 속도감 있는 개별 대처가 무엇보다 중요한 법입니다.
개인정보 유출 조회를 미루셨다면 지금 바로 공식 페이지에서 내 내역을 확인해 보시고, 연동된 비밀번호들까지 싹 정리해 두시길 권해 드립니다.
작은 관심과 조치 하나가 생각지도 못한 큰 2차 피해를 막아주는 유일한 방패이니까요.