티빙, 3,954만 건 계정 정보 및 기술 자산 유출 사고 발생

티빙 개인정보 및 기술 자산 유출 사고 개요

국내 온라인 동영상 서비스 티빙에서 개인정보 수천만 건과 함께 서비스 운영·관리에 쓰이는 기술자산 등이 대거 유출된 것으로 드러났습니다. 과학기술정보통신부는 지난 5월 발생한 티빙 침해사고에 대한 민관합동조사결과를 발표했습니다. 조사단은 접속기록 분석 결과, 이번 티빙 해킹으로 총 3,954만 개의 계정이 유출됐다고 밝혔습니다.

 

 

 

 

유출된 정보의 범위와 공격 경로

유출된 계정 정보는 아이디, 비밀번호, 이름, 생년월일, 연락처 등 20개 항목이며 연계정보 CI도 1,320만 건 포함되었습니다. 또한 검색 알고리즘, 이용자 인증, 결제관리 등 서비스 운영·관리에 쓰이는 개발 프로젝트 361건도 함께 유출된 것으로 확인되었습니다. 공격자는 개발·운영환경 접근 접속키를 탈취한 후 데이터베이스 등에 무단 침입하여 대규모 정보를 유출한 것으로 파악되었습니다.

 

 

 

 

티빙의 보안 관리 부실 및 정부 조치

티빙 측은 소스코드 내부에 접속키를 노출하거나 암호화 없이 저장하는 등 키 관리를 부실하게 한 것으로 조사되었습니다. 또한 실시간 탐지·차단 정보보호 체계나 접근제어 정책이 없었고, 정보보호 인력 및 활동도 미흡했던 것으로 파악되었습니다. 과기정통부는 해킹 사고 미신고에 대해 티빙 측에 과태료를 부과하고 재발 방지 대책 마련을 통보했습니다.

 

 

 

 

티빙 계정 정보 유출 사고 요약

티빙에서 3,954만 건의 계정 정보와 기술 자산이 유출되는 심각한 보안 사고가 발생했습니다. 이는 티빙의 부실한 키 관리와 정보보호 체계 미비로 인해 발생한 것으로 분석됩니다. 정부는 티빙에 과태료를 부과하고 재발 방지 대책을 요구했습니다.