티빙에서 회원 1,900만 명 정보가 새어나갔다.
OTT 서비스 티빙에서 회원 개인정보가 빠져나갔습니다.
회사가 밝힌 규모는 약 1,900만 명으로,
국내 개인정보 유출 사고 가운데서도 큰 축에 듭니다.
회사는 결제정보와 주민등록번호는 유출되지 않았다고 설명했습니다.
그 말에 안심하고 넘기기 쉽지만,
이번에 빠져나간 정보의 조합만으로도 뒤따르는 피해가 생깁니다.
무엇이, 얼마나 유출됐을까?
티빙은 2026년 6월 3일 회원 개인정보가 유출됐다고 공지했습니다.
회사 설명으로는 5월 30일 신원이 확인되지 않은 공격자가 개인정보가 담긴 데이터베이스에 직접 접속해 파일을 외부로 빼냈고,
다음 날 유출 정황을 확인해 관계기관에 신고했습니다.
유출된 항목은 다음과 같습니다.
회원 아이디, 이름
생년월일, 성별
전화번호, 이메일
주민등록번호와 카드번호 같은 결제 관련 정보는 회사가 보유하지 않아 유출 대상이 아니었습니다.
과학기술정보통신부는 침해사고 조사에 들어갔고,
정확한 규모와 경위는 조사 결과에 따라 달라질 수 있습니다.
결제정보가 빠졌는데 왜 위험할까?
이번 유출에서 카드번호나 비밀번호는 빠졌습니다.
그래서 곧바로 돈이 빠져나갈 위험은 낮습니다.
다만 위험이 없다는 뜻은 아닙니다.
이름과 전화번호, 이메일, 생년월일이 한 사람 기준으로 묶이면 그 사람을 아는 것처럼 꾸민 연락이 가능해집니다.
모르는 번호로 오던 스팸과 달리, 실명과 실제 연락처를 정확히 부르는 메시지는 의심을 덜 받습니다.
아이디가 함께 나간 점도 걸립니다.
같은 아이디와 비밀번호를 다른 사이트에서도 쓰고 있다면,
유출된 아이디로 여러 사이트 로그인을 시도하는 공격의 표적이 됩니다.
스트리밍 계정은 이런 식으로 도용하여 되팔리는 사례가 이미 여러 차례 보고됐습니다.
어떤 사칭이 뒤따를까?
과거 대형 유출 뒤에 반복된 흐름을 보면,
티빙 이용을 빌미로 한 사칭이 나타날 수 있습니다.
구독 결제 오류나 요금 인상을 알리며 링크로 결제수단을 다시 등록하라는 문자
유출 사고를 언급하며 보상이나 환불을 해주겠다고 본인인증을 요구하는 연락
고객센터를 사칭해 계정 보호를 명목으로 앱 설치나 원격 접속을 유도하는 전화
이 셋의 공통점은 실명과 연락처를 알고 접근한다는 것입니다.
나를 안다는 사실만으로 진짜라고 믿게 만들지만,
그것이 그 연락이 진짜라는 근거가 되지는 않습니다.
오늘 해둘 것
티빙과 같은 아이디·비밀번호를 쓰던 다른 사이트가 있다면 비밀번호를 서로 다르게 바꿉니다.
이메일과 은행처럼 중요한 계정이 먼저입니다.티빙과 주요 계정에 2단계 인증을 켭니다.
결제나 환불, 요금을 이유로 링크 접속이나 결제수단 재등록을 요구하는 문자는 일단 멈추고,
티빙 공식 앱에서 직접 확인합니다.낯선 기기 로그인 알림을 켜 두고,
모르는 접속이 보이면 곧바로 비밀번호를 바꿉니다.
유출된 정보는 되돌릴 수 없습니다.
지금 할 수 있는 일은 그 정보가 다음 피해로 이어지지 않게 막는 것입니다.
관련 기사