티빙 개인정보 유출, 쿠팡에 이어 또?｜내 정보는 누가 지켜주나

쿠팡 개인정보 유출 충격이 채 가시기도 전에 이번에는 티빙입니다. 약 3,954만 개 계정 정보가 유출된 것으로 확인됐습니다. 무엇이 어떻게 유출됐는지, 왜 이런 사고가 반복되는지, 내 정보 확인부터 보상과 2차 피해 예방까지 한번 더 알아봤습니다.

 

1. 티빙 개인정보 유출, 도대체 얼마나 털렸나?

“또 개인정보 유출이야?” 요즘 이런 소식을 접할 때마다 놀라기보다 지친다는 사람이 많을 것 같습니다.

서비스를 이용하려면 이름과 전화번호, 이메일을 입력하고 본인인증까지 합니다. 소비자는 기업을 믿고 정보를 맡기는데 사고가 터지면 비밀번호를 바꾸고 피싱을 조심해야 하는 것도 결국 소비자의 몫이 됩니다.

과학기술정보통신부 민관합동조사단이 2026년 9월 3일 발표한 최종 조사 결과, 티빙에서 유출된 것은 총 3,954만 개 계정입니다.

다만 3,954만 명이라는 의미는 아닙니다. 한 사람이 여러 계정을 가진 경우도 포함됐습니다.

문제는 현재 사용하는 활성 계정 약 2,206만 개뿐 아니라 휴면·탈퇴 계정 약 1,737만 개와 테스트 계정 약 11만 개까지 포함됐다는 점입니다.

“나는 예전에 티빙을 탈퇴했으니 괜찮겠지”라고 생각했던 사람도 확인할 필요가 있습니다.

 

어떤 개인정보가 유출됐을까?

 

계정에 따라 다르지만 아이디, 이름, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등을 비롯해 20개 항목·70개 유형의 정보가 확인됐습니다.

비밀번호는 일방향 암호화된 상태였지만, 휴대전화번호와 이메일 주소는 암호화키까지 함께 유출돼 정부 조사단은 사실상 평문 유출과 같은 수준으로 판단했습니다.

 

2. 티빙 개인정보 유출, 어떻게 이런 일이 생겼나?

 

이번 사건에서 더 답답한 것은 유출 규모만이 아닙니다. 정부 조사 결과 개발·운영환경에 접근할 때 사용하는 중요한 접속키가 소스코드 등에 암호화되지 않은 상태로 노출돼 있었고, 개발자의 접근권한도 업무상 필요한 최소 범위로 충분히 제한되지 않았던 것으로 나타났습니다.

특히 눈에 띄는 부분이 있습니다. 티빙은 2024년 모의해킹 과정에서 개발·운영환경 접속키가 소스코드에 노출되는 취약점을 발견했지만 이를 개선하지 않은 것으로 조사됐습니다.

그렇다면 소비자 입장에서는 묻게 됩니다. “우리가 비밀번호를 잘못 관리해서 생긴 사고인가?”

그렇지 않습니다.

해킹이라는 범죄의 책임은 공격자에게 있지만, 개인정보를 보관하는 기업 역시 접근권한과 중요한 인증정보를 안전하게 관리하고 발견된 취약점을 신속하게 고쳐야 할 책임이 있습니다.

소비자는 서비스를 이용하기 위해 개인정보를 제공할 수밖에 없습니다. 그렇다면 개인정보 보호 역시 소비자 개인의 주의에만 맡길 문제는 아닙니다.

 

3. 티빙 개인정보 유출 후, 우리는 무엇을 조심해야 할까?

이미 외부로 유출된 개인정보를 소비자가 다시 회수할 방법은 없습니다. 지금부터 중요한 것은 2차 피해를 막는 것입니다.

‘티빙 보상 신청’ 문자부터 조심하자

대규모 개인정보 유출 사고가 발생하면 이를 악용한 피싱과 스미싱도 주의해야 합니다.

‘티빙 개인정보 유출 보상금 지급’, ‘환불 계좌 등록’, ‘유출 여부 확인’ 같은 문자나 이메일이 오더라도 링크부터 누르지 않는 것이 좋습니다. 반드시 티빙 공식 앱이나 홈페이지를 직접 열어 확인하세요.

 

같은 비밀번호를 사용했다면 바꾸자

티빙과 동일하거나 비슷한 비밀번호를 다른 사이트에서도 사용하고 있다면 변경하는 것이 안전합니다.

특히 이메일처럼 다른 서비스의 비밀번호 재설정에 이용되는 중요한 계정은 서로 다른 비밀번호를 사용하고, 가능한 경우 2단계 인증도 설정해두는 것이 좋습니다.

 

4. 티빙 개인정보 유출 보상은? 탈퇴는 어떻게 할까?

티빙은 이번 사고와 관련해 고객 보상안을 발표했습니다.

1년간 사이버 금융사기 등을 1인당 최대 300만 원까지 보장하는 안심보험, 5,000원 상당의 티빙 포인트와 콘텐츠 이용 혜택 등이 포함됐습니다.

여기서 주의할 점이 있습니다. 개인정보가 유출된 사람에게 현금 300만 원을 지급한다는 의미가 아닙니다. 실제 사이버 금융사기 피해 등이 발생했을 때 보험 조건에 따라 최대 300만 원까지 보장한다는 뜻입니다.

보상 신청 기간은 2026년 9월 7일부터 9월 30일까지이며, 10월 6일부터 순차 적용될 예정입니다.

휴면·탈퇴 계정 이용자도 대상이지만 보상을 신청하려면 다시 가입해야 한다는 점은 아쉬움이 남습니다.

 

탈퇴하기 전에 내 정보부터 확인하자

이번 사건 때문에 티빙을 탈퇴하고 싶더라도 지금 계정을 삭제한다고 이미 유출된 개인정보까지 사라지는 것은 아닙니다.

따라서 내 정보 유출 여부 확인 → 비밀번호 변경 → 보상 대상·신청 여부 확인 → 필요하다면 탈퇴 순서로 처리하는 것이 현실적입니다.

개인정보 유출, 언제까지 소비자가 뒷수습해야 할까? 쿠팡에 이어 티빙까지 대규모 개인정보 유출 소식이 반복되면서 소비자의 불안도 커지고 있습니다.

우리도 같은 비밀번호를 여러 사이트에서 사용하지 않고 수상한 문자와 링크를 조심하는 등 개인정보를 지키는 습관이 필요합니다.

 

하지만 그것만으로 끝날 문제는 아닙니다.

우리는 서비스를 이용하기 위해 기업을 믿고 개인정보를 맡겼기 때문입니다.

사고가 발생할 때마다 소비자에게 “비밀번호를 바꾸세요”, “피싱을 조심하세요”라고 말하기 전에 기업 역시 중요한 정보와 접속권한을 제대로 관리하고 있는지, 발견된 보안 취약점을 즉시 고치고 있는지 돌아봐야 합니다.

개인정보 유출이 너무 자주 반복돼 무감각해질 정도지만 유출되는 것은 단순한 숫자가 아닙니다.

내 이름이고, 내 전화번호이고, 우리가 믿고 맡긴 개인정보입니다.

소비자가 조심하는 것만큼이나 기업이 처음부터 제대로 지키는 것, 그것이 먼저라고 생각합니다.

[참고자료]
- 개인정보보호위원회 개인정보보호 관련 자료
- 개인정보 포털 개인정보 보호 안내
- 국가법령정보센터 「개인정보 보호법」