[보안 이슈] 티빙 3,954만 계정 털렸다 — 내 정보 유출됐는지 확인하고 9월 30일까지 보상 신청하는 법

무슨 일이 있었나: 3,954만 계정, 접속키 하나가 문 열어줬다

과학기술정보통신부 민관합동조사단이 2026년 9월 3일 발표한 조사 결과에 따르면 유출된 계정은 총 3,954만 개입니다. 로그인 가능한 활성 계정 2,206만 개, 휴면·탈퇴 계정 1,737만 개, 테스트 계정 11만 개로, 한동안 안 썼거나 이미 탈퇴한 계정도 그대로 뚫렸다는 뜻입니다.

원인이 어처구니없습니다. 해커는 티빙 개발자의 ‘접속키'(시스템에 들어가는 출입증)를 빼내 침투했는데, 티빙은 모든 개발자에게 전체 프로젝트 접근 권한을 줬기 때문에 이 출입증 하나로 회사 전체가 열렸습니다. 게다가 2024년 모의해킹에서 “접속키가 소스코드에 그대로 노출돼 있다”는 취약점을 이미 발견하고도 고치지 않았습니다. 콘텐츠 추천 알고리즘 같은 기술자산 361건까지 함께 새어 나갔습니다.

어떤 정보가 유출됐나: ‘평문 수준’이 문제다

이번 사고가 특히 위험한 이유는 유출 항목이 최대 20개(세부 70종)에 달하고, 무엇보다 암호화 키까지 함께 털렸다는 점입니다. 암호화를 해놔도 자물쇠를 여는 열쇠가 같이 나가면 맨눈에 보이는 것과 다름없습니다. 조사단도 휴대전화번호·이메일이 사실상 평문 수준으로 노출됐다고 판단했습니다.

특히 CI(연계정보)는 한 번 정해지면 바꿀 수 없어 비밀번호처럼 재발급이 안 됩니다. 이것이 이번 유출을 장기적으로 더 신경 써야 하는 이유입니다.

나는 어떻게 해야 하나: 지금 바로 3가지

첫째, 비밀번호부터 바꾸세요. 티빙은 물론이고 같은 아이디·비밀번호를 은행·이메일·쇼핑몰에서도 쓰고 있다면 전부 서로 다른 비밀번호로 교체해야 합니다. 2차 피해 대부분은 ‘비밀번호 돌려쓰기’에서 나옵니다.

둘째, 명의도용을 미리 막아두세요. 한국정보통신진흥협회의 엠세이퍼(msafer.or.kr) ‘가입제한 서비스’를 신청하면 내 명의로 누가 몰래 휴대폰을 개통하려 할 때 차단됩니다. 금융결제원 ‘계좌정보 통합관리’의 지연이체·입금계좌 지정 같은 안전장치도 함께 걸어두면 좋습니다. 무료로 걸어두는 ‘2단계 잠금장치’인 셈입니다.

셋째, 보상을 직접 신청하세요. 티빙은 고객센터로 신청받지 않습니다. 티빙 앱이나 홈페이지에 로그인한 뒤 MY(마이) 메뉴 → 보상 신청 페이지에서 유출 대상인지 조회하고 본인 확인을 거쳐 신청해야 합니다. 이미 탈퇴한 회원은 재가입해야 신청할 수 있습니다.

300만 원이 현금으로 들어오는 건 아닙니다

티빙 보상은 ▲DB손해보험 해킹·피싱 안심보험 1년 무료 가입 ▲3개월 프리미엄 시청 기능 ▲티빙 포인트 50P 등입니다. 자주 오해하는 ‘최대 300만 원’은 통장에 꽂히는 현금이 아니라 보험의 최대 보장 한도입니다. 실제 사이버 금융사기 피해가 약관 조건에 맞아야 보험금이 나옵니다. 즉 신청만 하면 받는 돈이 아니라 만일에 대비하는 안전망이지만, 무료이고 신청 안 하면 이 안전망조차 없으니 대상자라면 챙겨두는 편이 낫습니다. 보상은 마감 후 10월 6일 오전 10시부터 순차 제공됩니다.

※ 참고: 과학기술정보통신부·개인정보보호위원회 민관합동조사단, 「티빙 개인정보 유출사고 조사 결과」