티빙, 회원 개인정보 유출 사고…"해커가 DB 접속"

ID·이름·생년월일·연락처 등 유출
"피해 파악중…비밀번호 변경 권장"

CJ ENM의 온라인 동영상 서비스(OTT) 티빙에서 회원 개인정보 유출 사고가 발생했다.

티빙은 3일 홈페이지와 애플리케이션(앱)에 '개인정보 유출 사고 안내' 팝업 공지문을 게재했다. 전날 이용자들의 개인정보를 저장하는 데이터베이스(DB)에 비인가된 접근으로 인해 회원 개인정보가 유출된 정황을 확인했다는 내용이다.

티빙 측은 "이번 사고는 신원 미상의 해커가 개인정보가 저장된 DB에 접속해 개인정보 파일을 외부로 전송해 발생한 것으로 확인된다"고 설명했다.

티빙 로고

유출된 개인정보는 회원 ID, 이름, 생년월일, 성별, 전화번호, 이메일 등이다. 다만 주민등록번호와 결제 관련 유효 정보는 보유하고 있지 않아 이번 유출과 무관하다고 티빙 측은 설명했다.

티빙은 사고 인지 즉시 외부 접근 경로를 차단하고, 한국인터넷진흥원(KISA)에 신고했다. 현재 정확한 사고 원인과 영향 범위를 조사 중이며, 내부적으로는 추가 피해 방지를 위한 전면적인 보안 점검에도 착수했다.

티빙은 공지에서 "사고를 인지한 즉시 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다"며 "혹시 모를 피해를 예방하기 위해 동일한 계정 정보를 사용하는 티빙 및 기타 서비스의 비밀번호 변경을 권장한다"고 밝혔다.

티빙 홈페이지 캡처

피해 규모는 아직 파악 중이다. 전체 회원이 해당하는지, 일부 회원만 영향을 받았는지 여부는 확인되지 않았다. 티빙은 이번 사고로 인한 구체적인 유출 규모를 공개하지 않았다.

티빙은 "이번 보안 사고로 고객들께 심려를 끼쳐드린 점 진심으로 사과드린다"며 "이후 추가 안내가 필요한 사항 및 피해 구제 절차에 대해서는 추후 별도로 안내할 예정"이라고 밝혔다. 이어 "현재 사고 원인과 영향 범위를 면밀히 확인하는 동시에 고객 보호 조치를 최우선으로 시행하고 있다"면서 "확인되는 사실은 투명하게 공개하겠다. 정부 및 관계 기관 조사에도 성실히 협조하며 재발 방지 대책 마련에 최선을 다하겠다"고 강조했다.

김현정 기자 khj27@asiae.co.kr