"비밀번호 변경 권장"...주민번호·결제 정보는 유출 대상 아냐
CJ ENM의 온라인동영상서비스(OTT) 티빙에서 개인정보 유출 사고가 발생해 가입자들의 불안이 증폭되고 있다.
3일 티빙에 따르면 전날 이용자들의 개인정보를 저장하는 데이터베이스(DB)에 비인가 접근이 이뤄져 개인정보가 유출된 정황을 확인했다.
이후 회사는 3일 새벽 시간대에 홈페이지에 팝업 공지문을 올려 "최근 비인가된 접근으로 인해 회원님의 개인정보가 유출된 사실을 확인해 보안 조치를 강화하고 모니터링을 진행 중"이라고 밝혔다.
유출된 개인정보는 유출된 개인정보는 회원ID, 이름, 생년월일, 연계정보(CI), 중복가입확인정보(DI), 전화번호(마지막 4자리 암호화), 이메일(도메인 제외 ID 부분 암호화), 환불 계좌번호(암호화), 비밀번호(단방향 암호화), 이외 서비스 이용과 관련한 정보 등이다.
다만, 회사측은 암호화 등 최소한의 보호조치가 돼 있었고, 주민번호·결제 정보의 경우 유출되지 않았다는 입장이다.
하지만 정보보안업계에는 본인인증을 거친 동일인을 식별하는 고유값인 CI가 유출된 만큼 주의가 필요하다는 의견이 나온다.
CI 자체만으로 계좌를 만들거나 로그인은 할 수 없지만, 공격자가 다른 유출 DB도 확보한 경우 동일한 CI를 기준으로 여러 서비스의 개인정보를 연결·통합할 수 있기 때문이다.
티빙은 구체적인 유출 규모와 사고 경위는 공개하지 않았다. 다만 "사고를 인지한 즉시 보안 조치를 강화하고 지속적인 모니터링을 수행하고 있다"고만 했다.
티빙 관계자는 "티빙과 같은 ID와 비밀번호를 여러 서비스에서 쓰는 경우 추가 피해로 이어질 수 있다"며 "동일한 계정 정보를 사용하는 티빙 외 다른 서비스의 비밀번호를 변경할 것을 부탁드린다"고 말했다.