티빙, 3954만 계정 개인정보 및 내부 프로젝트 유출

온라인동영상서비스(OTT) 티빙에서 약 3,954만 개의 계정 정보와 서비스 핵심 기술이 담긴 개발 소스코드 361건이 유출된 것으로 정부 조사 결과 확인되었습니다.

지난 6월 초 발생한 티빙의 개인정보 유출 사고에 대해 과학기술정보통신부 산하 민관합동조사단이 조사 결과를 발표했습니다. 유출된 계정 정보에는 활성 계정 2,206만 개, 휴면·탈퇴 계정 1,737만 개, 테스트 계정 11만 개가 포함되어 있습니다. 유출된 개인정보는 연계정보(CI), 이름, 아이디, 비밀번호 등 20개 항목과 휴대전화번호, 결제이력 등 70종에 달하는 것으로 나타났습니다. 이번 사고는 개발자가 쓰던 접속키가 유출되며 벌어졌으며, 그 키가 코드 안에 그대로 남아 있던 탓에 실제 운영 시스템의 접속 권한까지 넘어갔습니다. 이 과정에서 이용자 정보를 담은 내부 데이터베이스가 암호화 처리 없이 고스란히 빠져나간 것으로 조사됐습니다. 과학기술정보통신부는 접속키 관리와 보안 취약점 개선에 대한 소홀함이 피해를 확대한 원인이라고 지적했습니다. 현재까지 2차 피해는 없는 것으로 알려졌습니다.

온라인동영상서비스(OTT): 인터넷을 통해 드라마, 영화 등 다양한 영상 콘텐츠를 제공하는 서비스입니다.

소스코드: 컴퓨터 프로그램의 설계도와 같은 것으로, 개발자가 작성한 컴퓨터 언어입니다.

데이터베이스(DB): 여러 사람이 공유하고 사용할 목적으로 통합하여 관리되는 데이터의 집합입니다.