티빙 3954만 계정 유출, 6일 국감에서 따질 세 가지

지난 5월 티빙에서 이용자 계정 3,954만 개가 유출된 사고가 이번 국정감사의 쟁점으로 떠오르면서 4일 티빙이 검색어에 올랐습니다. 머니투데이에 따르면 국회 과학기술정보방송통신위원회는 9월 22일 최주희 티빙 대표와 윤상현 CJ ENM 대표를 증인으로 채택했고, 과학기술정보통신부 국정감사는 10월 6일에 열립니다. 무엇을 따질지 기사 기준으로 세 가지로 나눴습니다.

얼마나 유출됐나

머니투데이는 과기정통부 조사 결과를 인용해 유출 계정이 활성 2,206만 개, 비활성 1,737만 개(휴면 850만 개, 탈퇴 887만 개), 테스트 계정 11만 개로 모두 3,954만 개(중복 포함)라고 전했습니다. Daum 기사에 따르면 유출 항목에는 아이디, 암호화된 비밀번호, 이름, 휴대전화, 이메일, 연계정보(CI) 등이 들어 있습니다.

쟁점 1. 알고도 고치지 않은 보안 허점

Daum 기사는 민관합동조사에서 접속키가 소스코드에 평문으로 노출돼 있었고, 모든 개발자에게 전체 프로젝트 접근 권한이 주어졌으며, 2024년 모의해킹에서 취약점이 나왔는데도 개선되지 않았다고 전했습니다. 서울경제는 접속키 노출 문제가 2024년 모의해킹에서 이미 발견됐다고 보도했습니다. 서울경제는 이상 징후가 생긴 뒤 최고정보보호책임자에게 보고되기까지 약 14시간이 걸렸다는 점도 전했습니다.

쟁점 2. 투자와 인력, 모회사의 책임

서울경제에 따르면 티빙의 개발 인력은 149명인데 내부 정보보호 전담 인력은 4명 안팎입니다. 2분기 매출은 1,407억 원으로 전년 동기보다 41.4% 늘었다고 합니다. 이 때문에 과방위는 CJ ENM 대표도 불러 모회사 차원의 정보보호 투자와 관리 감독 체계를 확인할 예정이라고 전했습니다. 티빙은 앞으로 5년간 정보보호 투자를 4배로 늘리고 보안 인력을 3배로 늘리겠다고 밝혔습니다.

쟁점 3. 보상안이 충분한가

머니투데이에 따르면 티빙이 내놓은 보상안은 1인당 5,000원 상당의 포인트, 해킹·피싱 안심보험, 시청 환경 업그레이드입니다. Daum 기사는 현금성 보상이 빠져 실효성이 부족하다는 비판이 나오고, 집단소송 참여자가 약 15만 명에 이른다고 전했습니다.

정리

국감에서 확인될 내용은 사고 경위, 알려진 취약점을 방치한 이유, 투자와 인력 수준, 보상의 실효성입니다. 이용자는 티빙이 안내하는 공지를 확인하는 것이 우선입니다. 이 글은 국감이 열리기 전의 기사를 바탕으로 했으므로, 실제 질의와 답변은 이후 보도에서 확인해야 합니다.

이 글은 공개된 기사를 바탕으로 정리했습니다. 세부 기록과 발언은 출처 기사에서 확인할 수 있습니다.