[일문일답] 정부 "티빙 모든 계정 정보 유출...공격자 특정 못해"

서효빈 기자 입력 2026.09.03 16:15 "유출된 3954만 계정에는 다수의 중복이 포함...해외 계정으로 나간 것 확인" [아이뉴스24 서효빈 기자] 정부가 티빙(TVING) 침해사고로 활성·비활성·테스트 계정을 포함한 모든 계정의 정보가 유출됐다고 밝혔다. 다만 공격자와 최초 침투 경로는 특정하지 못해 현재 경찰 수사가 진행 중이다.3일 정부서울청사에서 임정규 과기정통부 정보보호네트워크정책관이 조사 결과를 발표하고 있다. [사진=서효빈 기자]과학기술정보통신부 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 공격자가 티빙 개발환경 접속키를 탈취한 경로를 확인하기 위해 피싱과 악성코드, 공급망 보안, 접속키 오남용, 취약점 등 여러 가능성을 조사했지만 최초 침투 경로와 공격자를 특정하지 못했다.다음은 임정규 과기정통부 정보보호네트워크정책관, 박용규 한국인터넷진흥원(KISA) 디지털위협대응본부장과의 주요 일문일답.-1차 공격 시도 당시 이상징후가 발생했는데 추가 공격을 막지 못한 이유는.(임정규 정책관) "당초 1차 시도 때 티빙에서 이게 해킹이라는 사실을 바로 알았다면 그에 대한 조치를 했을 것이다. 그런데 당시에는 CPU가 100% 올라갔다는 사실을 일반적인 시스템의 CPU 과다 사용으로 봤고 이것을 해킹으로 보지 않았다. 그랬기 때문에 당시 접속 차단 외에 추가적인 조치를 안 했고 2차적인 추가 사건이 발생하게 된 것이다."(박용규 본부장) "1차 시도 때는 보안 알람이라기보다는 시스템 이상 알람이었다. 그 이후에 티빙이 이런 조치가 어떤 사항인지 계속 조사를 하고 있었고 그 와중에 2차 시도가 같이 발생된 사건으로 이해하면 된다."-3954만개 계정이 유출됐는데 실제 피해 이용자는 몇 명인가.(임정규 정책관) "3954만 계정에는 다수의 중복이 포함돼 있다. CI를 보유한 1904만개에 대해서는 CI를 보유했기 때문에 중복 개수를 정확히 찾아낼 수 있었다. 약 580만개 정도의 중복이 발생한 것으로 찾아냈다.CI를 보유하지 않은 계정에 대해서는 중복 여부를 확인할 수 있는 방법을 찾지 못했다. CI 보유 계정과 중복이 있을 수 있고 CI 미보유 계정 내에서도 중복이 있을 수 있다. 정확하게 중복 숫자를 확인할 수 없었기 때문에 이 부분은 개인정보보호위원회 조사 과정에서 보다 상세히 확인될 것으로 본다."-개발환경 접속키가 어떻게 탈취됐는지는 확인했나. 공격자를 특...