티빙 3,954만 계정 정보 유출…보상은 직접 신청해야 함

정부 조사에서 Tving 약 3,954만 계정의 정보와 소스코드 유출이 확인됐으며, 현재 이용 중인 계정뿐 아니라 휴면/탈퇴 등 비활성 계정도 포함됨 이름, 휴대전화번호, 이메일, 생년월일, 결제이력 등 20개 항목, 70종의 정보가 유출됐고, 일부 개인정보는 암호화키까지 함께 유출됨 공격자는 탈취한 개발자 접속키로 침입한 뒤 소스코드에 남아 있던 추가 접속키로 운영시스템까지 접근했으며, 2024년 모의해킹에서 발견한 접속키 관리 취약점도 개선되지 않았음 티빙을 이용한 적이 있다면 공식 조회 페이지에서 본인의 유출 여부와 항목을 확인 할 수 있으며, 3,954만은 중복을 포함한 계정 수이지 피해자 수는 아님 사고 대상 회원의 보상은 자동 지급되지 않으며, 2026년 9월 7일 10:00~9월 30일 23:59에 티빙 홈페이지/앱의 MY 메뉴에서 별도로 신청해야 함 휴면/탈퇴 계정과 암호화키까지 유출 9월 3일 발표된 민관합동조사 결과에 따르면 활성 계정 2,206만 개, 휴면/탈퇴 등 비활성 계정 1,737만 개, 테스트 계정 11만 개가 유출 대상에 포함됨 자체 가입뿐 아니라 CJ ONE 통합회원과 SNS 간편가입 계정도 포함되며, 동일인이 여러 계정을 보유한 경우 중복 집계됨 일부 휴대전화번호와 이메일은 암호화돼 있었지만 복호화에 필요한 키도 함께 유출돼 원래 정보를 복원할 수 있는 상태였음 비밀번호는 일방향 암호화돼 있었으며, 조사 발표 당시 확인된 2차 피해는 없었음 개발시스템 침입이 운영시스템 유출로 이어진 이유 공격자는 5월 29일 개발시스템에 침입해 소스코드가 담긴 개발 프로젝트 361건을 탈취하고, 추가 접속키를 확보해 운영시스템으로 이동함 5월 31일 이용자 정보 24GB를 외부로 반출함 소스코드 등에 운영시스템 접속키 43개가 남아 있었고, 모든 개발자가 전체 프로젝트에 접근할 수 있어 피해가 확산됨 2024년 모의해킹에서 확인한 취약점을 고치지 않았으며, 첫 이상징후가 보안 책임자에게 전달되기까지 약 14시간이 걸리는 등 대응 문제도 드러남 유출 여부 확인 후 보상은 별도로 신청 티빙 개인정보 유출 내역 조회 에서 본인의 유출 여부와 항목을 확인할 수 있음 보상 대상 여부와 신청은 티빙 로그인 → MY → 보상 신청 → 본인 확인 순서로 진행하며, 조회만으로 신청이 완료되지는 않음 신청 기간은 9월 7일 오전 10시부터 9월 30일 오후 11시 59분까지, 지급은 10월 6일 오전 10시부터...