[CBC뉴스] 온라인동영상서비스(OTT) 티빙에서 약 3954만개 이용자 계정 정보와 소스코드가 포함된 기술자산 361건이 유출된 것으로 확인됐다.

과학기술정보통신부는 3일 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 발표했다.

유출된 개인정보는 성명과 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등 20개 항목 70종이다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였지만, 휴대전화번호와 이메일 주소는 암호화키까지 함께 빠져나간 것으로 조사됐다. 조사단은 이를 사실상 평문 유출과 같은 수준으로 판단했다.

개인정보별 구체적인 유출 규모는 개인정보보호위원회가 별도로 확정할 예정이다.

기술자산 피해도 확인됐다. 소스코드를 포함한 개발 프로젝트 361건, 총 30.35GB 규모의 자료가 외부로 유출됐다.

조사단은 공격자가 개발자의 '개발환경 접속키'를 탈취한 뒤 이를 이용해 티빙 내부 시스템에 침투한 것으로 파악했다. 조사 과정에서는 접속키 관리체계 미비와 보안 모니터링 부재, 정보보호 전담인력 부족 등도 드러났다. 2024년 모의해킹에서 확인된 취약점이 제대로 조치되지 않는 등 전사적인 정보보호 관리체계에도 문제가 있었던 것으로 조사됐다.

침해사고 신고가 늦어진 사실도 확인됐다. 티빙은 지난 5월31일 오전 10시10분 사고를 인지했지만 한국인터넷진흥원(KISA)에는 24시간이 지난 6월1일 오후 3시8분 신고했다.

과기정통부는 정보통신망법상 신고 의무를 위반한 티빙에 최대 3000만원의 과태료를 부과할 예정이다.

아울러 티빙에 이달까지 재발 방지 대책과 이행계획을 제출하도록 요구하고, 내년 1월부터 후속 조치 이행 여부를 점검할 계획이다.

★ 네티즌 어워즈 투표하러 가기 ▶
★ 전 세계 팬덤의 결집, cbcglobe.com ▶
★ 돈돈돈, 남몰래 혼자 보는 – 돈 되는 뉴스 ▶

▮ CBC뉴스ㅣCBCNEWS 하영수 기자