800만 이용자 플랫폼의 보안망이 뚫렸다
2026년 6월 2일, 국내 대표 OTT 플랫폼 티빙의 데이터베이스에 신원 미상의 공격자가 비인가 접근을 시도했습니다. 이 과정에서 개인정보 파일이 외부로 전송된 정황이 포착되었는데요. 유출된 정보에는 아이디와 이름은 물론, 연계정보(CI)·중복가입확인정보(DI), 생년월일, 휴대전화번호, 이메일, 환불 계좌번호, 비밀번호 등 매우 광범위한 항목이 포함되었습니다. 티빙의 월간 활성이용자수가 800만 명에 육박하고 유료 가입자도 500만 명 이상으로 추산되는 상황이라, 이번 사고 규모가 결코 작지 않다는 점이 확인되고 있습니다.
이번 사고의 핵심은 단순한 계정 정보 유출을 넘어, 온라인상의 본인식별 기준이라 할 수 있는 CI·DI까지 함께 노출되었다는 점입니다. 티빙은 공격자 IP를 차단하고 클라우드 접근통제 정책을 긴급 변경했지만, 정확한 피해 규모는 아직 밝혀지지 않아 이용자들의 불안감이 커지고 있습니다.
보안 투자 감소와 이용자의 선택권
사실 이번 유출 사고는 티빙의 보안 체계에 대한 우려가 이전부터 제기되어 왔음을 보여줍니다. 확인 결과 티빙의 정보보호 투자액이 2년 연속 감소한 것으로 나타났는데, 일각에서는 이것이 보안 취약성을 키운 원인 중 하나라고 지적하고 있습니다. 성장과 확장에 집중하면서 보안 인프라가 그 속도를 따라가지 못했다는 분석이 나오는 이유입니다.
여기에 티빙이 2024년부터 2026년까지 KBO 리그 온라인 생중계를 독점하고 있다는 점도 논란이 되고 있습니다. 야구팬들은 개인정보 유출 우려에도 불구하고 경기를 보기 위해 서비스를 유지할 수밖에 없는 구조에 놓인 것인데요. 월 5,500원 이상의 유료 구독이 필수인 상황에서, 이용자가 플랫폼을 떠날 수 없는 독점적 환경이 이번 사고의 후폭풍을 더욱 부각시키고 있습니다.
엄정 조사와 남은 과제
정부는 이번 사건을 중대 침해사고로 규정하고 신속하게 움직였습니다. 과학기술정보통신부는 민간 전문가가 참여한 민관합동조사단을 꾸려 원인 규명에 나섰고, 경찰청 사이버테러수사대도 정보통신망법 위반 여부를 중심으로 수사에 착수했습니다. 개인정보보호위원회 역시 자료 제출과 현장 조사를 통해 법 위반 사항을 들여다보고 있으며, 만약 과실이 인정되면 티빙은 직전 사업연도 매출액 기준으로 최대 3%에 달하는 과징금을 부과받을 수 있습니다.
또한 유출된 CI·DI가 올리브영이나 CU, CJ대한통운 등 CJ ONE 연계 서비스로 피해를 확산시킬 수 있다는 우려가 커지고 있습니다. 티빙은 보상안을 다방면으로 검토 중이라고 밝혔지만, 이용자 입장에서는 비밀번호 변경과 피싱·스미싱 주의만이 현재 할 수 있는 전부인 상황입니다. CJ ENM의 주가도 이번 사고의 여파로 3%대 하락하며 자회사 리스크가 시장에서 그대로 반영되었습니다. 조사 결과에 따라 티빙과 CJ그룹이 마주할 책임의 무게가 얼마나 클지 업계의 이목이 집중되고 있습니다.