트렌드프레스 이슈와 정책, 판단이 서게 정리합니다

[IT·테크 위클리] 티빙 계정 유출 3,954만 건, 지금 확인할 보안·구독료·AI 소식

트렌드프레스 편집팀

티빙에서 3,954만 개 계정이 유출됐는데 원인은 정교한 해킹이 아니라 접속키 관리 부실이었습니다. 스트리밍 구독료 인상 흐름과 DeepSeek의 새 무료 AI 모델, 설치 없는 SQL 연습 도구까지 이번 주 챙길 IT 소식을 정리했습니다.

[IT·테크 위클리] 티빙 계정 유출 3,954만 건, 지금 확인할 보안·구독료·AI 소식
AI 생성 이미지 — 실제 현장 사진이 아닙니다

이번 주 IT·테크 뉴스 중에는 그냥 읽고 넘기면 손해로 이어지는 소식이 여럿 있었습니다. 티빙에서 벌어진 대규모 계정 유출부터, 무심코 유지해온 스트리밍 구독료의 누적 인상, 그리고 개발자와 학습자에게 바로 쓸모 있는 새 도구까지 네 가지를 추렸습니다. 항목마다 지금 무엇을 확인하고 무엇을 해야 하는지를 같이 짚었습니다.

티빙 계정 3,954만 개 유출, 원인은 접속키 관리 부실

보도에 따르면 티빙에서 3,954만 개 계정 정보가 새어나갔습니다. 공격 경로가 눈에 띕니다. 공격자는 5.29~5.31 사흘 사이 개발자의 개발환경 접속키를 먼저 탈취했고, 그 안에 있던 소스코드에 평문으로 박혀 있던 운영환경 접속키 2개를 다시 확보해 AWS 기반 운영 서버까지 침투했습니다. 뚫기 어려운 취약점을 찾아낸 게 아니라, 접속키를 소스코드에 하드코딩하고 사내 메신저로 공유해온 관행이 그대로 드러난 사고입니다.

해당되는 사람은 티빙 가입 계정을 가진 이용자 전체입니다. 특히 티빙 비밀번호를 다른 쇼핑몰이나 이메일 계정과 똑같이 써온 사람이라면 위험이 한 단계 더 큽니다. 유출된 계정 정보가 다른 서비스에 그대로 대입되는 이른바 크리덴셜 스터핑 공격에 쓰일 수 있기 때문입니다. 지금 할 일은 간단합니다. 티빙 비밀번호부터 바꾸고, 같은 비밀번호를 쓰던 다른 사이트도 함께 바꾸는 겁니다. 공식 공지사항에서 본인 계정이 유출 대상에 포함됐는지 확인하는 절차가 열려 있는지도 살펴볼 필요가 있어요.

다만 유출된 정보가 구체적으로 어떤 항목까지인지는 아직 공식적으로 세세하게 밝혀지지 않았습니다. 3,954만이라는 숫자도 실제 활성 이용자 수와는 다를 수 있어, 탈퇴 계정이나 중복 집계가 섞였을 가능성은 열어둬야 합니다. 그래도 대응을 미룰 이유는 안 됩니다. 확인 통지를 받기 전에 비밀번호부터 바꿔두면, 나중에 유출 대상이었다는 걸 알게 되더라도 이미 위험은 줄어든 상태가 됩니다.

스트리밍 9개를 계속 구독했다면, 지금 요금이 달라졌습니다

해외 커뮤니티 Hacker News에 올라온 자체 조사가 눈에 띕니다. 넷플릭스, 디즈니플러스, 훌루, HBO맥스, 애플TV+, 파라마운트플러스, 피콕, 유튜브 프리미엄, 스포티파이까지 9개 서비스가 모두 서비스를 시작한 첫 시점인 2021년 3월을 기준으로 잡고, 그때부터 계속 구독했다면 지금 얼마를 내고 있을지 계산한 결과입니다. 월 구독료 합계는 95.91달러에서 154.41달러로, 61% 올랐습니다. 연간으로 환산하면 702달러가 늘어난 셈입니다.

해당되는 사람은 여러 구독을 동시에 유지하면서 해지나 요금제 변경 없이 자동결제만 계속 돌려온 사람입니다. 특히 가격이 오른 걸 눈치채기 어려운 이유가 있는데요, 조사에 따르면 애플TV+ 혼자 200% 올라 인상 폭이 가장 컸고 HBO맥스는 23%로 가장 적게 올랐습니다. 서비스마다 인상 시점과 폭이 제각각이라, 카드 명세서를 한 줄씩 보지 않으면 전체 합계가 얼마나 불었는지 체감하기 어렵습니다. 지금 할 일은 결제 내역을 열어 실제로 쓰는 서비스인지, 요금제를 낮출 여지는 없는지 점검하는 것입니다.

이 조사는 미국에서 판매되는 요금을 달러 기준으로 비교한 것이라, 원화 요금이나 국내 OTT 상황과 폭을 그대로 대입하긴 어렵습니다. 다만 구독을 정리하지 않고 그대로 유지하면 5년 동안 매달 58.50달러씩 더 나간다는 계산은, 자동결제가 얼마나 조용히 누적되는지를 보여주는 참고 기준은 됩니다. 놓치면 손해 보는 지점은 명확합니다. 해지 시점을 넘기면 그달 요금이 고스란히 빠져나간다는 것입니다.

DeepSeek, 이미지까지 보는 새 모델을 무료로 풀었습니다

중국 AI 스타트업 DeepSeek가 V4.1 Flash를 Hugging Face에 공개했습니다. 이미지와 텍스트를 함께 처리하고 100만 토큰 컨텍스트를 지원하는데, Flash 계열 모델이 이미지를 이해하는 건 이번이 처음입니다. 구조도 독특합니다. 40개 층을 입력 처리용 20개와 출력 생성용 20개로 나눠, 입력 처리 때는 80억 개, 출력 생성 때는 160억 개 파라미터만 움직이도록 설계했습니다. 메모리 사용량을 4분의 1로, 저장공간을 8분의 1로 줄이는 압축 기술도 새로 넣었습니다.

해당되는 사람은 자체 서비스에 AI를 붙이려는 개발자, 스타트업, 비용에 민감한 소상공인입니다. 모델 가중치와 추론 코드가 MIT 라이선스로 풀렸기 때문에, 내려받아 상업적으로 쓰는 것도 가능합니다. API로 쓸 경우 요금은 100만 토큰 기준 입력 0.3달러, 출력 1.2달러이고 한국 시간으로 낮 시간대를 피하면 절반 가격입니다. 지금 해볼 일은 기존에 쓰던 모델과 실제 업무에서 성능과 비용을 나란히 비교해보는 겁니다.

다만 이전 버전보다 좋아진 건 성능만이 아닙니다. 코딩 벤치마크 점수가 54.4%에서 74.2%로 뛴 대신, 출력 단가도 0.16달러에서 1.2달러로 같이 올랐습니다. 성능만 보고 도입했다가 예상보다 비용이 커질 수 있다는 뜻이라, 요금표는 도입 전에 다시 확인하는 게 맞습니다. 가격과 정책은 언제든 바뀔 수 있는 항목이라 이 글의 숫자보다 공식 페이지 쪽이 항상 우선입니다.

브라우저에서 바로 SQL 연습, 설치 장벽을 없앤 '널지마'

요즘IT에 소개된 '널지마'는 브라우저에서 곧바로 SQL을 실행해보는 학습 사이트입니다. sql.js와 SQLite를 웹어셈블리로 컴파일해 브라우저 메모리 안에서 쿼리를 돌리는 방식이라, 로컬에 데이터베이스를 깔거나 환경을 맞출 필요가 없습니다. 부서·직원·상품·주문·고객·판매, 이렇게 서로 연결된 6개 테이블을 놓고 조인과 그룹화를 연습하도록 짜여 있습니다.

해당되는 사람은 SQL을 처음 배우는 입문자, 데이터 분석이나 백엔드 직무를 준비 중인 취업준비생입니다. 실무자의 신입 온보딩 교육에도 쓸 만해 보입니다. 지금 할 일은 null-jima.web.app에 접속해 실시간 ER 다이어그램으로 테이블 관계를 먼저 훑어보고, 난이도별로 추천되는 문제를 순서대로 풀어보는 것입니다. 같은 결과를 만드는 다른 표현도 정답으로 인정하는 채점 방식이라, 정답이 하나뿐이라는 부담 없이 연습할 수 있어요.

다만 서비스가 최근 소개된 만큼 안정성이나 회원가입 여부 같은 세부 사항은 아직 지켜볼 기간이 짧습니다. 그래도 DB 설치와 환경설정에 드는 시간, 보통 짧아도 수십 분은 걸리는 그 과정을 아예 건너뛸 수 있다는 점은 비용 없이 얻는 실질적인 이득입니다. 미루고 있던 SQL 공부가 있다면, 설치 장벽부터 없애고 시작하는 방법이 하나 늘어난 셈입니다.

이번 주 챙길 순서

마감이 급한 순서대로 정리하면 이렇습니다.

  1. 티빙 이용자라면 오늘 비밀번호부터 바꾸는 게 우선입니다. 유출은 이미 벌어진 일이라, 노출 시간을 줄이는 게 지금 할 수 있는 전부입니다.
  2. 다음 결제일이 오기 전에 구독 내역을 점검해야 합니다. 자동갱신은 날짜를 넘기면 그달 요금이 그대로 빠져나갑니다.
  3. AI 도입을 검토 중인 사업자는 DeepSeek 가격표를 공식 페이지에서 다시 확인할 차례입니다. 비피크 시간대를 활용하면 비용을 더 아낄 수 있습니다.
  4. SQL 공부는 마감이 없는 항목이니, 시간 날 때 '널지마'로 감을 먼저 잡아두는 정도면 충분합니다.

넷 중 가장 먼저 확인할 건 사고 여부가 아니라, 내가 지금까지 얼마나 방치해뒀는가입니다.

자주 묻는 질문

티빙 계정 유출, 내 정보도 포함됐는지 어떻게 확인하나요?

티빙 공식 공지사항과 고객센터에서 유출 여부를 개별 확인하는 절차를 안내하고 있는지 먼저 확인해야 합니다. 확인이 어렵다면 가입 당시 이메일이나 전화로 온 별도 통지를 살펴보고, 안전을 위해 비밀번호는 통지 여부와 상관없이 바로 바꾸는 편이 낫습니다.

해외 스트리밍 구독료가 계속 오르는데 국내 OTT도 비슷한가요?

이번 조사는 달러로 표시된 미국 판매 요금을 기준으로 삼았기 때문에 원화 금액을 그대로 견줄 수는 없습니다. 다만 요금제가 자주 바뀌고 자동결제로 조용히 빠져나간다는 특징은 국내 OTT에도 똑같이 적용되니, 결제 내역을 정기적으로 열어보는 습관은 그대로 옮겨써도 됩니다.

DeepSeek V4.1 Flash는 회사 서비스에 상업적으로 써도 되나요?

네, 가중치와 코드가 MIT 라이선스로 배포돼 회사 서비스에 붙여 써도 법적으로 문제 되지 않습니다. 다만 시간대별로 API 가격이 달라지고 정책도 언제든 바뀔 수 있으니, 도입 직전에는 공식 페이지에서 최신 요금과 약관을 다시 확인하는 절차를 거치는 게 안전합니다.

이 기사는 공개된 공식 자료를 근거로 작성했으며, 초안 작성에 AI 도구를 사용했습니다. 발행 기준과 정정 절차는 편집·정정 방침에 있습니다. 금액·기한처럼 결정에 쓰이는 정보는 아래 출처에서 최종 확인해 주세요.

참고한 자료

티빙 유출구독료 절약DeepSeekSQL 학습IT 위클리

← 정책·생활 글 더 보기