이 뉴스, 돈으로 읽으면 — 티빙 계정 3,954만 개, 청구서는 누구에게
티빙에서 유출된 계정이 3,954만 개로 확인됐습니다. 회사가 자체적으로 준비한 고객 보상금이 정부가 물릴 과징금보다 열 배 넘게 큰 것으로 계산됩니다.
티빙에서 유출된 계정은 3,954만 개입니다. 국내 OTT 서비스치고 실제 이용자 수보다 많다는 게 눈에 띄는 대목입니다. 활성 계정뿐 아니라 이미 탈퇴했거나 오래전에 잠들어 있던 계정까지 모두 털린 결과입니다. 이 사건을 사고 자체가 아니라 돈이 오가는 구조로 보면, 회사가 지금부터 써야 할 비용과 정부가 물릴 수 있었던 비용, 이용자가 실제로 손에 쥐는 보상까지 세 갈래로 나뉩니다.
무슨 일이 있었나
티빙은 지난 6월 발생한 해킹으로 계정 정보 3,954만 건이 유출됐다고 공식 확인했습니다. 활성 계정 2,206만 개, 휴면 계정 850만 개, 탈퇴 계정 887만 개, 테스트 계정 11만 개가 포함됐습니다.
유출된 정보는 이름, 연락처, 이메일, 연계정보(CI) 등 계정당 최대 20개 항목, 총 70종에 달합니다. 일부 계정은 휴대전화번호와 이메일 주소를 암호화하는 키까지 함께 빠져나간 것으로 파악됐습니다.
왜 하필 지금 문제가 되나
원인은 화려한 해킹 기술이 아니라 기본적인 관리 부실이었습니다. 개발자가 개발·운영 환경에 접근하는 접속키를 소스코드에 그대로 남겨두거나 평문으로 저장했고, 사내 메신저로 주고받기도 했습니다. 2024년 모의해킹에서 이 취약점이 이미 드러났는데도 고치지 않았습니다.
티빙의 정보보호 전담 인력은 사고 당시 4명 안팎이었던 것으로 파악됩니다. 대형 OTT치고는 이례적으로 적은 규모입니다. 이상 징후가 처음 감지된 뒤 보안 책임자에게 상황이 전달되기까지는 14시간이 걸렸다고 합니다.
공교롭게도 이 사고는 개인정보보호법 개정안 시행을 코앞에 두고 터졌습니다. 대규모 유출 시 과징금 상한을 매출액의 10%까지 매길 수 있도록 한 개정법은 9월 11일부터 시행됩니다. 티빙 사고는 그보다 며칠 앞서 벌어져 훨씬 낮은 과징금 기준을 적용받게 됐습니다. 티빙이 올해 2분기 흑자 전환을 목표로 내걸었던 시점이라는 점도 걸립니다.
숫자로 보면 — 회사가 쓰는 돈, 정부가 물리는 돈
이번 사고에서 눈에 띄는 것은 회사가 자율적으로 지불하는 돈과 정부가 강제로 물리는 돈의 크기가 뒤집혀 있다는 점입니다.
- 보안 투자: 2030년까지 직전 5년 평균의 4배로 확대합니다. 연 100억~120억원 수준이고, 보안 인력도 3배로 늘립니다.
- 고객 보상: 해킹·피싱 안심보험(최대 300만원), 포인트 5,000원, 시청환경 업그레이드 등을 묶은 패키지입니다. 1인당 보상액은 약 2만원, 중복을 뺀 대상자는 1,950만명으로 추산됩니다. 단순히 곱하면 전체 보상 규모는 3,900억원에 이릅니다.
- 과징금: 신법이 적용됐다면 매출액의 10%까지 가능했지만, 시행 전 사고라 기존 기준이 적용됩니다. 업계 안팎에서는 수십억원대에 그칠 것이라고 봅니다.
결과적으로 티빙이 자체적으로 준비한 보상금이 정부가 물릴 과징금보다 열 배 넘게 큽니다. 법이 기업을 움직이기 전에 여론과 평판이 먼저 움직인 셈입니다.
다만 이 보상 규모 계산은 언론에 보도된 1인당 추산액과 대상자 수를 곱한 값이라, 실제 집행 총액과는 차이가 있을 수 있습니다.
자주 헷갈리는 지점 두 가지
첫째, 이번에도 매출 10% 과징금이 나오는 것 아니냐는 오해가 있습니다. 하지만 개정법은 9월 11일 시행이고 티빙 사고는 그 전에 발생해 적용되지 않습니다. 다음에 비슷한 사고가 나는 기업에는 이 기준이 그대로 적용됩니다.
둘째, 쓰던 사람만 피해자라는 오해도 있습니다. 실제로는 유출 계정의 절반 가까이가 이미 탈퇴했거나 로그인하지 않은 휴면 계정이었습니다. 몇 년 전 가입만 하고 잊어버린 사람도 개인정보가 함께 빠져나갔다는 뜻입니다.
나에게 닿는 지점
티빙을 한 번이라도 써봤다면 보상 대상인지 확인할 필요가 있습니다. 보상 신청은 9월 7일부터 30일까지 받고, 실제 적용은 10월 6일부터 시작됩니다. 탈퇴한 계정이라도 대상에 포함될 수 있습니다.
유출 항목에 이메일과 휴대전화번호를 잠그는 암호화키가 포함된 경우, 피싱 문자나 스팸 메일이 늘어날 가능성을 염두에 둬야 합니다. 출처가 불분명한 링크나 결제 요청은 평소보다 한 번 더 의심하는 편이 안전합니다.
지금 확인할 것은 두 가지입니다. 티빙 가입 이메일함에 보상 신청 안내가 왔는지, 그리고 같은 비밀번호를 다른 서비스에서도 쓰고 있지는 않은지입니다.
- 개발키 노출하고 취약점 방치…티빙 '총체적 보안 부실'(종합) - 연합뉴스
- 티빙 모든 계정 털렸다…보안투자 4배·고객 보상 패키지(종합3보) - 연합뉴스
- 티빙 보안관리 총체적 부실…활성·휴면·탈퇴 계정 모두 유출 - 연합뉴스
※ 이 글은 정보 제공 목적이며 특정 자산·종목에 대한 투자 권유가 아닙니다.
자주 묻는 질문
티빙 개인정보 유출 보상금은 얼마나 받을 수 있나요?
1인당 보상액은 약 2만원으로 추산되고 해킹·피싱 안심보험(최대 300만원)과 포인트 5,000원 등이 포함된 패키지입니다. 신청은 9월 7일부터 30일까지, 실제 적용은 10월 6일부터 시작되며 이미 탈퇴한 계정도 대상에 포함될 수 있습니다.
이번 티빙 유출 사고에 매출액 10% 과징금이 적용되나요?
적용되지 않습니다. 매출액의 최대 10%까지 물릴 수 있도록 한 개인정보보호법 개정안은 9월 11일부터 시행되는데, 티빙 사고는 그보다 앞서 발생해 기존 기준이 적용됩니다. 그 결과 유출 규모에 비해 과징금은 수십억원대에 그칠 것이라는 전망이 나옵니다.
이 기사는 공개된 공식 자료를 근거로 작성했으며, 초안 작성에 AI 도구를 사용했습니다. 발행 기준과 정정 절차는 편집·정정 방침에 있습니다. 금액·기한처럼 결정에 쓰이는 정보는 아래 출처에서 최종 확인해 주세요.