검색결과 총 5건
-
쿠코인·MEXC·빙엑스 웹도 막는다…미신고 코인 사이트 27건 차단 결정
[경제일보] 쿠코인·MEXC·빙엑스 등 국내에 신고하지 않고 영업한 가상자산거래소의 웹사이트 접속이 제한된다. 구글·애플 앱마켓에서 신규 설치와 업데이트를 막은 데 이어 웹까지 차단 범위를 넓힌 조치다. 금융당국은 기존 이용자의 자산 인출에 생길 수 있는 불편을 줄이기 위한 지원도 추진한다. 금융위원회 금융정보분석원(FIU)은 방송미디어통신심의위원회가 지난 6~7일 두 차례 심의를 거쳐 불법 가상자산 취급 사이트 27건에 대한 국내 접속차단 또는 이용해지를 결정했다고 13일 밝혔다. FIU가 차단을 요청한 사이트 가운데 현재 운영 중인 곳이 대상이다. 서버나 운영자가 해외에 있으면 국내 접속을 차단하고, 국내에 있으면 이용해지 조치를 부과한다. 대상에는 쿠코인, MEXC, 페멕스, XT.com, 비트루, 코인W, BTCC, 빙엑스, 비트마트, KCEX 등의 사이트가 포함됐다. FIU 신고 없이 내국인을 대상으로 영업한 것으로 당국이 판단한 사업자들이다. 이번 결정은 불법 영업 적발과 이용자 접근 차단을 연결하는 데 초점을 맞췄다. FIU와 방미심위는 미신고 영업 자체가 특정금융정보법 위반인 만큼, 수사 결과나 구체적인 피해 신고를 기다리지 않고 심의를 거쳐 사이트를 차단할 필요가 있다는 데 뜻을 모았다. 국내에서 가상자산사업을 하려면 정보보호관리체계(ISMS) 인증 등 요건을 갖춰 FIU에 신고해야 한다. 해외 업체도 한국어 홈페이지, 한국인 대상 고객 유치·마케팅, 원화결제 지원 등을 종합적으로 고려해 국내 영업 여부를 판단한다. 미신고 영업에는 5년 이하 징역 또는 5000만원 이하 벌금이 부과될 수 있다. 웹 차단은 앞선 앱 제한 조치의 후속 단계다. FIU 요청에 따라 지난해 3월 25일 구글플레이에서 미신고 해외 사업자 앱 17개의 국내 신규 설치·업데이트가 차단됐다. 같은 해 4월 11일에는 애플 앱스토어의 앱 14개에도 동일한 제한이 적용됐다. 거래 경로를 제한하는 조치도 병행해왔다. FIU는 신고 사업자에 미신고 업체 명단을 통보해 해당 업체로의 가상자산 이전을 제한하도록 하고 있다. 2024년 5월에는 신용카드를 통한 미신고 업체의 가상자산 구매·결제를 제한하는 제도개선도 이뤄졌다. 현재까지 수사기관에 통보한 불법 업체는 총 44개다. 배경에는 자금세탁 위험과 이용자 피해 우려가 있다. FIU는 미신고 업체의 자산 보호 장치와 보안 체계가 미비하고, 거래대금을 받은 뒤 가상자산을 지급하지 않는 등의 피해는 구제가 어렵다고 설명했다. 올해 6월 디지털자산거래소 공동협의체(DAXA)와 신고 사업자의 합동조사에서 적발된 업체들의 거래수수료는 1.5~10%로, 국내 5대 원화거래소 평균 0.16%보다 높았다. FIU는 접속차단에 따른 인출제한 등 불편을 줄이기 위해 사업자의 협조 아래 DAXA를 통해 인출 방법과 절차를 상세하게 안내·지원할 계획이다. 이용자에게는 FIU 홈페이지에서 신고 여부를 확인하고, 미신고 사업자로 확인되면 본인 소유 가상자산과 예치금을 인출하도록 당부했다. 한편 FIU는 차단 이후 주소를 바꿔 영업하는 대체 사이트를 지속적으로 점검하고 추가 심의를 요청할 방침이다. 신규 적발 업체에 대한 차단 요청과 신고·미신고 사업자 명단 공개도 강화한다.
2026-10-13 10:37:08
-
티빙, 접속키 하나로 개발망·운영망 연쇄 침투…3954만 계정 유출
[경제일보] 온라인동영상서비스(OTT) 티빙에서 중복을 포함한 이용자 계정 3954만개와 소스코드 등 개발 프로젝트 361건이 유출됐다. 접속키를 소스코드에 그대로 넣어두고 개발자에게 과도한 접근 권한을 부여한 보안 관리 부실이 피해를 키운 것으로 조사됐다. 과학기술정보통신부와 한국인터넷진흥원(KISA) 등으로 구성된 민관합동조사단은 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했다. 조사단은 개발자 단말기 9대와 보안장비, 데이터베이스(DB), 시스템 로그를 분석해 공격 경로와 피해 규모를 확인했다. ◆ 활성·휴면·탈퇴 계정까지 유출…피해자 수는 미확정 조사단이 확인한 유출 계정은 3954만697개다. 로그인 가능한 계정 2206만3021개뿐 아니라 휴면 계정 850만2679개, 탈퇴 계정 886만8174개, 테스트 계정 10만6823개까지 포함됐다. 티빙 시스템에 남아 있던 계정이 사실상 모두 유출된 것이다. 실제 피해자는 계정 수보다 적을 것으로 보인다. 한 사람이 여러 경로로 가입한 경우가 많았고, 최대 13개 계정을 가진 이용자도 확인됐다. 연계정보(CI)가 있는 1904만개 계정의 중복을 확인한 결과 약 580만개가 동일인 계정이었다. 이를 제외하면 CI로 구분되는 이용자는 약 1324만명이다. 문제는 CI가 없는 나머지 2040만개 계정이다. 이들 계정은 동일인 여부를 가려내기 어려워 현재로서는 전체 피해자 수를 확정할 수 없다. 휴면·탈퇴 회원 정보를 계속 보유한 것이 적절했는지를 포함해 정확한 피해 규모는 개인정보보호위원회가 추가 조사할 예정이다. 가입 경로별로는 네이버·카카오·애플 등 SNS 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체 가입은 726만개였다. 임정규 과기정통부 정보보호네트워크정책관은 SNS 간편가입과 관련해 외부 SNS 계정까지 해킹된 것은 아니라고 설명했다. 간편가입 과정에서 티빙에 전달된 정보와 티빙이 별도로 수집한 휴대전화 번호, CI, 생년월일 등이 유출됐다는 것이다. 유출 정보는 아이디와 성명, 생년월일, 휴대전화 번호, 이메일 주소, CI 등 20개 항목·세부 유형 약 70종이다. CI 보유 계정에서는 평균 11.1개 항목, CI가 없는 계정에서는 평균 4.6개 항목이 유출됐다. 비밀번호는 일방향 암호화돼 복호화가 불가능한 상태였다. 반면 휴대전화 번호와 이메일 주소는 암호화키까지 함께 빠져나가 복호화할 수 있는 것으로 확인됐다. 조사단은 이를 사실상 평문으로 유출된 것과 같은 수준으로 판단했다. ◆ 개발키 탈취한 공격자, 운영 접속키 43개까지 확보 공격자는 5월 29일부터 31일 사이 티빙 개발자의 개발환경 접속키를 이용해 내부 시스템에 침투했다. 이 키로 전체 개발 프로젝트에 접근해 추천·검색 알고리즘과 이용자 관리·인증, 결제, 유료서비스 운영체계 등이 포함된 프로젝트 361건, 30.35GB를 빼냈다. 개발 소스코드 안에는 운영환경 접속키 43개가 숨김 처리 없이 입력돼 있었다. 이른바 ‘하드코딩’ 방식이다. 프로그램 설정값과 DB 아이디·비밀번호도 별도 암호화 없이 저장돼 공격자는 개발환경에서 운영환경까지 접근 범위를 넓힐 수 있었다. 공격자는 5월 30일 DB에 공격 도구를 삽입해 1차 유출을 시도했다. 이 과정에서 DB 서버 중앙처리장치(CPU) 사용률이 100%까지 치솟자 티빙이 해당 작업을 차단했다. 박용규 KISA 디지털위협대응본부장은 “1차 시도 때 발생한 것은 보안 알람이라기보다 시스템 이상 알람이었다”며 “티빙이 원인을 조사하는 사이 2차 시도가 발생했다”고 설명했다. 공격자는 다음 날 별도 운영환경 접속키로 가상서버를 만들었다. CPU 사용률을 10% 이하로 유지해 과부하 경보를 피하면서 이용자 정보 24GB를 저장한 뒤 외부 서버로 전송했다. 이후 흔적을 줄이기 위해 가상서버를 삭제했다. 조사단은 개발환경 침투 이후의 이동 경로는 복원했지만 최초 개발자 접속키가 어떻게 탈취됐는지는 확인하지 못했다. 임 정책관은 “개발자 단말기 포렌식과 여러 공격 시나리오를 분석했지만 최초 탈취 경로를 확인하는 것은 불가능했다”며 “공격자와 최초 침투 경로는 경찰 수사를 통해 밝혀질 것으로 기대한다”고 말했다. ◆ 2년 전 접속키 노출 경고받고도 개선 안 해 티빙은 2024년 모의해킹에서 접속키 노출 취약점을 지적받았지만 개선하지 않았다. 접속키를 평문으로 저장하거나 사내 메신저로 공유했고, 키 발급·변경·폐기 절차도 제대로 마련하지 않은 것으로 나타났다. 개발자별 업무 범위를 구분하지 않고 모든 개발자에게 전체 프로젝트 접근 권한을 준 점도 피해를 키웠다. 업무에 필요한 만큼만 권한을 부여하는 ‘최소권한 원칙’이 적용되지 않아 접속키 하나가 전체 개발 프로젝트 유출로 이어졌다. 접근제어와 관제에도 허점이 있었다. 인가된 인터넷주소(IP)만 접속하도록 제한하거나 다중인증(MFA)을 적용하는 통제가 미흡했다. 티빙은 CPU 부하 등 시스템 상태를 주로 감시했지만 대량 정보 조회와 비정상적인 데이터 이동을 실시간으로 탐지·차단할 체계는 갖추지 못했다. 시스템 로그도 선별적으로 저장했다. 새로 도입한 가상사설망(VPN) 장비에는 기존 로그 관리정책을 적용하지 않아 접속기록이 약 6일치만 남아 있었다. 업무용 PC의 백신 설치 여부와 최신 버전 관리 등 정기적인 보안점검도 미흡했던 것으로 조사됐다. 전체 임직원 265명 가운데 개발자는 149명이었지만 외주인력을 제외한 정보보호 전담인력은 4명 안팎에 그쳤다. 조사단은 이 인력으로 상시 보안관제와 취약점 점검, 이상행위 탐지를 수행하는 데 한계가 있었을 것으로 판단했다. ◆ CISO 보고까지 14시간…법정 신고기한도 넘겨 초동 대응도 늦었다. 5월 30일 오후 DB 서버 과부하가 발생한 뒤 정보보호 최고책임자(CISO)에게 상황이 공유되기까지 약 14시간이 걸렸다. 정보보안팀에 사고가 전달된 시점은 5월 31일 오전 10시 10분이었지만 KISA 신고는 6월 1일 오후 3시 8분에 이뤄졌다. 침해사고 인지 후 24시간 이내 신고하도록 한 정보통신망법을 위반한 것이다. 개인정보 유출 신고는 별도 절차로 진행됐다. 개인정보위는 티빙이 6월 2일 개인정보 유출 정황을 인지하고 3일 오전 2시께 신고했다고 밝혔다. 개인정보위는 안전조치와 정보 보유·파기, 이용자 통지 의무 위반 여부를 조사하고 있다. 과기정통부는 신고 지연에 대해 3000만원 이하의 과태료를 부과할 예정이다. 티빙에는 접속키 관리체계 개편과 접근권한 축소, 이상행위 탐지 강화, 보안인력·예산 확충, 로그 보관정책 개선을 요구했다. 티빙은 9월 중 재발방지 이행계획을 제출해야 한다. 정부는 2027년 1월 이행 여부를 점검하고 보완이 필요한 경우 시정조치를 명령할 방침이다. ◆ “추가 공격·다크웹 유통 아직 없어”…후속 점검 필요 소스코드 유출에 따른 위험은 남아 있다. 공격자가 인증과 결제 구조, 외부 응용프로그램 인터페이스(API), 내부 업무 로직을 분석해 새로운 취약점을 찾을 수 있기 때문이다. 접속키 폐기·재발급에 그치지 않고 유출된 코드의 취약점 점검과 주요 인증체계 교체까지 필요하다는 지적이 나온다. 임 정책관은 “소스코드 유출에 따른 취약점을 악용한 추가 공격 정황은 현재까지 확인되지 않았다”며 “이용자 피해 사례와 다크웹을 통한 불법거래·유통 정황도 탐지되지 않았다”고 밝혔다. 티빙은 홈페이지를 통해 개인정보 유출 내역 조회 페이지를 열고 사과했다. 티빙은 “회원에게 심려를 끼쳐드린 점을 깊이 사과드린다”며 이용자가 유출 여부와 항목을 개별적으로 확인할 수 있도록 했다. 한편 이용자는 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 함께 변경하는 것이 안전하다. 티빙이나 CJ ONE을 사칭해 본인확인·환불·보상을 내세우는 문자와 이메일의 링크도 주의할 필요가 있다. 정부 브리핑 시점까지 구체적인 피해구제와 보상 방안은 공개되지 않았다. 정확한 피해자 수와 탈퇴 회원 정보의 보유 근거, 유출된 소스코드의 교체 범위도 추가 확인이 필요한 사안으로 남았다.
2026-09-03 16:42:22
-
이통3사·네이버·넷플릭스까지…47개 플랫폼 '이용자 보호' 성적표 받는다
[경제일보] SK텔레콤과 KT, LG유플러스를 비롯해 네이버, 구글, 넷플릭스, 쿠팡, 알리익스프레스 등 국내외 주요 정보통신사업자 47곳이 올해 이용자 보호업무 평가를 받는다. 특히 올해부터는 과징금과 과태료 등 행정처분에 대한 감점이 강화되고 실제 이용자 피해 사례가 평가에 더욱 직접 반영되면서 사업자의 이용자 보호 역량이 한층 엄격하게 검증될 전망이다. 방송미디어통신위원회는 15일 제23차 전체회의를 열고 '2026년도 전기통신사업자 이용자 보호업무 평가계획'을 의결했다. 이용자 보호업무 평가는 전기통신사업법에 따라 2013년부터 시행되고 있는 제도로, 사업자의 이용자 피해 예방과 민원 처리, 서비스 개선 노력을 종합적으로 평가하는 제도다. ◆ 이통3사부터 구글·넷플릭스·쿠팡까지…47개 사업자 대상 올해 평가 대상은 총 47개 사업자다. 기간통신사업자는 이동통신, 초고속인터넷, 알뜰폰 등 3개 분야 21개 기업이 포함됐다. 이동통신 분야에서는 SK텔레콤, KT, LG유플러스가 평가를 받는다. 초고속인터넷은 KT, LG유플러스, SK텔레콤, SK브로드밴드, LG헬로비전, 딜라이브, KT HCN, CMB가 대상이다. 알뜰폰 분야에서는 KT엠모바일, SK텔링크, LG헬로비전, 미디어로그, KT스카이라이프, KB국민은행, 프리텔레콤, 한국케이블텔레콤, 아이즈비전, 유니컴즈 등이 포함됐다. 부가통신사업자는 총 26곳이다. 검색 분야에서는 네이버와 다음, 구글이, 앱마켓은 구글 플레이스토어, 애플 앱스토어, 삼성 갤럭시스토어, 원스토어가 대상이다. SNS는 카카오톡, 네이버 밴드, 인스타그램, 페이스북, OTT는 유튜브, 넷플릭스, 티빙, 쿠팡플레이가 평가받는다. 쇼핑 분야는 쿠팡, 네이버스토어, 11번가, 알리익스프레스, 테무가 포함됐으며, 개인방송은 숲(SOOP)과 네이버 치지직, 배달은 배달의민족과 요기요, 모빌리티는 카카오모빌리티, 중고거래는 당근이 대상이다. 지난 2년 동안 시범평가를 받아온 아이즈비전과 알리익스프레스는 올해부터 본평가로 전환된다. 올해 평가는 기존보다 한층 강화된 기준이 적용된다. 방미통위는 과징금과 과태료, 시정명령 등 행정처분에 대한 감점 폭을 확대하고 최근 사회적 이슈와 이용자 피해 사례도 평가에 적극 반영하기로 했다. 단순히 이용자 보호 정책을 갖추고 있는지를 보는 것이 아니라 실제 피해가 얼마나 발생했고, 사업자가 이를 얼마나 신속하게 복구했는지를 중점적으로 들여다보겠다는 의미다. 평가 항목도 이용자 보호 관리체계, 법규 준수 실적, 피해 예방 활동, 이용자 의견 및 불만 처리, 이용자 보호 업무 등을 중심으로 구성된다. 여기에 이용자 만족도 조사에는 처음으로 주관식 설문을 도입해 실제 이용자 경험이 평가 결과에 보다 직접 반영되도록 했다. ◆ SKT 해킹·해외 플랫폼 논란…평가 무게감 더 커졌다 올해 평가가 예년보다 주목받는 이유는 정보통신 서비스가 국민 생활과 더욱 밀접해졌기 때문이다. AI 서비스 확산과 플랫폼 영향력 확대에 따라 이용자 개인정보 보호와 피해 구제, 고객 대응 체계는 기업 경쟁력의 핵심 요소로 떠오르고 있다. 특히 올해는 SK텔레콤 유심 정보 유출 사고를 비롯해 해외 플랫폼의 소비자 보호 논란, AI 기반 서비스 확대 등 이용자 보호 중요성이 크게 부각된 상황이다. 방미통위가 사회적 이슈 반영 비중을 높인 것도 이 같은 환경 변화를 고려한 조치로 풀이된다. 이용자 보호 평가는 단순한 행정 절차가 아니다. 평가 결과가 우수한 사업자는 정부 표창을 받을 수 있으며 전기통신사업법에 따른 과징금 부과 시 매우 우수 등급은 최대 30%, 우수 등급은 최대 20%까지 감경받을 수 있다. 반대로 이용자 보호 수준이 미흡하거나 사회적 물의를 일으킨 사업자는 평가 결과가 향후 감독과 제재 과정에서도 적지 않은 영향을 받을 가능성이 있다. 플랫폼 경쟁이 서비스 기능을 넘어 신뢰 경쟁으로 옮겨가는 상황에서 이용자 보호 평가는 기업의 사회적 책임을 측정하는 대표 지표로 자리 잡고 있다. 이제 통신사와 플랫폼 사업자의 경쟁력은 얼마나 많은 이용자를 확보했느냐보다 얼마나 안전하게 서비스를 운영하고 이용자의 권리를 보호했느냐에서 판가름날 가능성이 커지고 있다.
2026-07-15 22:47:39
-
이찬진 금감원장 "가상자산 전사적 내부통제 강화해야"
[경제일보] 이찬진 금융감독원장이 가상자산사업자들에게 내부통제 강화를 주문했다. 가상자산 시장이 제도권 산업으로 자리 잡기 위해서는 공적 규제와 사후 제재에 앞서 각 회사 내부에서 위험을 사전에 걸러내는 통제 체계가 작동해야 한다는 취지다. 2일 업계에 따르면 이 원장은 이날 15개 주요 가상자산사업자 최고경영자(CEO)들과 간담회를 열고 가상자산 시장의 내부통제와 이용자 보호, 시장감시 기능 강화 방안을 논의했다. 이 원장은 올해 상반기 가상자산 시장이 증시로의 머니무브, 비트코인 오지급 등 여러 이슈로 위축됐다고 평가했다. 다만 스테이블코인을 활용한 새 서비스 시도와 블록체인 기반 금융 융합, 자산 토큰화 관련 제도 정비가 진행되면서 시장 기반은 넓어지고 있다고 봤다. 이 원장은 가상자산 산업이 신뢰를 회복하고 제도권 산업으로 성장하기 위해서는 사업자별 내부통제 수준을 높이는 것이 우선이라고 강조했다. 이어 회사 전반에서 작동하는 내부통제 체계를 구축하고 이를 실제 업무에 반영해 달라고 당부했다. 제도 변화 대응도 주요 과제로 제시됐다. 현재 디지털자산기본법 제정 논의와 특정금융정보법, 외국환거래법 개정 등 가상자산 관련 규율 정비가 이어지고 있다. 이 원장은 각 사업자가 법령 개정 상황을 면밀히 점검해 규제 준수 공백이 생기지 않도록 준비해야 한다고 강조했다. 시장감시 역량 강화도 주문했다. 거래소가 불공정거래 예방과 적발 과정에서 1차 감시자로서 역할을 충실히 해야 한다는 설명이다. 금감원도 인공지능(AI)을 활용한 시장 모니터링 기능을 강화하고 조사 시스템을 고도화해 불공정거래 대응력을 높일 계획이다. 이용자 보호도 핵심 과제로 언급됐다. 이 원장은 가상자산사업자가 이용자의 자기책임 원칙만을 앞세우기보다 상품 적합성, 정보 제공 수준, 피해 예방과 구제 체계를 먼저 점검해야 한다고 짚었다. 특히 단기 실적을 노린 고위험 상품 출시나 과도한 이벤트, 불충분한 공시, 이용자 피해 전가 등은 시장 신뢰를 훼손할 수 있다고 지적했다. 가상자산 시장의 변동성이 큰 만큼 상품 구조와 위험 정보를 충분히 제공하고 소비자 관점에서 판매·거래지원 절차를 관리해야 한다는 의미다. 간담회에 참석한 업계 CEO들은 법령 준수와 함께 거래지원, 광고·홍보 관련 자율규제를 충실히 이행하겠다고 밝혔다. 내부통제도 업무 전반에서 정비·강화하겠다는 입장을 전했다. 다만 사업자별 영업 규모와 인력 수준, 이용자 수에 차이가 큰 만큼 규제 적용 과정에서 단계적 접근이 필요하다는 의견도 제시했다. 업계는 국내 가상자산 산업의 글로벌 경쟁력 확보와 혁신 서비스 출시를 위해 제도 정비와 정책 지원도 요청했다. 금감원은 가상자산 산업이 제도권으로 편입되는 과정에서 필요한 과제를 업계와 함께 점검할 계획이다.
2026-07-02 17:48:06
-
티빙 개인정보 DB 뚫렸다…이름·생년월일 등 유출 정황 확인
[경제일보] 국내 온라인동영상서비스(OTT) 티빙이 해킹 공격으로 인한 개인정보 유출 사실을 이용자들에게 공식 통지하고 사과했다. 최근 몇 년간 기업들의 보안 경각심이 높아진 가운데 또다시 대형 플랫폼에서도 개인정보 유출 사고가 발생하면서 이용자 우려가 커지고 있다. 5일 IT 업계에 따르면 티빙은 최근 이용자들에게 개인정보 유출 사실 통지 및 사과문을 문자를 통해 공지했다. 티빙이 공개한 유출 가능 정보는 아이디와 이름, 생년월일, 성별, CI(연계정보), DI(중복가입확인정보), 휴대전화 번호 일부, 이메일 계정 정보 일부, 환불 계좌번호, 비밀번호 등이다. 다만 휴대전화 번호 마지막 4자리와 이메일 일부 정보, 환불 계좌번호 및 비밀번호는 암호화 상태로 저장된 것으로 알려졌다. 티빙은 공지를 통해 "당사는 2026년 6월 2일 개인정보 저장 DB에 신원 미상 해커의 접근 및 파일 유출 정황을 확인했다"며 "인지 즉시 공격 IP 차단 및 클라우드 접근 통제를 변경했고 DB 접속 모니터링 강화 및 추가 피해 확산 방지 보안 조치를 완료했으며 이용자 피해 구제를 위한 전담 고객센터 운영 및 지원 절차를 마련"이라고 밝혔다. 티빙은 사고 인지 직후 공격에 사용된 IP를 차단하고 클라우드 접근 통제 정책을 변경하는 등 긴급 대응에 나선 것으로 알려졌다. 또한 데이터베이스 접속 모니터링을 강화하고 추가 피해 확산 방지를 위한 보안 조치를 완료했다고 설명했다. 또한 이용자 피해 구제를 위한 전담 고객센터 운영과 지원 절차도 마련했다. 이용자들에게는 스미싱·피싱 등 2차 피해에 주의하고, 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호를 변경할 것을 권고했다. 이번 사고는 국내 주요 온라인 플랫폼에서 또다시 개인정보 유출 사고가 발생했다는 점에서 주목된다. 특히 이름과 생년월일, 휴대전화 번호 등 개인정보가 포함된 만큼 향후 스미싱과 피싱 등 2차 범죄 악용 가능성도 제기된다. 이에 업계에서는 정확한 유출 규모와 공격 경로, 실제 외부 유출 여부 등에 대한 추가 조사가 필요하다는 지적이 나오고 있다. 개인정보보호위원회와 한국인터넷진흥원(KISA) 등 관계 기관 역시 관련 사실을 확인하고 사고 경위를 들여다볼 것으로 전망된다. 티빙은 "티빙을 이용해 주시는 고객님께 깊은 사과의 말씀 드린다"며 "보상안 및 추가 필요 사항은 지속적으로 안내하겠다"고 말했다.
2026-06-05 08:37:24