검색결과 총 416건
-
-
-
티빙 유출, 제휴 고객까지 번졌다…KT·네이버·카카오 이용자 정보도 유출됐나
[경제일보] 티빙 개인정보 유출 사고의 피해가 직접 가입자를 넘어 통신사 결합상품과 소셜미디어(SNS) 간편로그인 등 제휴 서비스를 통해 유입된 이용자에게까지 번졌다. 네이버와 카카오, KT 시스템이 추가로 해킹된 것은 아니지만 제휴 과정에서 티빙에 전달·저장된 정보가 함께 빠져나간 것으로 확인됐다. 특히 KT 개인정보 유출 사고의 보상으로 티빙 이용권을 받은 고객 가운데 41만6000여명이 다시 유출 대상에 포함되면서 제휴 기업의 고객 안내와 사전 보안 검증 책임을 둘러싼 논란도 커지고 있다. 지난 14일 이정헌 더불어민주당 의원실이 과학기술정보통신부와 개인정보보호위원회로부터 받은 자료에 따르면 KT가 고객 보상 프로그램으로 제공한 티빙 이용권을 선택한 고객은 58만6000여명이다. 이 가운데 이용권을 티빙에 등록해 실제 사용한 41만6000여명의 정보가 이번 사고의 유출 대상에 포함됐다. ◆ 티빙 DB가 뚫리자 제휴 고객 정보도 함께 유출 현재까지 확인된 사고 원인은 티빙 이용자 정보를 저장한 데이터베이스(DB)에 대한 비인가 접근이다. 개인정보위가 공개한 유출 가능 항목은 아이디와 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대전화번호, 이메일, 환불 계좌번호와 비밀번호 등이다. 일부 항목에는 암호화가 적용됐다. 구체적인 침투 경로와 안전조치 의무 위반 여부는 민관합동조사단이 조사 중이다. 피해가 제휴 이용자에게까지 확산된 이유는 서비스 가입 경로와 관계없이 이용에 필요한 정보가 최종적으로 티빙 DB에 저장됐기 때문이다. 네이버와 카카오 계정으로 간편 가입한 이용자는 티빙에 전달한 이름과 이메일, 휴대전화번호 등 본인확인 정보와 SNS 식별 아이디가 유출 대상에 포함됐다. 이는 네이버와 카카오의 로그인 시스템이나 계정 비밀번호가 뚫렸다는 의미는 아니다. 간편로그인 인증 권한은 각 플랫폼이 별도로 관리하고 티빙에는 이용자 식별과 서비스 제공에 필요한 정보가 저장된다. 따라서 이번 정보만으로 네이버·카카오 계정이 즉시 탈취되는 것은 아니지만, 다른 유출 정보와 결합한 피싱이나 크리덴셜 스터핑 공격에는 악용될 수 있다. 사고의 본질도 여기에 있다. 간편로그인은 이용자가 새로운 계정과 비밀번호를 만드는 부담을 줄여주지만, 서비스를 제공받는 사업자가 이름과 이메일, 식별값 등을 별도로 저장하면 개인정보 사본이 다시 생긴다. 인증을 네이버나 카카오가 담당해도 티빙에 저장된 정보의 보안까지 자동으로 보장되는 것은 아니다. ◆ KT “개인정보 전달 안 해”…법적 책임과 고객 책임은 별개 KT는 이번 사고가 자사 시스템과 무관하다는 입장이다. KT가 티빙에 제공한 것은 고객이 직접 등록하는 무작위 이용권 코드로, 고객 개인정보를 티빙에 전달하거나 처리를 위탁하지 않았다는 설명이다. KT는 “티빙의 개인정보 처리시스템을 운영하거나 접근할 권한이 없다”며 개인정보보호법상 직접적인 책임 주체는 티빙 운영사라고 밝혔다. 다만 고객 혜택으로 연결한 서비스인 만큼 앞으로 제휴사의 보안 관리와 검증을 강화하겠다는 방침이다. 법적 책임과 고객 보호 책임은 구분해서 볼 필요가 있다. KT가 고객정보를 넘기지 않았다면 티빙의 개인정보 관리에 대한 직접 책임을 묻기는 어렵다. 그러나 KT 보상 프로그램을 통해 가입한 고객 규모가 41만명을 넘는 만큼 해당 고객에게 유출 여부 확인 방법과 피해 예방 조치를 직접 안내해야 한다는 요구는 피하기 어렵다. 보안 사고 피해자에게 제공한 보상 서비스에서 다시 유출 사고가 발생했다는 점도 KT의 신뢰 회복 과정에 부담으로 작용할 전망이다. 네이버와 카카오 역시 현재까지 자사 인증 시스템이 침해됐다는 정황은 확인되지 않았다. 직접적인 법적 책임은 티빙이 어떤 정보를 어떤 근거로 저장했고, 네이버·카카오가 정보 제공자로서 필요한 보호조치를 이행했는지를 조사한 뒤 판단해야 한다. 다만 플랫폼 입장에서도 간편로그인 제휴 애플리케이션이 요구하는 개인정보 범위가 적정한지, 제휴 종료 후 식별정보가 삭제되는지, 보안 사고가 발생하면 이용자에게 어떻게 통지할지를 다시 점검할 필요가 생겼다. 현재 네이버와 카카오는 이번 사고와 관련한 별도의 구체적인 후속 대책을 공개하지 않은 상태다. ◆ ‘가입자 확대’ 제휴 전략, 보안 책임도 함께 커져 티빙은 직접 판매뿐 아니라 네이버와 통신사 결합상품 등 외부 채널을 통해 가입자를 확대해 왔다. CJ ENM 사업보고서에도 티빙이 네이버와 KT·LG유플러스 등 제휴 채널을 활용하는 판매 구조가 명시돼 있다. 제휴는 고객 확보 비용을 줄이고 가입자를 빠르게 늘릴 수 있지만 정보가 여러 사업자를 거치고 책임 주체가 나뉜다는 약점이 있다. 사고가 발생하면 서비스를 운영한 기업은 “제휴사가 모집한 고객”이라고 보고, 제휴사는 “개인정보를 직접 관리하지 않았다”고 선을 그을 수 있다. 결국 이용자가 어느 기업으로부터 안내와 보호를 받아야 하는지 불분명해진다. 향후 피해 범위가 더 커질 가능성도 있다. 티빙은 SK텔레콤과 LG유플러스 등 통신상품을 비롯한 여러 제휴 채널을 운영해 왔다. 다만 이들 제휴사 고객의 정보가 실제로 얼마나 포함됐는지는 아직 확인되지 않았다. 정부 조사 결과가 나오기 전까지 피해가 발생했다고 단정해서는 안 된다. ◆ 티빙은 전수 통지, 제휴사는 공동 대응체계 마련해야 티빙은 현재 별도 조회 페이지를 통해 이용자가 자신의 유출 여부와 항목을 확인하도록 하고 있다. 홈 화면에는 비밀번호 변경 안내도 게시했다. 다음 단계는 가입 경로별 피해 규모를 확정하고 직접 가입자와 간편로그인, 통신사 이용권, 결합상품 가입자를 구분해 개별 통지하는 것이다. 접속 세션과 인증 토큰을 초기화하고 불필요하게 보관한 휴면·탈퇴·종료 제휴 계정 정보가 있었는지도 확인해야 한다. 사고 원인이 접근키나 인증정보 관리 문제로 드러날 경우 개발 코드와 외부 저장소에 대한 비밀정보 탐지 체계도 전면 재정비해야 한다. KT와 네이버, 카카오 등 제휴사도 티빙의 안내에만 맡기기보다 자체 고객 채널을 통해 유출 조회 방법과 피싱 예방 수칙을 전달할 필요가 있다. 향후 제휴 계약에는 △보안 수준 사전 심사 △최소한의 정보만 수집 △제휴 종료 시 정보 파기 △사고 즉시 제휴사에 통보 △공동 이용자 안내와 피해 구제 절차를 명시하는 방안이 요구된다. 정부 조사 결과는 플랫폼 제휴 구조의 책임 범위를 가르는 기준이 될 전망이다. 티빙의 기술적·관리적 보호조치 위반 여부뿐 아니라 제휴 가입자 정보가 필요 이상으로 수집·보관됐는지, 제휴가 끝난 뒤에도 남아 있었는지까지 확인해야 한다. 이정헌 의원은 “개인정보 유출의 직접적인 당사자가 아니더라도 제휴 서비스를 제공하거나 연계한 기업 역시 고객 보호와 안내 책임에서 자유로울 수 없다”며 “정부가 제휴 기업의 책임을 포함한 제도 개선 방안을 마련해야 한다”고 말했다.
2026-07-15 11:08:30
-
-
-
-
-
-
-
-
-
-
-
-
한화생명, 풀세트 혈투 끝 LYON 제압…MSI 결승서 BLG와 리매치
[경제일보] 한화생명e스포츠가 풀세트 접전 끝에 LYON을 꺾고 2026 미드 시즌 인비테이셔널(MSI) 결승 진출에 성공했다. 경기 내내 LYON의 거센 저항에 고전했지만, 마지막 세트에서 압도적인 경기력을 선보이며 결승행 티켓을 거머쥐었다. 11일 대전컨벤션센터에서 열린 '2026 MSI' 브래킷 하위 4라운드에서 한화생명e스포츠는 LYON을 세트스코어 3대2로 제압했다. 이번 승리로 한화생명은 오는 12일 열리는 MSI 결승전에서 중국(LPL) 대표 BLG와 우승을 놓고 맞붙게 됐다. 1세트는 한화생명이 먼저 기선을 제압했다. LYON은 정글 '인스파이어드' 카츠페르 스워마의 키아나를 앞세워 초반 정글 교전에서 조금씩 이득을 만들었지만, 한화생명은 긴 사거리 조합과 안정적인 운영을 바탕으로 드래곤 4스택과 바론을 확보하며 경기 주도권을 가져왔다. 경기 막판 LYON은 미드 '세인트' 강성인의 라이즈와 정글 키아나를 활용해 장로 드래곤을 기습적으로 처치하며 역전의 발판을 마련했다. 장로 버프를 앞세워 이어진 한타에서 LYON은 대승을 거뒀지만, 버프가 종료된 뒤 한화생명이 정글 지역에서 키아나를 먼저 포커싱하며 다시 교전을 열었다. 성장 격차와 드래곤 영혼 효과를 앞세운 한화생명이 마지막 한타를 승리하며 첫 세트를 가져갔다. 2세트에서는 LYON이 반격했다. LYON은 '인스파이어드' 카츠페르 스워마의 리신과 '세인트' 강성인의 아칼리를 중심으로 초중반 교전에 강한 조합을 완성했고, 한화생명은 후반 한타 중심 조합으로 맞섰다. 다만 경기 내내 이어진 교전에서 LYON이 연이어 승리하며 흐름을 장악했다. 한화생명은 원하는 한타 구도를 만들지 못했고, 성장한 아칼리를 끝내 제어하지 못하면서 세트스코어는 1대 1이 됐다. 3세트는 한화생명이 유리한 흐름을 놓친 경기였다. LYON은 원거리 딜러 '버서커' 김민철의 루시안과 서포터 '아일스' 조나 로사리오의 밀리오가 바텀 라인전에서 우위를 점했지만, 한화생명은 정글 '카나비' 서진혁의 바이와 탑 '제우스' 최우제의 럼블, 미드 '제카' 김건우의 요네가 연이은 교전에서 승리하며 드래곤 3스택을 확보했다. 하지만 미드 지역에서 나온 결정적인 실수를 LYON이 놓치지 않았다. 대승을 거둔 LYON은 바론을 확보하며 분위기를 뒤집었고, 이어진 교전에서도 한화생명이 다시 실수를 범하면서 경기 흐름이 완전히 넘어갔다. 이후 드래곤 앞 교전에서 한화생명이 드래곤 영혼 확보를 노렸지만 LYON이 이를 저지했고, 결국 세트스코어 2대 1로 앞서 나갔다. 탈락 위기에 몰린 한화생명은 4세트에서 승부를 원점으로 돌렸다. 가장 눈에 띈 것은 '제우스' 최우제의 스웨인 카드였다. 9명의 챔피언이 공개된 뒤 마지막으로 선택한 스웨인이 경기의 흐름을 바꿨다. 경기 초반에는 LYON 서포터 '아일스'의 파이크가 활발하게 움직이며 중반까지 LYON이 우위를 이어갔다. 하지만 한화생명은 꾸준히 드래곤을 확보했고, '카나비'의 나피리가 교전비를 만들며 시간을 벌었다. 이후 충분히 성장한 '제우스'의 스웨인이 탱커와 딜러 역할을 모두 수행하며 연속 한타를 지배했고, 한화생명은 드래곤 영혼과 바론을 모두 확보한 뒤 그대로 넥서스를 파괴하며 승부를 마지막 세트로 끌고 갔다. 5세트에서는 한화생명이 압도적인 경기력을 선보였다. 초반부터 전 라인에서 주도권을 잡으며 골드 격차를 벌렸고, 교전마다 서포터 '딜라이트' 유환중의 블리츠크랭크 그랩이 적중하며 LYON의 핵심 챔피언을 끊어냈다. 한화생명은 20분 만에 1만 골드 이상 격차를 만들었고, 바론 버프까지 확보하며 그대로 LYON의 본진을 압박했다. 일방적인 공세 끝에 넥서스를 파괴한 한화생명은 세트스코어 3대2 역전승을 완성하며 MSI 결승 진출을 확정했다. 이날 승리한 한화생명은 오는 12일 대전컨벤션센터에서 열리는 MSI 결승전에서 BLG와 다시 맞붙는다. 한화생명은 브래킷 상위 3라운드에서 BLG에 1대3으로 패한 바 있어, 이번 결승전은 설욕과 함께 창단 첫 MSI 우승에 도전하는 무대가 될 전망이다.
2026-07-11 21:21:15