[팩트체크] “KT·네이버·카카오도 털렸다?”…티빙 1953만 명 유출 사태의 오해와 진실 작성일 07-15 50 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">통신3사·네이버·카카오 이용자 이미 유출 대상 포함<br>"제휴사 해킹 아니다"…CI 악용 가능성 정부 조사로 확인</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="23CZ8VKpmk"> <p contents-hash="e81ad5fef0ae9054375319d490568b1a0866c03b5c707f77dfab26dc1b657ee7" dmcf-pid="V0h56f9UOc" dmcf-ptype="general"> [이데일리 김현아 기자] 최근 발생한 티빙 개인정보 유출 사고를 둘러싸고 KT·네이버·카카오 등 제휴 서비스를 이용한 고객까지 피해를 입었다는 주장이 제기되며 불안감이 확산하고 있다. 티빙이 공식 발표한 유출 대상 1953만 명 외에 제휴사 시스템까지 연쇄적으로 뚫린 것 아니냐는 우려다.</p> <p contents-hash="1320c8503f8f4f5d29a711ed438473d7b61f12c39b87c05ce59833716967ecb2" dmcf-pid="fpl1P42usA" dmcf-ptype="general">하지만 이는 사실과 다르다. 결론부터 말하면 통신 3사 제휴 가입자와 네이버·카카오 간편로그인 이용자는 이미 티빙이 발표한 전체 유출 대상 1953만 명에 포함돼 있다. 즉 제휴사 시스템이 해킹된 것이 아니라 티빙의 자체 데이터베이스(DB)에 저장된 회원 정보가 유출된 단일 사건이다.</p> <figure class="figure_frm origin_fig" contents-hash="ee67fc7ab2cddf6d9c61752e6d7c65810ef3e9424bac175617f0e1c78edd3b86" dmcf-pid="4UStQ8V7Ij" dmcf-ptype="figure"> <p class="link_figure"><img alt="생성형AI" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202607/15/Edaily/20260715142438328lkji.jpg" data-org-width="1024" dmcf-mid="9aBxmDcnrE" dmcf-mtype="image" height="auto" src="https://img4.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202607/15/Edaily/20260715142438328lkji.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> 생성형AI </figcaption> </figure> <div contents-hash="a1530e758a38bcdf14f4dbfafad6c79aa087e1a46796ab50457504300b2decc0" dmcf-pid="8uvFx6fzON" dmcf-ptype="general"> <strong>① 통신 3사 제휴 이용자도 이미 티빙 회원</strong> </div> <p contents-hash="15622e8abb1f5569680fe4125c550c99d0192657da8fcff228ca74570af42011" dmcf-pid="67T3MP4qma" dmcf-ptype="general">이정헌 더불어민주당 의원실은 “KT가 고객 보상으로 제공한 티빙 이용권 이용자 약 41만6000명의 개인정보도 유출 대상에 포함됐다”고 밝혔다. 이를 두고 KT 시스템이 해킹당한 것으로 오해하는 시선이 있지만 이는 데이터 흐름을 오인한 것이다.</p> <p contents-hash="4bacce2d4248923c6e8cdc58ed5242cfddb66cd31078145d253cdc4d54ae154e" dmcf-pid="PN4nSCsAsg" dmcf-ptype="general">통신사 제휴 상품 가입자는 통신사로부터 티빙 이용권(코드 등)을 제공받을 뿐이다. 실제 티빙 서비스를 이용하려면 고객이 직접 티빙에 가입하면서 개인정보를 입력해야 한다.</p> <p contents-hash="6464c98606fdb4b447a1061145b58552d5e968090a872887d3a5d5c28da46db5" dmcf-pid="Qj8LvhOcmo" dmcf-ptype="general">KT 관계자는 “이번 사고는 티빙 운영사의 DB에 대한 외부 침입으로 발생한 것으로 KT 시스템과는 무관하다”며 “KT는 고객 개인정보를 티빙에 제공하거나 위탁한 사실이 없다”고 밝혔다.</p> <p contents-hash="3ab8b8d44cf768b8b3fab46aa8f3918a1823105dbb55b9b000556313b3cf2227" dmcf-pid="xA6oTlIkwL" dmcf-ptype="general">CJ ENM(035760) 관계자도 “SK텔레콤, KT, LG유플러스 등 통신사 제휴를 통해 가입한 이용자 역시 최종적으로는 티빙 회원으로 등록되므로 이번 1953만 명 유출 대상에 이미 포함돼 있다”고 설명했다.</p> <p contents-hash="abfd1252eaa7dce64f8d5ae2e05b27b6762a1cb3fe7cf2e799b300cd71c08d73" dmcf-pid="yUStQ8V7On" dmcf-ptype="general"><strong>② 간편로그인은 인증 수단일 뿐</strong></p> <p contents-hash="1d6fb04416dffee700cea842c2eabadc46141db047e21b1a9bbf33d05ef1ecc3" dmcf-pid="WuvFx6fzsi" dmcf-ptype="general">네이버·카카오 계정을 활용한 간편로그인 이용자도 상황은 같다. 간편로그인은 사용자가 티빙에 가입하거나 로그인할 때 네이버나 카카오 계정을 이용해 본인을 인증하는 방식이다.</p> <p contents-hash="3eb4eb862e44e40a11995c5f502fb1bad908c4ed1aaf81def439bfd3b7ecbf4f" dmcf-pid="Y7T3MP4qwJ" dmcf-ptype="general">이 과정에서 이용자가 동의하면 이름, 이메일, 휴대전화번호 등 서비스 제공에 필요한 정보가 티빙에 전달되고, 티빙은 이를 자체 DB에 저장한다. 따라서 티빙 DB가 침해됐다면 간편로그인 이용자의 정보도 유출 대상에 포함된다.</p> <p contents-hash="d7a6327e7235df09ed680fb8f3054c68d76de81249d95aa4170cd2d5e450febd" dmcf-pid="Gzy0RQ8Bsd" dmcf-ptype="general">중요한 점은 네이버나 카카오의 로그인 시스템이나 서버가 해킹됐다는 정황은 현재까지 확인되지 않았다는 것이다.</p> <p contents-hash="e98019af6920fa271a717f1d267935e86087349817abce1842e9bdb27272dcb3" dmcf-pid="HqWpex6bOe" dmcf-ptype="general">정부 민관합동조사단 관계자는 “간편로그인 이용자가 유출 대상에 포함된 것은 새로운 피해가 추가된 것이 아니라 기존 티빙 회원 정보 유출 범위 안에 있던 내용”이라며 “이를 별도 피해로 해석하면 실제 피해 규모가 부풀려질 수 있다”고 설명했다.</p> <p contents-hash="10b121424bb8aebe7eac53f7cc3143b141c71713ede2e769df0c678c4b9acbd5" dmcf-pid="XBYUdMPKmR" dmcf-ptype="general"><strong>③ CI 유출만으로 계정 탈취는 어려워</strong></p> <p contents-hash="e61242f88914a8c3f33aa7d829626cc9cddbddeaf8521e7966faa5bbc2b7190a" dmcf-pid="ZtOHf9B3EM" dmcf-ptype="general">보안업계와 이용자들이 가장 우려하는 부분은 간편로그인 과정에서 활용되는 CI(Connecting Information·연계정보) 유출 여부다. CI는 주민등록번호 대신 동일인을 식별하기 위해 본인확인기관이 발급하는 고유 식별값이다.</p> <p contents-hash="dfdd15a5471fa22c9117a3680c1e191621c79e9a8cb2492dc375f0890e0806c1" dmcf-pid="5FIX42b0Ox" dmcf-ptype="general">전문가들은 CI 자체만으로 다른 사이트에 로그인하거나 계정을 탈취하는 것은 기술적으로 어렵다고 설명한다. CI는 로그인 인증 정보가 아니라 이용자를 식별하기 위한 값이기 때문이다. 또한 생성에 사용되는 암호화 키를 변경하면 새로 발급할 수 있어 영구적인 식별자도 아니다.</p> <p contents-hash="291a2b5759c09c70a34b368c2c101e5b992917699f48ce9dbd08c7f876f98f6b" dmcf-pid="13CZ8VKpsQ" dmcf-ptype="general">다만 일부 웹사이트가 설계 오류로 CI를 로그인 ID처럼 사용하도록 구현했다면 예외적인 위험이 발생할 가능성은 있다. 이는 CI 자체의 취약성이 아니라 해당 서비스의 잘못된 설계에서 비롯된 문제라는 설명이다.</p> <p contents-hash="42d2327ac164e31052c62677e78f69b58b397cb7c3fae77016e5909c7b45ee8b" dmcf-pid="t0h56f9UIP" dmcf-ptype="general">보안업계는 실제 위험성은 유출된 정보 항목과 서비스별 활용 방식에 따라 달라질 수 있는 만큼, 정부 민관합동조사단의 조사 결과를 통해 확인할 필요가 있다고 보고 있다.</p> <p contents-hash="39db9b0b3cd620dca48a58beed774c755f9778e92f2ee2590d51be11bf2edbec" dmcf-pid="Fpl1P42um6" dmcf-ptype="general"><strong>④ 남은 과제는 정확한 유출 범위와 책임 규명</strong></p> <p contents-hash="c14a277516ed69f1f0e1abd3d2f4721e9fbbce15af53559a9fdd12fa1d47a4f9" dmcf-pid="3UStQ8V7O8" dmcf-ptype="general">이번 사태의 본질은 통신사나 포털이 해킹된 것이 아니라 티빙이 보관하던 고객 데이터베이스(DB)가 침해된 사건이라는 점이다.</p> <p contents-hash="348f0b346781bbf908a23266fef39d2d41a40eb015d516b4696db1501e8e9b56" dmcf-pid="0uvFx6fzm4" dmcf-ptype="general">전문가들은 이번 사고를 계기로 간편로그인과 제휴 서비스가 확대된 플랫폼 생태계에서 개인정보 보호 책임과 사고 대응 체계를 보다 명확히 할 필요가 있다고 지적한다. </p> <p contents-hash="dad05e85a6fa67bd2d1c83473737a2fb0a3d231cadc03341603333cb43c19013" dmcf-pid="p7T3MP4qsf" dmcf-ptype="general">실제 유출된 개인정보 항목과 CI 유출 여부, 2차 피해 가능성 등은 정부 민관합동조사단의 조사 결과를 통해 확인될 전망이다.</p> <p contents-hash="5fc84a585c507207261098c3f4942665e710ce9f0ff3ea050a5a32c43ccc40aa" dmcf-pid="Uzy0RQ8BmV" dmcf-ptype="general">김현아 (chaos@edaily.co.kr) </p> </section> </div> <p class="" data-translation="true">Copyright © 이데일리. 무단전재 및 재배포 금지.</p> 관련자료 이전 ‘유류세 인하’ 정유사 배불리고 탄소중립 가로막는다…“취약계층 직접 지원해야” 07-15 다음 “상추 꼭 씻어 먹어야”…美서 기생충 감염 확산 07-15 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
