'AI 해킹'은 아직 추정일 뿐… 티빙이 답할 건 따로 있다

출처: 아시아경제: 티빙 대표 "AI 해킹 추정"…개인정보위 "연내 처분 마무리" · 2026-10-15; 디지털데일리: 티빙 최주희 "보안 투자, 해킹 진화 못 따라가…못 챙긴 부분" · 2026-10-15

국감장에서 실제로 나온 말

디지털데일리 보도에 따르면 최 대표는 AI 해킹을 추정하는 데 그치지 않고, 기업이 AI 보안을 도입하는 속도가 위협이 진화하는 속도를 따라가지 못하는 것 같다는 취지로도 말했습니다. 책임 문제도 피하지 않았습니다. 아시아경제와 디지털데일리 모두 대표가 보안에 꾸준히 투자해 왔지만 CEO로서 그 투자가 충분한지 점검하고 우선순위를 두지 못했다고 인정했다고 전했습니다. 조정훈 의원은 적자가 심하다는 이유만으로는 납득하기 어렵다며 모기업을 거론했고, 기업 규모에 맞는 사회적 책임을 요구했습니다.

출처: 디지털데일리: 티빙 최주희 "보안 투자, 해킹 진화 못 따라가…못 챙긴 부분" · 2026-10-15; 아시아경제: 티빙 대표 "AI 해킹 추정"…개인정보위 "연내 처분 마무리" · 2026-10-15

같은 국감에서 송경희 개인정보보호위원장은 연내 처분을 마무리하려 노력하고 있다고 답했습니다. 개인정보위는 합의제 기구라 위원들의 숙의를 거치겠지만, 실효적인 보상안이 아니면 피해 보상을 이유로 과징금을 감경받기는 쉽지 않을 것이라고 밝혔습니다. 김현정 의원은 티빙 보상안이 자사 결제 유도와 계열사 쿠폰에 맞춰져 있어 호객 행위라는 비판이 있다고 지적했습니다. 그다음 날인 10월 14일, 티빙은 오늘의집과 요기요에서 CISO를 지낸 국태호 씨를 신임 최고정보보호책임자(CISO)로 선임했다고 밝혔습니다.

출처: 아시아경제: 티빙 대표 "AI 해킹 추정"…개인정보위 "연내 처분 마무리" · 2026-10-15; 디지털데일리: 티빙 최주희 "보안 투자, 해킹 진화 못 따라가…못 챙긴 부분" · 2026-10-15; 뉴스핌: 티빙, 국태호 신임 CISO 선임…정보보호 체계 강화 · 2026-10-15

변명일까, 경고일까: 우리 생각

우리는 둘 다라고 봅니다. 다만 비중은 변명 쪽이 더 큽니다. 공격자가 AI를 썼을 가능성 자체는 충분히 진지하게 다룰 만한 경고입니다. 하지만 수사기관이 최초 침입 경로조차 확인하지 못한 시점에 사고를 'AI 해킹'으로 부르면, 듣는 사람은 막기 어려운 첨단 공격이었다는 인상부터 받습니다. 정작 대표 본인이 문제로 꼽은 건 한 번 들어온 공격자가 내부 시스템 전체에 닿을 수 있었던 구조였습니다. 망 분리와 접근 권한 통제는 AI 시대 이전부터 있던 숙제입니다. 공격 도구가 AI였든 아니었든 그 숙제를 안 했다면 결과는 크게 다르지 않았을 겁니다. 'AI 해킹'이라는 말은 헤드라인에는 잘 붙지만 3954만이라는 숫자를 설명해 주지는 못합니다.

출처: 파이낸셜뉴스: "개인정보 유출 회사 책임" 티빙, 약관 명시 · 2026-10-15; TVING 약관 및 정책 · 2026-10-15

이 조항이 지금 중요한 이유가 있습니다. 파이낸셜뉴스에 따르면 티빙은 8월 3일 시행한 유료이용약관 제19조에 해킹과 개인정보 침해에 대한 회사 책임을 명시했습니다. 책임제한 사유로는 천재지변, 전쟁, 테러, 디도스(DDoS) 공격처럼 회사가 합리적으로 통제할 수 없는 사유를 따로 열거했습니다. 같은 기사는 이 개정이 6월 유출 사고와는 무관하며 그 전부터 준비한 것이라는 티빙 측 설명도 전했습니다.

출처: 파이낸셜뉴스: "개인정보 유출 회사 책임" 티빙, 약관 명시 · 2026-10-15

법적 판단은 개인정보위와 법원이 할 일입니다. 그래도 독자 입장에서 하나는 짚어 둘 만합니다. 티빙 스스로 약관에 해킹 책임은 법령이 정한 범위에서 진다고 적어 두었습니다. 그렇다면 'AI 해킹'이라는 설명이 책임을 덜어 주는 말이 되어서는 안 됩니다. 추정은 수사 결과가 나온 뒤에 근거와 함께 다시 이야기하면 됩니다.

과대평가된 것, 과소평가된 것

과대평가된 것은 CISO 선임 뉴스입니다. 국태호 CISO의 경력은 탄탄해 보이지만, 6월 사고 이후 넉 달이 지나 국감 다음 날 발표된 인사는 신뢰 회복보다 시점 관리에 가깝게 읽힙니다. 사람 한 명을 바꾸는 것보다 보안 예산과 권한이 실제로 얼마나 늘었는지가 더 중요합니다. 반대로 과소평가된 것은 개인정보위의 '실효적 보상' 발언입니다. 위원장이 보상의 질을 과징금 감경과 직접 연결하면서, 자사 결제와 쿠폰 위주의 보상안은 이제 마케팅이 아니라 제재 수위를 가르는 변수가 됐습니다. 쿠팡이든 티빙이든, 앞으로 유출 사고를 낸 구독 서비스가 '재구독 쿠폰'으로 넘어가기는 훨씬 어려워질 겁니다.

구독자는 지금 무엇을 해야 하나

1. 보상 추가 신청 마감은 10월 30일SBS Biz 보도에 따르면 기존 기간에 신청하지 않은 대상 회원은 10월 6일 오전 10시부터 10월 30일 오후 11시 59분까지 추가 신청할 수 있습니다. 대상 여부와 지급 내역은 티빙 앱이나 홈페이지에 로그인한 뒤 'MY' 메뉴에서 확인할 수 있습니다.
2. 선택지는 네 가지이고, 한 번 고르면 바꿀 수 없음해킹·피싱 안심보험 1년, 프리미엄 시청 기능 4개월, 티빙 포인트 50P(약 5천원 상당), 웨이브 광고형 스탠다드 1개월 이용권 중 하나를 고릅니다. 신청한 뒤에는 보상 항목을 바꿀 수 없고, 지급은 11월 4일 오전 10시부터 순차적으로 이뤄집니다.

출처: SBS Biz: '개인정보 유출' 티빙, 보상 신청 기간 연장 · 2026-10-15

선택 사항: 티빙 이용권 판매처 목록 보기 (판매처 목록일 뿐 공식 접속 경로나 추천이 아닙니다). 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

TVING · 가격·이용 조건 비교 →