3954만 계정 털리고 2만원? 티빙 국감이 OTT 기준을 바꿔야 한다

출처: 머니투데이: 티빙 개인정보 유출 보상 오늘부터…신청 안 하면 못 받는다 (2026-09-07) · 2026-09-29; ZDNet Korea: 티빙 "침해사고에 따른 피해 시 1인당 300만원 보상" (2026-09-03) · 2026-09-29; 뉴스필드: 3954만 계정 유출 티빙, 모회사까지 국감장 (2026-09-26) · 2026-09-29

무엇이 털렸나: 숫자부터 다시 보기

과학기술정보통신부 민관합동조사단 발표를 전한 부산일보 보도에 따르면 유출 규모는 중복을 포함해 3954만 계정입니다. 로그인할 수 있는 활성 계정이 2206만 개, 휴면·탈퇴 같은 비활성 계정이 1737만 개, 테스트 계정이 11만 개입니다. 아이디와 비밀번호, 성명, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등 20개 항목 70종이 유출됐고, 소스코드와 핵심 알고리즘이 들어 있는 개발 프로젝트 361건(30.35GB)도 함께 빠져나갔습니다. 조사단은 해커가 개발자 접속키를 탈취해 개발 환경에 침투했다고 봤습니다.

출처: 부산일보: 티빙, 3954만 개 계정 유출…민관합동조사단 조사 결과 (2026-09-03) · 2026-09-29

신고 시점도 쟁점입니다. 뉴스필드 보도에 따르면 티빙은 5월 31일 오전 10시 10분에 침해를 인지하고도 6월 1일 오후 3시 8분에야 한국인터넷진흥원(KISA)에 신고했습니다. 정보통신망법이 정한 24시간을 넘긴 것입니다. 같은 보도는 정부 조사 결과를 인용해, 직원 265명과 개발자 149명 가운데 정보보호 인력이 4명 수준이었고 2024년 모의해킹에서 소스코드 속 하드코딩된 접속키가 지적됐는데도 고쳐지지 않았다고 전했습니다. 부산일보는 늑장 신고에 매길 수 있는 과태료가 최대 3000만원이라고 보도했습니다.

출처: 뉴스필드: 3954만 계정 유출 티빙, 모회사까지 국감장 (2026-09-26) · 2026-09-29; 부산일보: 티빙, 3954만 개 계정 유출…민관합동조사단 조사 결과 (2026-09-03) · 2026-09-29

국감에서 무엇을 묻나

머니투데이에 따르면 국회 과학기술정보방송통신위원회는 9월 22일 최주희 티빙 대표와 윤상현 CJ ENM 대표를 증인으로 채택했습니다. 과방위는 사고가 난 회사뿐 아니라 모회사 CEO까지 불러 개인정보 관련 경영·관리 체계를 묻겠다는 입장입니다. 신아일보는 최 대표에게는 사고 경위와 고객 보상, 재발 방지 대책을, 윤 대표에게는 정보보호 관리·감독 체계를 물을 예정이라고 보도했습니다. 티빙은 제로 트러스트 보안 체계 도입, 앱 서명키·DRM 키 교체, 비밀번호 암호화 방식을 bcrypt로 전환하는 조치 등을 내놨습니다.

출처: 머니투데이: 티빙 개인정보 유출, 모회사 CEO까지 국감 증인 (2026-09-22) · 2026-09-29; 신아일보: 티빙 개인정보 유출 관련 보도 (2026-09-26) · 2026-09-29

출처: 머니투데이: 티빙 개인정보 유출 보상 오늘부터…신청 안 하면 못 받는다 (2026-09-07) · 2026-09-29

이 인용문은 이용약관 조항이 아니라 보상안을 발표하면서 티빙이 스스로 밝힌 공식 입장입니다. 티빙 약관·정책 페이지는 오늘 확인했을 때 본문이 불러와지지 않아 약관 원문은 인용하지 못했습니다. 그래도 이 문장에는 의미가 있습니다. 회사가 먼저 보상이 충분하지 않다고 인정했으니, 국감에서는 무엇이 얼마나 부족한지를 물어야 합니다.

출처: 머니투데이: 티빙 개인정보 유출 보상 오늘부터…신청 안 하면 못 받는다 (2026-09-07) · 2026-09-29

내 생각: 2만원짜리 패키지로는 부족하다

분명하게 말하겠습니다. 티빙 보상안은 사과라기보다 마케팅에 가깝습니다. 포인트, 프리미엄 체험, 경쟁사 이용권, CGV 쿠폰은 결국 사람들을 티빙과 CJ 생태계로 다시 끌어들이는 장치입니다. 반면 CI는 비밀번호처럼 바꿀 수 없는 정보입니다. 한 번 새어 나가면 되돌릴 수 없는 정보를 잃게 해 놓고, 다시 쓸 수 있는 이용권으로 갚겠다는 계산은 아무리 봐도 맞지 않습니다. 그나마 쓸모 있는 건 1년짜리 안심보험 정도입니다.

더 화가 나는 건 늑장 신고입니다. 법이 정한 24시간은 넉넉한 기한이 아니라 최소한의 기준인데, 그마저 지키지 못했습니다. 3954만 계정을 잃고 받는 과태료 상한이 3000만원이라면 계정 하나당 1원도 안 됩니다. 이 정도면 처벌이라기보다 영수증에 가깝습니다. 모회사 대표까지 부른 건 과방위가 잘한 일입니다. 자회사에서 사고가 나면 자회사 대표만 고개 숙이는 관행은 이제 끝내야 합니다.

그래서 이번 국감이 티빙 한 곳만 혼내고 끝나서는 안 된다고 봅니다. 웨이브, 쿠팡플레이, 넷플릭스 한국 법인까지 포함해 OTT 업계에 공통으로 적용할 기준을 끌어내야 합니다. 인력 대비 정보보호 인력 비율, 모의해킹에서 지적된 문제를 고친 이력의 공개, 탈퇴 회원 데이터를 실제로 파기했는지 여부가 그 기준이 돼야 합니다. 티빙이 약속한 2030년까지 보안 투자 4배 확대도 마찬가지입니다. 기준이 되는 숫자와 이행 점검 일정을 공개하지 않으면 보도자료용 약속으로 끝날 가능성이 큽니다.

출처: 머니투데이: 티빙 개인정보 유출 보상 오늘부터…신청 안 하면 못 받는다 (2026-09-07) · 2026-09-29; 뉴스필드: 3954만 계정 유출 티빙, 모회사까지 국감장 (2026-09-26) · 2026-09-29

(선택) 티빙 이용권 판매처 보기: 공식 가입 경로가 아닌 판매자 목록이며, 추천이 아닙니다. 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

TVING · 가격·이용 조건 비교 →