털리고 나서야 출동? 티빙 사태, 방미통위도 책임 있다

출처: 머니투데이: '4000만 개인정보 유출' 티빙·CJ ENM 대표, 내달 국감 증인 소환 · 2026-10-13; SBS Biz: '개인정보 유출' 티빙, 보상 신청 기간 연장 · 2026-10-13; 스트레이트뉴스: [2026국감] 티빙 보안 허술 질타 · 2026-10-13

무엇이 털렸고, 왜 털렸나

머니투데이 보도에 따르면 과기정통부가 확인한 유출 계정은 활성 약 2206만 개, 휴면·탈퇴 등 비활성 약 1737만 개, 테스트 11만 개입니다. 유출 정보에는 '온라인 주민등록번호'로 불리는 연계정보(CI)와 티빙이 개발하던 프로젝트 361건(30.35GB)도 들어 있었습니다. MTN이 전한 원인은 이렇습니다. 해커가 개발자 접속키를 훔쳐 개발 시스템에 들어갔고, 소스코드에 그대로 적혀 있던 운영 시스템 접속키로 이용자 DB까지 침입했습니다. 이 접속키 관리 문제는 2024년 모의해킹에서 이미 지적됐지만 고쳐지지 않았습니다. 정보보호 전담 인력은 임직원 265명 중 4명 안팎이었고, 첫 이상 징후가 책임자에게 보고되기까지 약 14시간이 걸렸습니다.

출처: 머니투데이: '4000만 개인정보 유출' 티빙·CJ ENM 대표, 내달 국감 증인 소환 · 2026-10-13; MTN: 티빙 관리 부실에 계정 3954만개 유출…늑장 보고까지 · 2026-10-13

출처: 이데일리(다음 뉴스): 티빙, 개인정보 유출 통지…“6월 2일 해킹 확인, 피해 접수센터 운영” · 2026-10-13

위 문장은 약관 조항이 아니라 티빙이 이용자에게 직접 보낸 유출 통지문의 일부입니다. 이 통지문은 회사가 공식적으로 남긴 첫 기록이고, 이후 나온 보상과 처분 논의는 모두 여기서 출발합니다. 이날 기준으로 티빙 웹사이트의 약관·개인정보처리방침 본문은 자동으로 열람할 수 없어 인용하지 못했습니다.

출처: 이데일리(다음 뉴스): 티빙, 개인정보 유출 통지 · 2026-10-13

보상: 네 개 중 하나, 그나마 신청해야 받는다

SBS Biz 보도에 따르면 보상은 해킹·피싱 안심보험 1년(최대 300만 원 보장), 프리미엄 시청 기능 4개월, 티빙 포인트 50P(약 5천 원 상당), 웨이브 광고형 스탠다드 1개월 이용권 가운데 하나를 고르는 방식입니다. 이와 별도로 프리미엄 시청 기능 제공 기간은 내년 1월 31일까지 늘어났습니다. 기존 신청 기간(9월 7일~30일)에 신청하지 않은 대상 회원은 10월 30일 오후 11시 59분까지 추가로 신청할 수 있습니다. 보상은 11월 4일부터 순차 지급됩니다. 국감에서 이정헌 의원이 '체감할 수 있는 보상'을 요구하자, 최주희 대표는 기존 조치가 국민 기대에 못 미칠 수 있다고 인정했습니다.

출처: SBS Biz: '개인정보 유출' 티빙, 보상 신청 기간 연장 · 2026-10-13; 스트레이트뉴스: [2026국감] 티빙 보안 허술 질타 · 2026-10-13

필자 의견입니다. 5천 원짜리 포인트는 보상이라기보다 다음 결제를 유도하는 쿠폰에 가깝습니다. 비밀번호는 바꾸면 그만이지만 CI는 평생 따라다니는 값입니다. 그런데 보험은 1년이면 끝나고, 포인트는 티빙 안에서만 쓸 수 있습니다. 피해는 영구적인데 보상은 한시적이고, 그마저 회사 생태계 안에 묶여 있습니다. 이 비대칭이 가장 화나는 지점입니다.

오늘의 쟁점: 감독 당국은 어디 있었나

10월 12일 내외일보는 서천호 의원이 방미통위 제출 자료를 근거로 낸 지적을 보도했습니다. 2025년 5월 정보통신망법 개정안이 시행된 뒤 방미통위는 지난해 96개 사업장을 서면으로 점검했지만, 현장 점검까지 한 곳은 지금까지 15곳뿐입니다. 롯데카드, 티빙, 우리은행, 신한은행은 모두 CI가 유출된 뒤에야 현장 점검을 받았고, 기사는 이를 '사후약방문식' 대처라고 표현했습니다. 우리은행과 신한은행은 올해 4월 방미통위에서 CI 처리 '적합' 승인을 받은 곳이기도 합니다. 서 의원은 지난해 9월 롯데카드에 과태료를 부과하고도 제도 개선안을 아직 내놓지 않았다고 비판했습니다. 이 기사에는 방미통위의 반론이 실리지 않았습니다.

출처: 내외일보: CI 유출된 신한·우리은행 방미통위로부터 유출전 적합승인 받아… 관리감독 손 놓은 방미통위 · 2026-10-13

티빙에 대한 방미통위 긴급 실태점검은 6월 4일 시작됐습니다. 위법 사항이 확인되면 위원회 의결을 거쳐 과태료나 시정명령을 내릴 수 있다는 것이 당시 설명이었습니다. 그런데 CI 암호화 의무는 내년 5월에야 시행됩니다. 아주경제에 따르면 유출된 CI를 무효화하거나 교체하는 절차는 현행법에 없고, 방미통위는 이를 '실무 차원에서 검토 중'이라고 했습니다. 국감에서 최 대표는 개인정보위 조사가 진행 중이라며 확정되지 않은 수치는 제출하기 어렵다고 답했습니다.

출처: 머니투데이: [단독] 티빙 CI 유출, 2차 피해 우려에…방미통위, 긴급 실태점검 · 2026-10-13; 아주경제: 티빙 사고로 드러난 CI 사후대책 공백…방미통위, 무효화·교체 절차 만든다 · 2026-10-13; 스트레이트뉴스: [2026국감] 티빙 보안 허술 질타 · 2026-10-13

필자의 생각은 이렇습니다. 지금 OTT 구독자의 신뢰를 갉아먹는 것은 5천 원이라는 금액보다 '아무것도 확정되지 않은 상태'입니다. 회사는 조사 중이라 말할 수 없다고 하고, 당국은 아직 검토 중이라고 합니다. 그사이 피해자는 마감일만 챙기고 있습니다. 넷플릭스든 쿠팡플레이든 웨이브든 다음 사고가 나도 이 구조가 그대로라면 결과는 같습니다. 그래서 티빙의 사과보다 더 중요한 것은 처분 일정과 CI 교체 절차가 언제 나오느냐입니다. 감독 당국이 사고 뒤에야 움직이는 한, '재발 방지'는 회사의 다짐에만 기대게 됩니다.

1. 10월 30일 전에 보상 신청앱이나 홈페이지에 로그인한 뒤 'MY' 메뉴의 보상 신청 페이지에서 대상 여부를 확인하고 신청합니다. SBS Biz에 따르면 이미 신청한 사람은 추가 신청 대상이 아니고, 신청한 뒤에는 항목을 바꿀 수 없습니다.
2. 탈퇴했다면 무료 재가입이미 탈퇴한 피해 회원은 본인 확인을 위해 무료로 다시 가입해야 하며, 유료 구독은 하지 않아도 된다고 보도됐습니다. 고객센터에서는 보상 신청을 받지 않습니다.
3. 11월 4일 이후 지급 확인보상은 11월 4일 오전 10시부터 순차 지급되고, 지급 내역은 'MY' 메뉴에서 확인할 수 있습니다.

출처: SBS Biz: '개인정보 유출' 티빙, 보상 신청 기간 연장 · 2026-10-13; WebSearch 결과에 포함된 보상 안내 기사 목록(퓨처조선 등)은 열람하지 않아 근거에서 제외 · 2026-10-13

출처: 머니투데이: [단독] 티빙 CI 유출, 2차 피해 우려에…방미통위, 긴급 실태점검 · 2026-10-13

출처: 스트레이트뉴스: [2026국감] 티빙 보안 허술 질타 · 2026-10-13; 머니투데이: [단독] 티빙 CI 유출, 2차 피해 우려에…방미통위, 긴급 실태점검 · 2026-10-13; 아주경제: 티빙 사고로 드러난 CI 사후대책 공백 · 2026-10-13

국감장에서 최 대표는 '책임자로서 국민들께 송구하다'고 사과했습니다. 그러면서 보안 인력과 투자를 늘리고 제로트러스트 기반 보안 체계를 구축하겠다고 약속했습니다. MTN 보도에 따르면 그는 '다시는 이런 일이 생기지 않도록' 책임지겠다고도 말했습니다.

출처: 스트레이트뉴스: [2026국감] 티빙 보안 허술 질타 · 2026-10-13; MTN: "개인정보 유출 후속조치는?"...티빙·통신3사, 국감 줄소환 · 2026-10-13

구독을 이어갈지 고민 중이라면 판매처 이용권 목록 보기(선택 사항, 공식 판매처나 추천이 아닌 판매자 목록입니다). 이 링크에는 파트너 코드 Sk52g가 붙어 있어, 이 링크로 구매하면 이 사이트를 통한 구매로 집계됩니다. 프로모션 코드 UPD3S.

TVING · 가격·이용 조건 비교 →