티빙 개인정보 유출 1953만명…역대 네 번째 규모

아이디·이름·생년월일·환불 계좌번호 등 유출 
정부, 유료 가입자 수 웃도는 피해 규모 경위 조사

온라인동영상서비스(OTT) 티빙의 개인정보 유출 피해자가 2000만명에 육박하는 것으로 파악됐다. 당초 정부가 밝힌 잠정 피해 규모보다 650만명 넘게 늘어난 수준이다.

22일 이정헌 더불어민주당 의원실이 개인정보보호위원회와 과학기술정보통신부에서 받은 자료에 따르면 티빙 개인정보 유출 사고로 현재까지 확인된 피해 규모는 1953만명이다.

이번 사고는 국내 개인정보 유출 사례 중 네 번째로 큰 규모다. 앞서 쿠팡은 약 3756만명, 싸이월드·네이트는 약 3500만명, SK텔레콤은 약 2324만명의 개인정보가 유출된 바 있다.

유출 항목에는 아이디와 이름, 생년월일, 비밀번호, 환불 계좌번호가 포함됐다. 개인 식별에 활용되는 연계정보(CI)와 중복가입확인정보(DI)도 유출 대상에 들어간 것으로 나타났다.

CI와 DI는 한 번 유출되면 변경이 쉽지 않다. 이 때문에 단순 정보 노출을 넘어 명의도용 등 추가 피해로 이어질 수 있다는 우려가 나온다.

정부는 피해 규모가 티빙의 실제 이용자 규모를 크게 넘어선 점에 주목하고 있다. 티빙의 유료 가입자는 약 500만명, 지난 5월 월간활성이용자 수(MAU)는 882만명 수준이다.

조사 당국은 탈퇴 회원과 휴면 계정 정보, 제휴 서비스 가입 과정에서 생성된 계정 정보까지 유출됐을 가능성을 들여다보고 있다.

사고 대응 과정도 조사 대상이다. 이 의원은 티빙이 지난달 30일 이상 징후를 파악했지만, 대용량 파일이 외부로 전송된 사실은 이달 2일 확인했다고 지적했다. 다만 구체적인 경위는 정부 조사에서 최종 판단될 전망이다.

티빙 관계자는 “이번 사고로 고객들에게 심려를 끼쳐드린 점에 대해 다시 한번 사과드린다”며 “민관합동조사단이 사고 경위와 유출 규모, 영향 범위를 조사하고 있고 고객 보호 조치를 신속히 시행하겠다”고 밝혔다.