국민 OTT 티빙에서 활성·휴면·탈퇴 계정 구분 없이 약 4천만 개에 달하는 이용자 정보가 유출되는 충격적인 사실이 2026년 9월 3일 과기정통부 민관합동조사단 발표로 드러났다. 그 배경에 티빙의 총체적인 보안 관리 시스템 부실이 있었음이 밝혀지며 팬덤은 큰 우려에 휩싸였다.
이날 발표된 조사 결과에 따르면 티빙에서는 소스 코드 포함 기술 자산 361건과 이용자 계정 약 3천954만 개(중복 포함)가 유출됐다. 이는 활성 2천206만 개, 휴면 850만 개, 탈퇴 887만 개, 테스트 11만 개에 달하는 압도적인 규모다. 아이디, 이름, 휴대전화번호, 이메일, 생년월일, CI 등 무려 20개 항목 70개 유형의 민감한 개인정보가 고스란히 노출된 것으로 확인됐다.
이번 사태의 원인은 개발키 평문 노출, 모든 개발자에게 전체 프로젝트 접근 권한 부여 등 허술한 개발 환경 관리였다. 더욱이 2024년 모의해킹에서 발견된 취약점조차 제대로 조치되지 않은 채 방치돼 정보보호에 대한 티빙의 안일한 태도가 총체적 부실로 이어졌다는 비판이 쏟아지고 있다. 임정규 과기정통부 정보보호네트워크정책관은 이번 사태에 대해 「근본적인 정보보호 관리체계의 미흡함이 대규모 유출로 이어졌다」고 강하게 질타했다.
충격적인 것은 초기 대응 과정의 심각한 미흡함이다. 2026년 5월 31일 오전 10시 10분경 이상징후 인지 후 보안팀 공유까지 무려 14시간이 지연되었으며, 전체 임직원 265명 중 정보보호 전담인력은 단 4명 내외에 불과했다. 티빙은 법정 시한을 넘겨 2026년 6월 1일 오후 3시 8분에야 한국인터넷진흥원(KISA)에 사고를 신고했다. 박용규 KISA 디지털위협대응본부장은 「초기 대응 미흡이 피해 확산을 막지 못했다」며 안타까움을 표했다.
과기정통부는 정보통신망법에 따라 티빙에 3천만원 이하의 과태료를 부과하고, 재발 방지 대책 이행을 강력히 요구할 계획이다.
이번 티빙 사태는 단순히 하나의 기술적 결함이 아닌, 정보보호 관리체계 전반의 뿌리 깊은 문제에서 대규모 개인정보 유출이 비롯될 수 있음을 보여주는 경고다. 정부의 엄정한 사후 관리가 이어지는 가운데, 다른 OTT 및 플랫폼 기업들 역시 이번 사태를 계기로 팬들의 소중한 데이터를 지키기 위한 근본적인 보안 시스템을 재점검해야 할 필요성이 커지고 있다.
