국내 대형 온라인동영상서비스(OTT) 플랫폼인 티빙(TVING)에서 대규모 개인정보 유출 사고가 발생하면서 이용자들의 불안감이 극에 달하고 있습니다. 가입자가 약 1,300만명에 달하는 서비스인 만큼 현재 이용자뿐만 아니라 과거에 탈퇴했던 회원들까지 유출 대상에 포함되어 파장이 더욱 커지고 있습니다.
이번 글에서는 티빙 개인정보 유출 사건의 핵심 내용과 내 정보 유출 여부 확인 방법, 그리고 현재 진행 중인 집단소송 참여 절차 및 2차 피해 방지 대책까지 상세히 알아보겠습니다.
1. 티빙 개인정보 유출 사건 개요와 유출 항목
이번 사건은 외부의 비인가 접근, 즉 해커의 공격으로 인해 티빙의 이용자 정보 저장 데이터베이스(DB)가 해킹당하면서 시작되었습니다. 과학기술정보통신부에서도 대규모 정보 유출 및 2차 피해 가능성이 높은 중대한 침해 사고로 규정하고 민관합동조사단을 구성해 정밀 조사에 착수한 상태입니다.
가장 문제가 되는 것은 유출된 항목의 심각성입니다. 단순히 아이디와 이메일 수준을 넘어, 사용자를 고유하게 식별할 수 있는 치명적인 정보들이 포함되었습니다.
- 기본 식별 정보: 회원 ID, 이름, 생년월일, 성별, 휴대전화번호(일부 암호화), 이메일
- 고유 연계 정보: 연계정보(CI), 중복가입확인정보(DI)
- 금융 및 인증 정보: 환불 계좌번호(암호화), 비밀번호(단방향 암호화)
특히 주민등록번호를 대체하는 고유 식별값인 연계정보(CI)는 비밀번호처럼 사용자가 임의로 변경할 수 없는 정보입니다. 이 때문에 전문가들은 유출된 CI가 향후 평생 따라다니는 디지털 낙인이 되어 지속적인 금융 범죄의 표적이 될 수 있다고 경고하고 있습니다.
2. 티빙 개인정보 유출 여부 확인 및 조회 방법
티빙은 공식 홈페이지를 통해 이용자들이 직접 피해 여부를 확인할 수 있는 '개인정보 유출 내역 조회 서비스'를 개설했습니다. 다만, 유출 회원들에게 이 조회 서비스 개설 내용을 개별적으로 크게 안내하지 않아 이용자가 직접 찾아 들어가 확인해야 하는 번거로움이 있습니다.
조회하는 방법은 간단합니다. 티빙 공식 웹사이트나 앱의 공지사항 또는 전용 조회 페이지에 접속한 뒤, 본인 계정으로 로그인을 진행하면 어떤 항목이 유출되었는지 팝업이나 안내 화면을 통해 즉시 확인할 수 있습니다. 현재 이용 중이 아니더라도 유출 통지를 받았거나 이전에 가입한 이력이 있다면 반드시 사이트에 접속하여 유출 여부를 체크해야 합니다.
3. 1인당 30만원 청구, 집단 손해배상 소송 참여 절차
대규모 인재로 인한 피해가 명확해지면서 법조계를 중심으로 집단 손해배상 청구 소송 움직임이 본격화되었습니다. 이미 법무법인 지향을 통해 피해 이용자 1,051명이 서울중앙지법에 1인당 30만원의 위자료를 청구하는 소송을 제기한 상태입니다.
또한 법무법인 세담 등 여러 법률대리인이 추가적인 소송 참여자를 대대적으로 모집하고 있습니다. 대다수 법무법인이 피해자들의 부담을 덜기 위해 아래와 같은 조건으로 소송을 진행하고 있으므로, 피해가 확인된 분들은 참여를 고려해 볼 수 있습니다.
- 소송 조건: 착수금 0원(패소 시 비용 청구 없음, 승소 시 회수금의 약 20% 내외 성공보수 정산)
- 신청 대상: 티빙 가입 이력이 있거나 유출 통지를 받은 사람, 제휴 및 결합상품 이용자
- 필요 서류: 본인 신분증 사본, 티빙 가입/이용 내역 증빙, 유출 통지 화면 캡처본 등
소송 접수는 각 법무법인의 비대면 집단소송 접수 페이지를 통해 온라인으로 간편하게 서류를 업로드하여 신청할 수 있습니다.
4. 보이스피싱 및 스미싱 등 2차 피해 예방 수칙
유출된 개인정보, 특히 전화번호, 이메일, CI 정보를 조합한 2차 금융 범죄 가능성이 매우 높습니다. 향후 발생할 수 있는 피해를 막기 위해 다음 수칙을 반드시 준수해야 합니다.
단계 1: 비밀번호 즉시 변경
티빙 계정의 비밀번호를 변경하는 것은 물론, 티빙과 동일한 아이디 및 비밀번호를 사용하는 다른 포털, 쇼핑몰, 금융 사이트의 비밀번호도 모두 다르게 변경해야 합니다.
단계 2: 출처가 불분명한 문자 링크(URL) 클릭 금지
택배 배송, 모바일 청첩장, 세무조사 혹은 '티빙 보상안 안내' 등을 사칭한 사기 문자가 올 수 있으므로 문자 메시지에 포함된 인터넷 링크는 절대 클릭하지 마십시오.
단계 3: 털린 개인정보 명의도용 차단 설정
한국정보통신진흥협회에서 운영하는 '엠세이퍼(M-Safer)' 사이트에 접속하여 본인 명의로 신규 이동전화나 인터넷이 무단 개통되지 않도록 '가입제한 서비스'를 신청하십시오.
이번 사태는 단순한 외부 해킹을 넘어 기업의 안전조치 의무 위반 소지가 다분하다는 지적을 받고 있습니다. 개인의 소중한 자산인 개인정보가 더 큰 범죄에 악용되지 않도록 신속하게 유출 여부를 조회하고 필요한 법적 조치와 보안 강화를 실천하시기 바랍니다.