데일리 TOP10
1위
티빙 전 계정 유출, 보안 부실 드러나 사과 및 보상
뉴스보이
2026.09.03. 17:26
뉴스보이
2026.09.03. 17:26
티빙 대규모 개인정보 유출 및 재발 방지 대책 발표
1
티빙에서 소스코드 등 기술자산 361건과 이용자 계정 약 3천954만 개가 유출됨
2
활성, 휴면, 탈퇴 계정을 포함한 사실상 모든 계정 정보가 유출되었으며, 실제 피해 인원은 개인정보보호위원회에서 확정할 예정임
3
과기정통부 조사단은 개발자 접속키 탈취 및 소스코드 내 운영환경 접속키 노출 등 심각한 보안 관리체계 문제를 지적함
4
티빙은 침해사고 인지 후 법정 신고 시한을 넘겨 신고하여 과기정통부로부터 과태료 부과 예정임
5
최주희 대표는 사과와 함께 2030년까지 정보보호 투자 4배, 전문인력 3배 확충 및 고객 보상 패키지를 발표함
티빙 대규모 정보 유출, 그 배경은?
부실한 키 관리 체계 및 접근 권한 문제
모의해킹 지적에도 미조치된 취약점
부족한 정보보호 전담 인력과 미흡한 대응 체계
부실한 키 관리 체계 및 접근 권한 문제
•
티빙은 개발환경 접속키를 암호화하지 않은 채 소스코드에 평문으로 방치하고 사내 메신저로 공유하는 등 키 관리 체계가 매우 부실했습니다. 이는 공격자가 쉽게 접속키를 탈취하여 내부 시스템에 침투할 수 있는 주요 원인이 되었습니다.
•
또한 업무 범위에 따른 최소 권한 부여 원칙이 지켜지지 않아, 단 하나의 접속키만으로도 전사 프로젝트에 접근할 수 있는 취약한 보안 구조를 가지고 있었습니다. 모든 개발자에게 전체 개발 프로젝트 접근 권한이 부여된 것이 문제였습니다.
모의해킹 지적에도 미조치된 취약점
•
티빙은 이미 2024년 모의해킹 과정에서 소스코드에 접속키가 노출된 하드코딩 취약점을 확인했음에도 불구하고 이를 개선하지 않고 방치했습니다. 이는 이번 대규모 정보 유출 사고 발생의 직접적인 원인 중 하나로 지적됩니다.
•
당시 조사에는 해당 프로젝트가 포함되지 않았고 이후 서비스 개편 과정에서 접속키를 사용하는 프로젝트를 인계받아 개선 작업을 진행하던 중 공격을 받았다는 해명이 있었으나, 근본적인 보안 취약점 관리가 미흡했음을 보여줍니다.
부족한 정보보호 전담 인력과 미흡한 대응 체계
•
티빙은 임직원 265명 중 개발인력이 149명이었으나 정보보호 전담인력은 외주 인력을 제외하고 4명 내외에 불과했습니다. 이러한 인력 규모로는 상시 보안 관제와 실시간 위협 모니터링을 수행하기에 역부족이라는 평가를 받았습니다.
•
시스템 이상 알람에만 의존하고 실시간 네트워크 차단이나 비정상 접속 통제 보안 체계가 미흡하여, 이상 징후 발생 후 전담 조직에 공유되기까지 14시간이 소요되는 등 초기 대응이 지연되었습니다.
부실한 키 관리 체계 및 접근 권한 문제
•
티빙은 개발환경 접속키를 암호화하지 않은 채 소스코드에 평문으로 방치하고 사내 메신저로 공유하는 등 키 관리 체계가 매우 부실했습니다. 이는 공격자가 쉽게 접속키를 탈취하여 내부 시스템에 침투할 수 있는 주요 원인이 되었습니다.
•
또한 업무 범위에 따른 최소 권한 부여 원칙이 지켜지지 않아, 단 하나의 접속키만으로도 전사 프로젝트에 접근할 수 있는 취약한 보안 구조를 가지고 있었습니다. 모든 개발자에게 전체 개발 프로젝트 접근 권한이 부여된 것이 문제였습니다.
모의해킹 지적에도 미조치된 취약점
•
티빙은 이미 2024년 모의해킹 과정에서 소스코드에 접속키가 노출된 하드코딩 취약점을 확인했음에도 불구하고 이를 개선하지 않고 방치했습니다. 이는 이번 대규모 정보 유출 사고 발생의 직접적인 원인 중 하나로 지적됩니다.
•
당시 조사에는 해당 프로젝트가 포함되지 않았고 이후 서비스 개편 과정에서 접속키를 사용하는 프로젝트를 인계받아 개선 작업을 진행하던 중 공격을 받았다는 해명이 있었으나, 근본적인 보안 취약점 관리가 미흡했음을 보여줍니다.
부족한 정보보호 전담 인력과 미흡한 대응 체계
•
티빙은 임직원 265명 중 개발인력이 149명이었으나 정보보호 전담인력은 외주 인력을 제외하고 4명 내외에 불과했습니다. 이러한 인력 규모로는 상시 보안 관제와 실시간 위협 모니터링을 수행하기에 역부족이라는 평가를 받았습니다.
•
시스템 이상 알람에만 의존하고 실시간 네트워크 차단이나 비정상 접속 통제 보안 체계가 미흡하여, 이상 징후 발생 후 전담 조직에 공유되기까지 14시간이 소요되는 등 초기 대응이 지연되었습니다.
#티빙
#최주희
#과학기술정보통신부
#소스코드
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
