티빙 3천954만 계정 유출, 암호화키도 함께 뚫렸다

티빙에서 이용자 계정 약 3천954만 개가 유출됐어요. 휴대전화번호와 이메일 주소는 암호화돼 있었지만, 이를 풀 수 있는 암호화키도 함께 유출돼 조사단은 사실상 평문 유출과 같은 수준으로 판단했어요. 암호화는 정보를 읽기 어렵게 바꾸는 방식이지만, 그 열쇠 역할을 하는 키까지 함께 빠져나가면 보호 효과가 크게 줄어들어요.

침입은 개발자의 개발환경 접속키를 탈취한 뒤 내부 시스템으로 들어가는 방식으로 이뤄진 것으로 조사됐어요. 유출된 것은 계정 정보에 그치지 않았어요. 소스 코드를 포함한 기술 자산 361건, 총 30.35GB 규모의 개발 프로젝트도 빠져나갔어요. 조사단은 키 관리체계 미비 등을 포함해 티빙의 전사 정보보호 관리체계 전반이 허술했다고 지적했어요.

다만 비밀번호는 일방향 암호화 상태라 복호화할 수 없다고 설명됐어요. 개인정보보호위원회는 2026년 6월 3일 티빙의 유출 신고를 접수해 조사에 착수했으며, 개인정보의 세부 유출 규모는 별도로 확정할 예정이에요. 과학기술정보통신부는 티빙에 이달까지 재발 방지 이행계획을 내도록 요구했고, 내년 1월부터 이행점검에 나설 계획이에요.