티빙 유출 공지 받았다면, 계정 점검 4단계
티빙에서 이름·휴대전화번호·이메일·연계정보(CI)를 포함한 3,954만 개 계정 정보가 유출됐고, 전화번호와 이메일은 암호화키까지 함께 새어 사실상 노출됐다. 가장 현실적인 위험은 계정 탈취보다 내 정보를 아는 정교한 피싱이므로, 비밀번호·연동 로그인·결제수단·피싱 경계 순으로 점검해야 한다. '\''AI 해킹'\''은 실제 침해 경로가 아니라 제도 차원의 경고로, 이용자 대응 순서를 바꾸지는 않는다.
무엇이 유출됐는지부터 안다
대응의 우선순위는 '무엇이 새어 나갔나'에서 갈린다. 티빙 사례에서 과학기술정보통신부 민관합동조사단은 총 3,954만 개 계정 정보가 유출됐다고 발표했다. 이름, 생년월일, 휴대전화번호, 이메일 주소에 더해 본인 식별에 쓰이는 연계정보(CI)까지 포함됐다.
비밀번호는 일방향 암호화돼 원래 값으로 되돌리기 어렵다고 조사단은 봤다. 문제는 휴대전화번호와 이메일이다. 이들은 암호화를 풀 수 있는 키까지 함께 빠져나가, 사실상 암호화되지 않은 것과 같다고 판단됐다. 즉 가장 현실적인 위험은 계정이 곧장 털리는 것보다, 내 이름·번호·이메일을 아는 정교한 피싱·스미싱이다.
점검은 이 순서로
Photo by Jonas Leupe on Unsplash
할 일이 분명하다. 공지를 받았다면 아래 순서가 효율적이다.
- 1단계 — 비밀번호: 해당 서비스 비밀번호를 바꾼다. 더 중요한 건 같은 비밀번호를 쓰던 다른 사이트다. 비밀번호 재사용이야말로 유출이 2차 피해로 번지는 통로다. 은행·이메일처럼 중요한 곳부터 전부 다른 비밀번호로 교체한다.
- 2단계 — 연동 로그인: OTT는 보통 네이버·카카오·애플 계정으로 로그인한다. 연동한 계정에 2단계 인증을 켠다. 유출된 비밀번호로는 못 뚫더라도, 핵심 계정의 방어선을 한 겹 더 두는 조치다.
- 3단계 — 결제수단: 등록된 카드와 결제 내역을 확인하고, 카드사 이상거래 알림을 켠다. 이번 유출에 카드번호가 포함됐다는 발표는 없지만, 자동결제 구독은 한 번 점검해 둘 가치가 있다.
- 4단계 — 피싱 경계와 명의도용: '보상 안내' '본인확인'을 사칭하는 문자·메일을 당분간 의심한다. 링크는 누르지 말고 공식 앱에서 직접 확인한다. CI가 유출된 만큼, 명의도용방지 서비스(엠세이퍼)로 내 명의 휴대폰 개통 여부를 점검하는 것도 방법이다.
'AI 해킹'이라는 말이 바꾸는 것
이번 유출을 두고 'AI 해킹' 우려가 거론됐지만, 사실관계는 구분해야 한다. 티빙 침해의 실제 경로는 개발자가 쓰던 '개발환경 접속키'를 탈취당한 것으로, AI가 뚫은 사건이 아니다. 2024년 모의해킹에서 이미 지적된 취약점이 방치됐다는 점이 국정감사에서 드러났다.
'AI 해킹'은 오히려 제도 차원의 경고에 가깝다. 10월 13일 개인정보보호위원회 국정감사에서 위원장은 AI가 해킹 전 과정을 수행하는 상황에 대한 대비가 부족하다고 인정했다. 이용자 입장에서 점검 순서가 달라지진 않는다. 다만 AI로 더 그럴듯한 맞춤형 피싱이 가능해진다는 뜻이어서, '내 정보를 정확히 아는 연락일수록 더 의심한다'는 원칙이 중요해졌다.
조사 결과에서 지켜볼 것
지금은 이용자 보호 조치로 충분하지만, 남은 쟁점은 조사 결과에서 갈린다. 티빙은 사고를 인지하고도 신고가 24시간을 넘겨, 최대 3,000만원의 과태료 대상이 됐다. 보상안은 안심보험 1년과 프리미엄 기능 4개월 등 1인당 2만원 상당으로, '추가 결제를 유도하는 마케팅'이라는 비판과 함께 신청률이 14%에 그쳤다.
가입자라면 세 가지를 확인하면 된다. 추가 보상 여부, 과징금과 재발방지책의 실제 이행(정부는 내년 1월 점검 예정), 그리고 2차 피해가 생겼을 때의 구제 경로다. 보상 신청 기간은 연장됐으니, 대상이라면 마감 전에 신청해 두는 편이 낫다.