티빙 개인정보 유출

티빙 개인정보 유출, 2026년 6월 국내 OTT 이용자들에게 큰 충격을 준 보안 사고입니다. 유출 규모가 1,300만 명에 이른다는 관측이 나올 만큼 대규모 사고로, 현재 집단 손해배상 소송까지 제기된 상황입니다. 내 정보가 유출됐는지 확인하는 방법부터 유출 항목, 암호화 여부, 지금 당장 해야 할 조치까지 한 번에 정리해 드릴게요.

🚨 티빙 개인정보 유출 — 사건 경위

티빙 개인정보 유출 사건의 경과를 시간순으로 정리하면 다음과 같습니다.

5월 30일 오후 6시 1분 — DB 서버 CPU 사용률 100% 급등 이상 징후 최초 감지
5월 31일 오후 3시 9분 — 티빙, 개인정보 유출 사실 공식 인지
6월 1일 오후 3시 8분 — 개인정보보호위원회 신고 접수 (인지 후 정확히 23시간 59분 만에 신고 — 법정 24시간 내 의무 신고)
6월 2일 — 티빙, DB에 비인가 접근 및 개인정보 파일 외부 전송 정황 공식 확인
6월 3일 — 홈페이지 공지 및 회원 개별 통지 / 최주희 대표이사 명의 사과문 게시
6월 4일 — 개인정보보호위원회 공식 조사 착수
6월 10일 — CJ ONE 연동 계정 전면 잠금 작업 시작 (7월 2일까지 순차 진행)
6월 11일 — 유출 여부 개인 조회 서비스 개설
6월 12일 — 법무법인 지향, 이용자 1,051명 대리 서울중앙지법 손해배상 청구 소송 제기 (1인당 30만 원)

📋 유출된 개인정보 항목 — 암호화 여부 포함

티빙 공식 발표에 따른 유출 항목과 암호화 여부는 다음과 같습니다.

아이디, 이름, 생년월일, 성별 — 평문 유출
CI, DI — 유출 / CI는 주민등록번호를 일방향으로 암호화한 88바이트 고유값으로 '온라인 주민번호'로 불림
휴대폰 번호 — 마지막 4자리 암호화
이메일 — 도메인 제외 ID 부분 암호화
환불 계좌번호 — 암호화
비밀번호 — 단방향 암호화
추가 항목 — 티빙 쿠폰 정보, 보유 캐시 금액, 누적 캐시 결제 정보, 결제 이력 정보, IP 등
유출되지 않은 항목 — 주민등록번호, 카드번호 (티빙이 보유하지 않아 유출 없음)

특히 CI 유출이 가장 심각한 우려를 낳고 있습니다. CI는 주민등록번호를 일방향으로 암호화한 고유 식별값으로, 금융·통신·공공 서비스에서 본인 인증에 사용됩니다. CI가 유출되면 여러 서비스 계정 도용이나 피싱에 악용될 가능성이 있습니다.

🔍 내 정보 유출 여부 확인 방법

티빙은 6월 11일부터 회원이 직접 개인정보 유출 여부와 유출 항목을 확인할 수 있는 조회 서비스를 개설했습니다. 티빙 앱 또는 홈페이지에 로그인 후 [개인정보 유출 조회] 메뉴에서 본인 계정의 유출 여부와 유출된 항목 목록을 직접 확인할 수 있습니다. CJ ONE 아이디로 티빙에 가입한 이용자는 6월 10일부터 7월 2일까지 순차적으로 계정 잠금 조치가 이루어지고 있으니 확인 후 비밀번호 재설정이 필요합니다.

⚖️ 과징금·소송 전망

티빙 개인정보 유출 사건은 재무적으로도 큰 타격이 예상됩니다. 개인정보보호법에 따르면 개인정보보호위원회는 매출의 최대 3%까지 과징금을 부과할 수 있습니다. 수년째 수익성 개선이 이루어지지 않는 상황에서 수백억 원에 달할 수 있는 과징금 부과가 재무 부담으로 작용할 가능성이 있습니다. 집단 소송도 1,051명에서 추가 확대될 가능성이 있습니다.

🛡️ 지금 당장 해야 할 것

티빙 유출 조회 확인 — 티빙 앱·홈페이지 [개인정보 유출 조회] 메뉴에서 먼저 확인하세요.
티빙 비밀번호 즉시 변경 — 유출 여부와 관계없이 비밀번호를 새로 설정하세요.
동일 비밀번호 사용 서비스 모두 변경 — 같은 아이디·비밀번호를 쓰는 다른 서비스도 모두 바꾸세요.
2단계 인증 설정 — 주요 계정에 2단계 인증을 설정해 추가 보안 장치를 마련하세요.
출처 불명 문자·이메일 주의 — 유출된 이메일과 휴대폰 번호를 악용한 피싱·스미싱이 증가할 수 있습니다. 모르는 링크는 클릭하지 마세요.
금융 거래 내역 모니터링 — 이상한 금융 거래나 명의 도용 징후가 없는지 주기적으로 확인하세요.