티빙 개인정보 유출

내 유출 점검에 추가

공개 · 계정 39,540,697

유출된 정보11

교체 가능

  • 비밀번호

교체 어려움

  • 계좌번호
  • 휴대전화 번호
  • 이메일 주소
  • 기타 프로필 정보
  • 아이디

교체 불가

  • 연계정보
  • 생년월일
  • 주문·구매 내역
  • 이름
  • 성별
  • 계좌번호환불 계좌
  • 휴대전화 번호일부 암호화되었으나 암호화 키도 함께 유출됨 · 과학기술정보통신부, 언론 보도
  • 주문·구매 내역언론이 전한 과학기술정보통신부 발표 기준 결제이력
  • 이메일 주소일부 암호화되었으나 암호화 키도 함께 유출됨 · 과학기술정보통신부, 언론 보도
  • 기타 프로필 정보DI(중복가입 확인정보); 과학기술정보통신부는 CJ ONE 통합 아이디를 포함해 모두 20개 항목 70종으로 집계 · 언론 보도

할 일6 · 모두 하면 약 1시간 30분

  1. 유출된 비밀번호를 쓰던 모든 곳에서 변경약 30분무료막는 피해: 계정 탈취
  2. 유출 정보를 들먹이는 전화·문자 수법 알아두기약 5분무료줄이는 피해: 사칭 전화, 피싱 문자·메일
  3. 금융감독원 개인정보노출자 사고예방시스템 등록약 10분줄이는 피해: 사칭 전화 (새 창)
  4. 여신거래 안심차단 신청약 10분줄이는 피해: 사칭 전화 (새 창)
  5. 이메일·금융 계정에 2단계 인증 켜기약 15분무료줄이는 피해: 계정 탈취
  6. 문자 인증 대신 인증 앱·패스키 사용약 20분무료줄이는 피해: 계정 탈취

사고 이후22건

  1. 과기정통부, 현재까지 이용자 피해 사례가 확인되지 않았고 다크웹 등을 통한 불법거래·유통 정황도 탐지되지 않았다고 밝힘
  2. 1인당 2만 원 상당 보상 패키지(티빙 포인트 5,000원, 엔터테인먼트 쿠폰, 안심보험 1년·최대 300만 원 보장) 제공 발표, 신청 9월 7~30일, 탈퇴 회원은 재가입 필요2026년 9월 30일 마감
  3. 2030년까지 정보보호 투자 직전 5년 대비 약 4배 확대, 핵심 영역 정보보호 전문 인력 5년간 3배 확충 발표
  4. 정부 조사결과 관련 설명회에서 공식 사과
  5. 과기정통부, 재발방지 대책 이행계획 제출 요구(9월) 및 2027년 1월부터 이행점검 예정
17개 더 보기
  1. 정보통신망법상 침해사고 신고 지연 확인, 과태료 부과 예정(3천만 원 이하)
  2. 민관합동조사단 조사결과 발표(개발환경 접속키 탈취, 개발 프로젝트 361건·중복 포함 3,954만 개 계정 유출, 운영환경 접속키 소스코드 하드코딩, 탈취 경로 미확인)
  3. 법무법인 지향 대리 원고 10만4,522명으로 확대(6월 11일 1,051명)
  4. 이용자 1,051명 서울중앙지방법원 손해배상 청구 소송 제기(1인당 30만 원)
  5. ‘개인정보 유출 사실 통지 및 사과문’ 이메일 발송
  6. 민관합동조사단, 2차 피해 방지 대국민 보안공지
  7. 피해전담 상담 콜센터 운영 시작
  8. 대표 명의 사과문 발표
  9. 6월 2일 DB 비인가 접근·개인정보 유출 정황 확인 공지
  10. 개인정보보호위원회 조사 착수
  11. 개인정보보호위원회 유출 신고
  12. 침해사고 조사 심의위원회 심의 후 민관합동조사단 구성
  13. 과기정통부·KISA 현장조사 착수
  14. 한국인터넷진흥원 침해사고 신고(발견 후 24시간 경과)
  15. 정보보안팀에 운영환경 접속키 탈취·정보유출 의심 상황 전파(과기정통부 판단 발견 시점)
  16. DB 서버 과부하 이상징후 알림 확인 및 해당 작업 차단
  17. 침입 시작
회사
티빙
발생 기간
–
회사가 발견한 날
공개
통지 유형
유출 확인 통지
규모
39,540,697 계정 · 과학기술정보통신부: 활성 22,063,021, 휴면 8,502,679, 탈퇴 8,868,174, 테스트 106,823; 인원 수는 개인정보보호위원회 발표 대기

사실관계 변화

  1. 과학기술정보통신부 조사 결과 39,540,697개 계정입니다. 개발자 접근 키가 탈취되었고 암호화 키가 유출되었으며, 결제이력도 포함되었습니다.
  2. 티빙 앱 공지에서 아이디, 이름, 생년월일, 성별, 휴대전화번호, 이메일, 환불 계좌번호 유출을 알렸습니다(언론 보도).

출처