유출된 개인정보 항목은 아이디, 이름, 생년월일, 성별, 휴대전화 번호(마지막 4자리 암호화) 등이다. 주민등록번호, 결제 관련 유효 정보는 보유하지 않아 유출 대상이 아니라고 덧붙였다.
이번 사고는 신원 미상 해커가 데이터베이스(DB)에 접속해 개인정보 파일을 외부 전송해 발생한 것으로 파악됐다. 티빙은 유출 사실 인지 후 공격자 IP 접근 차단, 클라우드 접근 통제 정책 변경, DB 접속에 대한 모니터링 강화 등 대응 조치를 취했다고 밝혔다.
앞서 티빙은 지난해 12월 유출된 계정 정보를 이용한 ‘크리덴셜 스터핑(Credential Stuffing)’ 공격을 받은 바 있다. 크리덴셜 스터핑은 사전에 확보한 아이디와 비밀번호를 여러 사이트에 무차별적으로 집어넣어 로그인을 시도하는 방식을 의미한다. 이 당시 티빙은 개인정보 유출이 발생하지 않았으며, 해당 공격 관련 의심 IP 접근 차단 등 보안 강화 조치를 적용했다고 안내했다.
티빙 측은 “티빙을 이용해 주시는 회원님께 깊이 사과드린다”며 “고객센터를 통해 유입된 사항에 대해 필요한 피해를 확인하고, 관련 구제 절차를 위한 지원을 제공할 예정”이라고 했다. 이어 동일한 계정 정보를 사용하는 티빙 외 다른 서비스의 비밀번호 변경을 권장했다.
노영현 기자 nogoon@ilyo.co.kr
