3954만 개에 달하는 계정이 유출된 OTT플랫폼 티빙이 공식 사과했다.

3일 티빙은 서울 광화문 코리아나호텔에서 '사이버 침해 사고 설명회'를 진행했다. 해당 설명회에는 최주희 티빙 대표이사 및 주요 경영진이 참석해 정보보안 강화 계획 및 고객 보상 방안 계획을 발표했다.

최 대표이사는 "이번 침해 사고로 인해 고객 여러분께 큰 심려와 불안을 끼쳐드린 점 진심으로 사과드린다"며 "사이버 침해사고 민관합동조사단의 최종 조사 결과를 겸허히 받아들이며, 지적된 사항에 대한 필요한 모든 시정 조치와 재발 방지 대책을 책임감을 가지고 끝까지 이행하겠다"고 밝혔다.

이어 "사고 이후 티빙은 관계기관의 조사에 성실히 협조하며 조사에 임하였고, 필요한 긴급 보안 조치를 시행했다. 또한 외부 전문가로 구성된 ‘정보보호혁신 자문위원회’를 신설하여 객관적인 진단과 쇄신의 방향을 경청했다"고 전했다.

그러면서 "이번 일을 뼈아프게 새기고, 보안 체계 전반을 근본부터 재구축하겠다. 정보보호를 회사의 가장 중요한 책임이자 경쟁력으로 삼고 정보 보안 투자와 인력을 확대하겠다"고 덧붙였다.

한편 이날 과학기술정보통신부는 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 발표했다.

유출된 계정은 로그인이 가능한 활성 계정이 2206만 개, 비활성 계정은 1737만 개였다. 비활성 계정에는 휴면 계정 850만 개와 탈퇴 계정 887만 개가 포함됐다. 테스트 계정도 11만 개 유출됐다. 다만 티빙의 경우 동일인이 여러 계정을 보유할 수 있어 3954만 명이 유출 피해를 본 것은 아니다.

조사단에 따르면 유출된 항목으로는 ID, 비밀번호, 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목이다. 비밀번호는 일방향 암호화 상태로 복호화가 불가능하나, 휴대전화번호와 이메일 주소는 암호화키가 함께 유출됐다.

사고 원인은 접속키 관리 부실이었던 것으로 전해졌다. 공격자가 ‘개발환경 접속키’를 탈취해 내부 시스템에 침투해 개발 프로젝트 361건을 유출했다. 이후 소스코드 안에 노출된 '운영환경 접속키' 43개를 추가로 확보, 실제 운영환경에 침투했다.

과기정통부는 티빙에 대해 과태료를 부과하고 재발방지 대책 이행 여부도 점검할 예정이다.

[최주희 대표이사 사과문 전문]

안녕하십니까,
티빙 대표이사 최주희입니다.

먼저, 이번 침해 사고로 인해 고객 여러분께 큰 심려와 불안을 끼쳐드린 점 진심으로 사과드립니다.
티빙을 믿고 이용해 고객 주신 여러분께 안전한 서비스를 제공해 드리지 못한 점에 대해 대표이사로서 무거운 책임을 느끼며 진심으로 머리 숙여 사과드립니다.

저희는 오늘 발표된 사이버 침해사고 민관합동조사단의 최종 조사 결과를 겸허히 받아들이며, 지적된 사항에 대한 필요한 모든 시정 조치와 재발 방지 대책을 책임감을 가지고 끝까지 이행하겠습니다.

사고 이후 티빙은 관계기관의 조사에 성실히 협조하며 조사에 임하였고, 필요한 긴급 보안 조치를 시행하였습니다. 또한 외부 전문가로 구성된 ‘정보보호혁신 자문위원회’를 신설하여 객관적인 진단과 쇄신의 방향을 경청하였습니다.

이를 바탕으로 중장기 정보 보안 강화 로드맵을 전면 재수립하고 고객 지원과 신뢰 회복을 위한 방안을 마련하였습니다.

티빙은 이번 일을 뼈아프게 새기고, 보안 체계 전반을 근본부터 재구축하겠습니다. 정보보호를 회사의 가장 중요한 책임이자 경쟁력으로 삼고 정보 보안 투자와 인력을 확대하겠습니다.

무엇보다 고객의 신뢰를 회복하는 데 최선을 다하겠습니다. 고객 여러분께서 안심하고 서비스를 이용하실 수 있는 환경을 만들겠습니다.

다시 한번 고개 숙여 깊이 사과드립니다.
감사합니다.




iMBC연예 백승훈 | 사진출처 티빙

※ 이 콘텐츠는 저작권법에 의하여 보호를 받는바, 무단 전재 복제, 배포 등을 금합니다.