티빙 개인정보 유출, 단순 해킹일까 아니면 보안 거버넌스의 실패일까?

📌 한눈에 보는 핵심 요약

최근 티빙에서 발생한 개인정보 유출 사고로 인해 모기업 CJ ENM의 보안 관리 체계가 도마 위에 올랐습니다. 단순한 해킹 사고를 넘어, 반년 만에 반복된 보안 이슈라는 점에서 기업의 정보보호 거버넌스 실효성에 대한 근본적인 의문이 제기되고 있습니다.

매일 퇴근 후 즐겨보는 OTT 서비스에서 '개인정보 유출' 안내 메일을 받는다면 어떤 기분이 들까요? 단순히 비밀번호를 바꾸는 것으로 끝날 문제가 아니라, 내가 믿고 맡긴 플랫폼의 보안 수준에 대해 깊은 불신이 생기기 마련입니다. 최근 티빙 이용자들은 바로 이런 당혹스러운 상황을 마주하게 되었습니다.

반복되는 보안 사고, 우연인가 필연인가

이번 티빙의 개인정보 유출 사고는 해커가 데이터베이스 서버에 직접 접근했다는 점에서 그 심각성이 큽니다. 이름, 휴대전화 번호는 물론 환불 계좌번호까지 포함된 민감한 정보들이 노출 위험에 처했습니다. 무엇보다 이용자들이 우려하는 지점은 이것이 '처음이 아니라는 점'입니다.

불과 6개월 전, 티빙은 다른 사이트의 계정 정보를 도용하는 '크리덴셜 스터핑' 공격을 겪은 바 있습니다. 당시 대응에 나섰음에도 불구하고 반년도 지나지 않아 더 직접적인 형태의 서버 침투가 발생했다는 것은, 현재의 보안 체계가 외부의 공격을 막아내기에 역부족임을 방증합니다. 잇따른 보안 이슈는 단순한 운 나쁜 사고가 아니라, 시스템 전반의 취약점을 시사하는 신호일 수 있습니다.

CJ ENM의 보안 거버넌스, 현장에서 작동하고 있나

티빙의 최대주주인 CJ ENM은 그동안 그룹 차원의 정보보호 체계를 강조해왔습니다. ESG 보고서를 통해 CISO를 지정하고, 자회사와 협력사까지 아우르는 거버넌스를 운영 중이라고 밝혀왔죠. 하지만 이번 사건으로 인해 이러한 거버넌스가 '서류상에만 존재하는 것은 아닌지'에 대한 비판이 쏟아지고 있습니다.

구분	현재 상황 및 우려 사항
보안 조직	실무급 중심의 CISO 운영으로 의사결정권 및 예산 집행력 한계
관리 체계	그룹 차원의 강조와 달리 실제 현장 보안 대응력은 미흡
대응 속도	반년 만에 반복된 보안 사고로 인한 신뢰도 타격

진정한 보안은 솔루션 도입 그 이상을 요구한다

업계 전문가들은 보안 솔루션을 얼마나 많이 도입했느냐보다, 조직 내에서 보안이 어떤 위상을 갖느냐가 더 중요하다고 입을 모읍니다. 네이버나 카카오 같은 플랫폼 기업들이 임원급을 CISO로 선임하며 보안에 힘을 싣는 것과 달리, 실무급 중심으로 운영되는 보안 조직은 강력한 예산 집행이나 시스템 개선을 추진하기 어렵기 때문입니다.

이번 사고는 티빙은 물론, CJ ENM의 보안 의지를 시험하는 결정적인 계기가 되었습니다. 단순한 사과와 일시적인 조치를 넘어, 그룹 차원의 보안 거버넌스를 근본적으로 재점검하고 실질적인 권한을 부여하는 체질 개선이 없다면 이용자들의 신뢰를 회복하기는 쉽지 않아 보입니다. 우리는 앞으로 티빙이 보여줄 후속 조치와 재발 방지책이 얼마나 실효성 있게 작동할지 지켜봐야 할 것입니다.

출처: 딜사이트 - 티빙 개인정보 유출…CJ ENM 정보보호체계 도마 위로