티빙 700만 개인정보 유출, 왜 'CI 값'이 털린 게 치명적일까?

한 줄 요약: 단순한 아이디 유출이 아닙니다. 주민등록번호를 대신하는 고유 식별값(CI)까지 유출되며 이용자들의 디지털 신원이 위협받고 있습니다.

매일 습관처럼 켜는 OTT 플랫폼, 과연 여러분의 소중한 개인정보는 안전하게 보호되고 있을까요? 최근 티빙에서 700만 명 규모의 개인정보가 유출되는 대형 사고가 발생했습니다. 단순히 비밀번호가 노출된 수준을 넘어, 우리 삶의 디지털 연결 고리인 'CI(연계식별정보)'까지 뚫렸다는 점에서 이번 사태의 심각성은 매우 큽니다.

왜 이번 'CI 유출'이 역대급 보안 사고인가

이번 사고가 기존의 해킹 사건과 확연히 다른 점은 바로 CI(연계식별정보)가 유출되었다는 사실입니다. CI는 주민등록번호를 직접 수집하지 않는 대신, 통신사나 금융기관에서 본인 확인을 위해 사용하는 고유한 식별값입니다.

비밀번호는 문제가 생기면 바꾸면 그만이지만, CI는 반영구적인 개인 식별값입니다. 한 번 유출되면 스미싱, 계정 탈취, 금융 사기 등 2차 피해가 언제 어디서 발생할지 모르는 '디지털 신분증의 복제본'이 돌아다니는 셈입니다. 아이디나 이메일 유출과는 차원이 다른 위험이 우리 앞에 놓였습니다.

반복되는 보안 구멍, 무엇이 문제인가

💡 알아두세요! 티빙은 지난해 12월에도 '크리덴셜 스터핑(유출된 계정 정보를 대입해 로그인하는 방식)' 공격으로 곤욕을 치른 바 있습니다. 사후 대응에만 급급할 뿐, 근본적인 보안 아키텍처 개선이 이루어지지 않았다는 비판이 나오는 이유입니다.

이번에는 외부 공격자가 DB에 직접 침입하는 방식을 사용했습니다. 이는 단순한 계정 도용을 넘어 플랫폼 내부 보안 체계 자체가 무력화되었음을 의미합니다. 특히 기업들이 사고를 인지하고도 법적 기한 직전에야 신고하는 관행은, 기업이 이용자의 안전보다 자신들의 리스크 관리에 더 급급한 것 아니냐는 의구심을 낳고 있습니다.

구분	주요 내용
주요 유출 항목	아이디, 이름, 생년월일, 전화번호, CI 값, 계좌번호 등
위험성	반영구적 신원 위협 및 2차 금융 사기 노출

OTT 플랫폼의 구조적 위기, 이제는 변해야 할 때

OTT 플랫폼은 결제 정보, 시청 이력, 개인 식별 데이터가 한데 모이는 데이터의 집합체입니다. 하지만 그동안 국내 플랫폼들은 구독자 수 늘리기 경쟁에만 매몰되어 보안 인프라 투자에는 인색했다는 지적이 많았습니다. 이제는 티빙만의 문제가 아닌, 국내 모든 OTT 플랫폼이 공통으로 안고 있는 '보안의 민낯'을 직시해야 할 때입니다.

정부 조사단이 티빙의 보안 관리 체계를 전면 재조사하기로 한 만큼, 이번 사태를 계기로 국내 OTT 서비스 전반의 보안 가이드라인이 글로벌 표준 수준으로 상향 조정되길 기대합니다. 이용자들도 본인의 계정 보안을 다시 한번 점검하고, 2차 인증 등을 활성화하여 스스로를 보호하는 자세가 필요합니다.

출처: 뉴스핌