티빙 개인정보 유출과 관련한 정부 조사 결과가 2026년 9월 3일 구체화됐습니다. 조사단은 중복 포함 3954만697개 계정의 정보가 유출된 것으로 판단했고, 티빙은 고객 보상과 보안 투자 확대 계획을 함께 발표했습니다. 이용자 입장에서는 전체 계정 숫자만 보기보다 실제로 어떤 정보가 포함됐는지, 본인 계정이 조회 대상인지, 보상 신청 일정과 조건이 어떻게 되는지를 나눠 확인해야 합니다.
핵심 변화
이번 발표에서 가장 먼저 구분해야 할 수치는 ‘3954만 계정’입니다. 이 숫자는 중복 계정을 포함한 계정 수이며 실제 피해 이용자 수와 동일하지 않습니다. 조사에서는 한 사람이 최대 13개 계정을 보유한 사례도 확인됐습니다. 따라서 3954만697개를 3954만명의 피해로 해석해서는 안 됩니다.
유출 계정은 활성 계정 2206만개, 비활성 계정 1737만개, 테스트 계정 11만개로 구분됐습니다. 이용자 정보뿐 아니라 소스코드가 포함된 개발 프로젝트 361건과 약 30.35GB의 기술 자산도 외부로 유출된 것으로 조사됐습니다.
숫자의 규모와 실제 피해 이용자 수는 같은 의미가 아닙니다.
현재 상태
조사에서 확인된 개인정보는 아이디, 비밀번호, 이름, 전화번호, 이메일, 생년월일, CI, DI, 결제 이력 등을 포함한 20개 항목 70종입니다. 개인정보보호위원회는 2026년 6월 3일 티빙의 신고를 접수한 뒤 구체적인 유출 경위와 피해 규모, 법 준수 여부 조사에 착수했습니다. 다만 2026년 9월 3일 기준 개인정보보호위원회의 최종 피해 규모 산정과 법 위반 처분은 확정되지 않았습니다.
사고 인지 시점에 대해서는 정부 조사단과 티빙의 판단에 차이가 있습니다. 조사단은 티빙이 5월 31일 오전 10시 10분 사고를 인지한 것으로 판단했고, 티빙은 같은 날 오후 3시 9분을 인지 시점으로 봤다고 설명됐습니다. 티빙은 6월 1일 오후 3시 8분 한국인터넷진흥원에 침해사고를 신고했습니다.
조사단은 내부 시스템 침투에 개발자 접속키 탈취와 관리 부실이 관련됐고, 운영환경의 가상 서버가 정보 유출 통로로 악용됐다고 설명했습니다. 이는 공격자 신원이나 추가 피해를 확정하는 내용이 아니라, 조사에서 확인된 침해 과정과 관리상 쟁점에 해당합니다.
이용자에게 미치는 영향
티빙은 피해 고객 지원 방안으로 1년간 해킹·피싱 안심보험을 제공하고 1인당 최대 300만원을 보상한다고 발표했습니다. 또 최신 영화 등 개별 구매 콘텐츠에 사용할 수 있는 5000원 상당의 티빙 포인트를 제공한다고 밝혔습니다.
엔터테인먼트 쿠폰은 두 가지 선택지 중 하나를 고르는 방식으로 안내됐습니다. 웨이브 광고형 VOD 1개월 이용권 또는 CGV 콤보 3종 5000원 할인 쿠폰 중 하나를 선택할 수 있습니다. 보상 패키지 신청 기간은 9월 7일부터 9월 30일까지이며, 혜택은 10월 6일부터 적용될 예정입니다.
| 구분 | 확인된 내용 |
|---|---|
| 안심보험 | 1년 제공, 1인당 최대 300만원 보상 발표 |
| 포인트 | 개별 구매 콘텐츠용 5000원 상당 티빙 포인트 |
| 선택 쿠폰 | 웨이브 광고형 VOD 1개월 이용권 또는 CGV 할인 쿠폰 |
| 신청 기간 | 2026년 9월 7일~9월 30일 |
| 적용 예정일 | 2026년 10월 6일 |
다만 보상 대상, 신청 방법, 안심보험의 세부 보장 조건은 티빙 앱과 홈페이지의 후속 공식 안내에서 다시 확인해야 합니다. 최대 보상 한도가 모든 피해에 동일하게 적용되거나, 모든 이용자가 같은 혜택을 받는다고 단정할 수는 없습니다.
티빙 공식 개인정보 유출 내역 조회 페이지에서는 로그인 또는 본인확인을 거쳐 개인정보 유출 여부와 유출 항목을 확인할 수 있습니다. 유출 안내를 받았더라도 출처가 불분명한 링크를 바로 열기보다 티빙 공식 도메인과 발신처를 확인해야 합니다. 유출 통지를 사칭한 피싱이나 스미싱 가능성도 함께 주의할 필요가 있습니다.
다음 확인 시점
가까운 일정은 9월 7일 시작되는 보상 패키지 신청입니다. 신청 마감은 9월 30일, 혜택 적용 예정일은 10월 6일입니다. 이 기간에는 티빙 앱과 홈페이지의 공식 공지에서 보상 대상과 신청 절차, 보험 약관을 확인해야 합니다.
재발 방지 대책으로 티빙은 2030년까지 직전 5년 대비 정보보호 투자를 약 4배로 확대하고, 보안 전문인력을 현재의 3배 수준으로 늘리겠다고 밝혔습니다. 보상 일정과 별개로 개인정보보호위원회의 피해 규모 및 법 준수 여부 조사 결과는 후속 발표를 통해 확인할 사안입니다.
현재 이용자가 확인할 순서는 간단합니다. 먼저 공식 조회 페이지에서 본인 계정의 유출 여부와 항목을 확인하고, 다음으로 공식 공지에서 보상 신청 조건과 기간을 살펴봐야 합니다. 마지막으로 보험의 보장 범위와 신청에 필요한 절차를 약관 기준으로 확인해야 합니다. 확인되지 않은 링크나 출처를 통해 개인정보와 인증 정보를 추가로 입력하는 일은 피해야 합니다.