2시간 전

[단독] 티빙 개인정보 유출 1300만명...DB 침투에 유료·무료 회원 다 털렸나

무명의 더쿠

국내 OTT 서비스 티빙의 개인정보 유출 사고 피해 규모가 1300만명에 달하는 것으로 파악됐습니다. 정부는 이번 건을 '중대한 사고'에 해당한다고 판단하고 조사에 착수했습니다. 과학기술정보통신부는 외부의 비인가 접근으로 티빙 이용자의 개인정보 일부가 유출됐다고 지난 3일 밝혔습니다. 유출된 정보는 회원 아이디, 이름, 생년월일, 연계정보(CI), 중복가입확인정보(DI), 전화번호(마지막 4자리 암호화), 이메일 주소(도메인 제외 ID 부분 암호화), 환불 계좌번호(암호화), 비밀번호(단방향 암호화) 등입니다. 이번 사건을 조사 중인 정부 등에 따르면 지금까지 파악된 유출 규모는 1300만명에 달합니다. 지난달 기준 티빙의 월간 활성 이용자(MAU)수는 882만명으로, 유출 대상은 유료·무료 가입자를 모두 포함하는 것으로 추정됩니다. 티빙 측은 "정확한 피해 규모는 조사가 끝나야 확정할 수 있을 것"이란 입장입니다. CI(Connecting Information)는 일종의 '디지털 주민등록번호'로 불리는 온라인 상 개인 고유번호인데, 어느 사이트에서나 같은 값이 쓰입니다. 한 번 유출되면 교체가 불가능하고, 타 사건에서의 유출 정보와 결합해 신원을 특정하는 데 악용될 수 있단 위험이 있습니다. 이 때문에 방송미디어통신위원회도 최근 티빙의 CI 정보를 안전하게 관리해 왔는지 실태 점검에 나섰습니다. 암호화된 상태로 유출된 정보라 해도 무조건 안전한 건 아닙니다. 암호화 강도나 암호화 키 관리 상태에 따라 공격자가 복원이 가능할 수도 있기 때문입니다. '디지털 안전장치가 제 기능을 했느냐'가 이번 조사의 쟁점이 될 전망입니다. 다만 주민등록번호와 신용카드 등 결제 관련 정보는 유출되지 않은 것으로 확인됐습니다. 티빙이 한국인터넷진흥원(KISA)에 제출한 침해사고 신고서에 따르면, 이번 사태는 단순 데이터베이스(DB) 유출이 아니었습니다. 데이터베이스를 밖에서 긁어간 게 아니라, 범인이 내부 시스템에 접속해 통제권을 얻어 직접 '명령어(쿼리)'를 입력하는 등 데이터 조회를 실행한 정황이 확인됐습니다. 이런 비정상적 데이터 조회와 명령이 발생하고 인지하기까지 21시간이 걸렸습니다. 신고서 상 '대응현황'에서 티빙 측이 '공격에 사용된 것으로 확인된 아마존웹서비스(AWS) 액세스 키를 폐기했다'고 적은 것으로 미루어, 해당 접근 키 관리 부실이 주요 원인으로 보입니다. 또 티빙 측은 개발자들이 코드를 공유하고 함께 작업하는 플랫폼인 '깃허브(GitHub)의 하드코딩을 제거하고 교체했다'고 신고했는데, 개발자 등 직원을 통해 시스템 로그인 정보격인 '자격증명'도 노출됐던 것으로 추정됩니다. 가장 기본적인 보안 수칙이 지켜지지 않은 정황입니다. 티빙은 사고를 인지한 직후인 지난 1일 과기정통부에 침해 사고를 신고했습니다. 정부는 이번 사고를 중대한 사고로 판단하고, 과기정통부·한국인터넷진흥원 관계자와 디지털 포렌식·클라우드 보안 분야 민간 전문가들로 구성된 민관합동조사단을 긴급 출범시켰습니다. 최주희 티빙 대표이사는 앞서 공식 사과문을 내고 "이용자 여러분께서 믿고 맡겨주신 정보를 지켜드리지 못했고, 그 책임은 전적으로 티빙에 있다"고 밝혔습니다. 또 "보안 체계를 원점 재점검해 다시는 반복되지 않도록 하겠다"고 강조했습니다. https://n.news.naver.com/article/437/0000495250?sid=101

출처5개 보드

오늘의 인기 (TOP 50)

집 오자마자 파판부터 키는 나 괜찮은걸까

의외로 가격이 비싼 치킨집

김을 두 봉지나 먹어버려요을 두 봉지나 먹어버려요

영화)(스포)히맨[마스터즈 오브 유니버스] 보고 떠오른 작품

블루아카)비틱주의) 역시 왕녀 vs 시녀 구도가 맞을지도...?

말딸) 아 할거 없다

동인지, 야동 등장인물과 헬스 트레이너의 공통점

블루아카)공식이 인정한 게이머 대표.jpg

난 인방 신태일 볼 때마다 흠짓함.

이번분기 양산형 일상물

유희왕) 이 게임은 모든 취향속성 카드가 다있어

플레이어를 학살자로 만드는 게임

야구) 김재환 홈런 여부 판독 완전 난제네 이거

야구) 캬 아데를린 뭐야

[블루아카] 그래서 아리스랑 아리스mk.2 둘 다 뽑으면 됨?

블루아카)시녀가 정실이면 개추

이세계 시슴무쌍

포켓몬)깨봉이는 울부짖었다.

호다닥 숨는 캣초딩들...

블루아카) 페스캐 그거 딸깍하면 뽑는거 아님?ㅋㅋ

트릭컬)겨붕이관련으로 엄청 맛도리인 비유가있었던거같은데

카페인은 몸에 좋아

와이프랑 tv 보다 온 문자.jpg

사형제 찬반토론 하는 외국인들.jpg

개그우먼 김지선의 층간소음 해결법

페그오) 일그오 염마정 복각 여름 예습판 특

버튜버) 스이세이 바하, 미오 마더, 루나 명조, 코요리 포르자, 스우 우마무스메

다급해진 ㅇㅍㄹ

보법이다른 와이프의 구매방법.jpg

전현희 '1인1표제 민심과 괴리, 차기 지도부가 공천권 가져야'

현재 중도확장정책은 집토끼 내쫒고 산토끼들의 국힘화전략인데

캄보디아 '후이원페이'로 범죄자금 7천억 세탁한 30대 구속 기소

당대표는 어차피 정청래가 유리한것 아닌가요

삼성TV 미니led랑 네오qled 차이

[뉴스]삼전·하닉 '호남 반도체 공장 추진'설…양사 '모르는 일'

오늘은 미국 주식도 시원하게 올라주면 좋겠네요

시대정신 시대과업 만 차곡차곡 해 나가면 됩니다

여름의류는 커버낫이조금싸네요.

전현희 '與 1인1표제, 민심과 괴리…공천 획기적 개혁해야'

홍익대 조소과 논란의 조각상

단독] 너 대진연이야?송파 개표소서 남성들 폭행한 30대 여성 입건

남녀 월급 차이 450만원이 말이 되냐!!

와 요즘도 이런 치킨집이 있네

근데 포켓몬 카이저는 없음?

전현희 1인1표제, 민심과 괴리..공천 획기적 개혁해야

1인 1표제가 무적일까??

[극혐] 자1살하는 만화.manhwa

김민석 뒤에 이재명대통령이 있다고 봅니다

황교안 투신

블루아카) 한섭 오타 근황...jpg