[딜사이트 권재윤 기자] 티빙이 사이버 침해사고로 2206만개에 달하는 계정의 정보가 유출된 데 대해 공식 사과했다. 티빙은 재발 방지를 위해 정보보호 투자를 대폭 확대하고 보안 체계를 전면 재정비하는 한편 피해 고객을 대상으로 보상 패키지를 제공하기로 했다.

티빙은 3일 서울 광화문 코리아나호텔에서 사이버 침해사고 관련 설명회를 열고 공식 사과와 함께 정보보안 투자 계획과 고객 보상안을 발표했다.

앞서 과학기술정보통신부는 이날 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 발표했다. 조사 결과 티빙에서 로그인 가능한 활성 계정 2206만개를 비롯해 비활성 계정(휴면·탈퇴) 1737만개, 테스트 계정 11만개 등 총 3954만개 계정이 유출된 것으로 확인됐다. 소스코드가 포함된 기술 자산 361건도 유출됐다.

가입 경로별로는 네이버·카카오·페이스북·애플·X 등 소셜네트워크서비스(SNS) 간편가입 계정이 2247만개로 가장 많았다. CJ ONE 통합회원은 863만개, 티빙 자체가입 계정은 726만개였다.

유출 정보에는 아이디(CJ ONE 통합 아이디 포함)와 비밀번호를 비롯해 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목(70종)이 포함됐다. 개인정보 세부 유출 규모는 개인정보보호위원회가 별도로 확정할 예정이다.

기술자산 피해와 관련해서는 소스코드가 포함된 개발 프로젝트 361건(30.35GB 규모)이 빠져나갔다. 이용자 맞춤형 콘텐츠 추천·검색 알고리즘, 이용자 관리·인증체계, 결제 관리, 유료 서비스 운영 등 핵심 기술 자산이 포함됐다.

최주희 대표이사는 이날 발표된 조사 결과에 대해 "민관합동조사단의 조사 결과를 겸허히 받아들이며 모든 시정 조치는 물론 재발 방지를 위한 모든 대책을 책임감을 가지고 끝까지 이행하겠다"고 말했다.

이어 "또한 외부 전문가로 구성된 정보보호 혁신 자문위원회를 신설해 객관적인 진단과 쇄신의 방향을 경청했다"며 "이를 바탕으로 중장기 정보보안 강화 로드맵을 전면 재수립하고 고객 지원과 신뢰 회복을 위한 방안을 마련했다"고 설명했다.

그러면서 "티빙은 이번 일을 뼈아프게 반성하고 정보보안 체계 전반을 근본부터 다시 세우겠다"며 "이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다"고 말하며 머리 숙여 사과했다.

티빙은 이날 조사 결과에 따른 후속 조치와 함께 외부 전문가 검증을 거쳐 마련한 중장기 정보보호 혁신 방안도 공개했다. 핵심은 ▲정보보호 투자·보안 인력 확대 ▲제로 트러스트 기반 보안 체계 재구축 ▲조직 거버넌스 및 보안 문화 재정립 ▲외부 협력을 통한 전문성 강화 등 4가지다.

우선 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대한다. 보안 조직을 프로덕트·클라우드·전사 IT·컴플라이언스 보안 체계로 세분화하고 전문 인력도 향후 5년간 현재의 3배 수준으로 늘릴 계획이다.

현재 티빙의 내부 보안 인력은 4명으로, 외부 인력까지 포함하면 총 9~10명 수준이다. 티빙은 연말까지 내부 보안 인력을 10명으로 늘리고 향후 투자 규모에 따라 추가 인력을 확보할 계획이다. 향후 5년 안에는 내·외부 인력을 합쳐 현재의 3배 수준인 27~30명까지 확대한다는 구상이다.

보안 체계는 '제로 트러스트(Zero-Trust)' 원칙을 기반으로 재구축한다. 인증과 접근 통제를 단계별로 검증하는 전사 표준 시스템을 구축하고 직무와 목적에 따라 필요한 범위에서만 권한을 부여하는 최소 권한 원칙을 적용한다. 시스템과 네트워크 영역을 분리하고 개인정보 등 중요 데이터 보호도 강화한다.

AI 기반 탐지와 실시간 자동 대응 체계도 도입해 위험 감지 시 즉각 차단·격리할 수 있도록 할 방침이다.

보안 거버넌스도 손본다. CEO-CISO·CPO 체계 아래 실무 보안협의체를 신설하고 직무 맞춤형 보안 교육과 실전형 모의훈련을 정례화한다. 아울러 CEO 직속 '정보보호혁신 자문위원회'도 발족해 외부 전문가의 검증과 자문을 받을 예정이다.

고객 신뢰 회복을 위한 보상 패키지도 마련했다. ▲해킹·피싱 안심 보험 ▲프리미엄급 시청 환경 업그레이드 ▲티빙 포인트 ▲엔터테인먼트 쿠폰 등으로 구성된다.

안심 보험은 1년간 제공되며 해킹·피싱에 따른 사이버 금융사기를 비롯해 인터넷 쇼핑몰 사기와 개인 간 직거래 사기까지 1인당 최대 300만원을 보상한다. 프리미엄급 시청 환경 업그레이드는 별도 신청 없이 자동 적용된다.

최신 영화 등의 개별 구매에 사용할 수 있는 5000원 상당의 티빙 포인트도 지급한다. 여기에 웨이브 AVOD 1개월(5500원) 또는 CGV 콤보 3종 5000원 할인 쿠폰 가운데 하나를 선택할 수 있는 엔터테인먼트 쿠폰을 제공한다.

보상 패키지는 9월 7일부터 30일까지 신청을 받아 10월 6일부터 적용된다. 정보 유출 범위 등에 따른 차등 없이 모든 정보 유출 고객에게 동일한 보상이 제공되며, 탈퇴 회원은 티빙에 재가입해야 보상을 받을 수 있다. 구체적으로 프리미엄급 시청 환경 업그레이드는 티빙 이용권을 구독해야 제공받을 수 있다. 반면 티빙 포인트는 유료 구독 여부와 관계없이 모든 정보 유출 고객에게 지급된다.

티빙 측은 보상 패키지에 따른 재무적 부담이 올해 말까지 이어질 것으로 예상된다고 밝혔다. 내부적으로 보상 규모를 1인당 약 2만원 수준으로 추산하고 있다. 다만 실제 비용은 보상 신청 인원과 이용률, 선택 옵션 등에 따라 달라질 수 있다며 구체적인 규모는 공개하지 않았다.

최주희 대표는 “이번 사고를 뼈아프게 반성하고 보안 체계 전반을 근본부터 다시 세우겠다”며, “정보보호를 플랫폼의 가장 중요한 책임이자 경쟁력으로 삼고 고객 신뢰 회복에 최선을 다하겠다”고 밝혔다.