티빙(TVING) 침해사고 조사결과 발표

과학기술정보통신부가 2026-09-03 공개한 자료를 바탕으로 티빙(TVING) 침해사고 조사결과 발표의 주요 내용을 독자가 바로 확인할 수 있게 정리했습니다.

무엇을 발표했나

보도자료 보도자료 보도시점브리핑 시작시점(2026.9.3.(목)14:00 예정)배포2026.9.3.(목) 보도시점 브리핑 시작시점 (2026.9.3.(목)14:00 예정) 배포 2026.9.3.(목) 티빙(TVING) 침해사고 조사결과 발표▷ (조사 범위) 침해사고 원인·피해 파악을 위해 △키 탈취경위, △공격자 침투경로, △피해규모 및 영향도 분석 △전사 차원의 정보보호 관리체계 점검▷ (피해 규모) -티빙 개발 프로젝트 361건 유출 -(이용자 정보) 활성화 계정 2,206만 개, 비활성화 계정(휴면·탈퇴) 1,737만 개...

핵심 내용

• △개발인력 대비 적은 정보보호 담당인력(4명 내외), △로그 관리 미흡, △‘24년 모의해킹 취약점 미조치 등 전사 차원의 정보보호 관리체계 미흡▷ (재발방지 대책) 키 이력·접근권한 등을 관리하기 위한 체계 구축, 비정상 행위 탐지 및 모니터링 체계 강화, 충분한 정보보호 인력·예산 확보, 로그 저장관리 정책 수립 및 취약점 조치 강화 등 ▷ (조치 사항) 침해사고 인지시점(‘26.5.31 10:10)으로부터 24시간이 지난 이후 신고(’26.6.1 15:08) ➪ 정보통신망법 상 신고 지연에 따른 과태료 처분▷책임성 및...
• △개발인력 대비 적은 정보보호 담당인력(4명 내외), △로그 관리 미흡, △‘24년 모의해킹 취약점 미조치 등 전사 차원의 정보보호 관리체계 미흡 ▷ (재발방지 대책) 키 이력·접근권한 등을 관리하기 위한 체계 구축, 비정상 행위 탐지 및 모니터링 체계 강화, 충분한 정보보호 인력·예산 확보, 로그 저장관리 정책 수립 및 취약점 조치 강화 등 ▷ (조치 사항) 침해사고 인지시점(‘26.5.31 10:10)으로부터 24시간이 지난 이후 신고(’26.6.1 15:08) ➪ 정보통신망법 상 신고 지연에 따른 과태료 처분 ▷책임성 및...
• 지난 5.30일 티빙 데이터베이스(DB) 서버의 작업량 과다로 인해 시스템 과부하 현상이 발생하였다.
• 티빙은 이상징후를 분석하는 과정에서, 비인가자가 내부 서버에 무단 접근하여 이용자 정보를 조회한 사실을 인지하고, 6.1일 한국인터넷진흥원(원장 이상중, 이하 “KISA”)에 침해사고를 신고하였다.

숫자와 현장 정보

• 다수 중복 계정 포함, 최대 13개 계정 보유 사례 확인)
• 성명, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등 20개 항목(70종) 유출 (비밀번호 및 환불 계좌번호 암호화)
•  CI 보유계정(1,904만) 평균 11개 항목, CI 미보유계정(2,040만) 평균 5개 항목
• 과학기술정보통신부(부총리 겸 과학기술정보통신부 장관 배경훈, 이하 “과기정통부”)는 티빙 침해사고에 대한 민관합동조사단(이하 “조사단”)의 조사 결과를 9월 3일(목)에 발표하였다
• 과기정통부는 6.2일 KISA와 함께 현장조사를 착수하여 사고현황을 파악하였다

배경과 의미

과기정통부는 6.2일 KISA와 함께 현장조사를 착수하여 사고현황을 파악하였다.

원문에서 함께 볼 부분

• 예산이나 지원 규모가 언급된 경우에는 실제 대상, 금액 산정 방식, 다른 제도와의 관계가 원문에 명시됐는지 확인하면 좋습니다.
• 제도 시행이나 적용 기간이 붙은 발표라면 발표일과 실제 적용 시작일이 다를 수 있어 날짜 표현을 따로 확인합니다.
• 지역이나 현장 일정이 포함된 내용은 대상 지역, 운영 장소, 방문 가능 시간이 원문에 구체적으로 나오는지 살펴봅니다.

원문

• 과학기술정보통신부 보도자료