(보도참고)개인정보위, (주)티빙 이용자 개인정보 유출 사고 관련 조사 착수

사고 개요

2026년 6월 4일 개인정보보호위원회는 ㈜티빙이 운영하는 온라인동영상서비스(OTT) ‘TVING’ 이용자 개인정보가 저장된 데이터베이스(DB)에 비인가 접근이 발생했음을 확인하고, 이에 대한 조사에 착수했다고 발표했다. ㈜티빙은 같은 날 오전 2시경 해당 사실을 인지하고 개인정보보호위원회에 유출 사실을 신고했으며, 위원회는 즉시 조사 절차를 시작했다.

유출된 개인정보 항목

보도자료에 따르면, 유출된 정보에는 다음과 같은 항목이 포함된다.

• 아이디, 이름, 생년월일, 성별
• CI(연계정보)와 DI(중복가입 확인정보)
• 휴대전화번호, 이메일 주소
• 환불 계좌번호, 비밀번호(일부 항목은 암호화된 형태)

CI와 DI는 각각 개인을 식별하거나 중복 가입 여부를 확인하기 위해 활용되는 고유 정보이며, 개인정보보호법상 민감 정보에 해당한다.

개인정보보호위원회의 조사 내용

위원회는 이번 사고와 관련해 ㈜티빙에 다음과 같은 자료 제출을 요구하고 현장 조사를 진행한다.

1. 유출 경위 – 비인가 접근이 어떻게 이루어졌는지, 시스템상의 취약점은 무엇인지 파악
2. 피해 규모 – 실제로 유출된 레코드 수와 영향을 받은 이용자 범위 확인
3. 안전조치 의무 – 사고 발생 후 ㈜티빙이 취한 보안 강화 조치와 향후 재발 방지 대책 검토
4. 유출 통지·신고 의무 – 개인정보보호법 제71조에 따라 이용자에게 통지했는지, 신고 절차를 적법하게 이행했는지 여부

조사 과정에서 법 위반 사항이 발견될 경우, 개인정보보호법에 근거한 행정·형사적 조치가 적용될 수 있다.

향후 확인 및 주의점

• 조사 결과 공개 시점 – 위원회가 최종 보고서를 발표하면 구체적인 피해 규모와 책임 소재가 명확해진다.
• 이용자 권리 – 개인정보가 유출된 이용자는 개인정보보호법에 따라 손해배상 청구·시정 요구 등의 권리를 행사할 수 있다.
• 보안 강화 필요성 – OTT 서비스 제공자는 대량의 개인 정보를 보유하고 있기 때문에, 데이터베이스 접근 통제와 암호화 수준을 지속적으로 점검해야 한다.

원문

• 개인정보보호위원회 보도자료