문의하기
사건 개요
티빙(TVING) 개인정보 유출 집단소송
1차 모집 : 2026년 6월 4일 ~ (모집 마감일 추후 공지)
[티빙(TVING) 개인정보 유출]이란?
티빙은 수천만 명이 이용하는 국내 대표 OTT 서비스로, 회원의 핵심 개인정보를 직접 관리·보관해야 할 법적 의무가 있는 사업자입니다. 이번 사고는 외부의 비인가 접근으로 다량의 회원 정보가 유출된 사건으로, 접근통제 결함·암호화 조치 미흡 등 기업이 마땅히 갖춰야 할 안전조치 의무를 다했는지가 손해배상 책임의 핵심 쟁점입니다. 특히 이번 유출에는 CI·DI('온라인 주민등록번호')가 포함됐습니다. CI는 어떤 간편인증을 쓰든, 가입한 사이트가 달라도 동일인이면 100% 일치하는 고유 식별값이라, 한 번 유출되면 바꿀 수도 회수할 수도 없는 영구적 피해로 이어집니다. 2026년 9월 3일 정부 조사로 유출 규모와 관리 부실이 공식 확인됐고, 같은 날 티빙이 보상 패키지를 발표했으나 이는 손해배상과 구분되는 별도 조치입니다.
3,954만
유출 계정 수 (중복 포함)
70종
유출된 개인정보 (20개 항목)
30만원
1인당 청구 위자료
3년
손해배상 소멸시효
1만원
착수금 (소액 정액)
사건 개요 · 타임라인
이번 사고의 본질은 '단순한 정보 노출'이 아닙니다. 유출된 이름·연락처·이메일은 보이스피싱·스미싱·스팸 문자의 정밀한 표적 자료가 되며, 결제정보가 결합될 경우 금융 사기 등 2차 범죄로 직접 이어질 수 있는 중대한 침해입니다.
해커의 DB 직접 침입 — 이상 징후 발생
티빙 DB 서버의 CPU 사용률이 100%까지 치솟는 이상 징후가 발생했습니다. 신원 미상의 해커가 개인정보가 저장된 데이터베이스에 직접 접속해 파일을 외부로 전송한 것으로 확인됩니다.
회원 개인정보 유출 사실 확인
티빙 측이 자사 회원의 개인정보 유출 사실을 확인했습니다. 공격자 IP 차단, AWS 액세스 키 폐기, 자격증명 교체 등의 대응에 들어갔습니다.
- 정보통신망법상 신고 기한은 유출 인지 후 24시간 이내입니다.
- 티빙은 인지(05.31 15:09)로부터 23시간 59분 뒤인 06.01 15:08에 신고 — 기한을 1분 남기고 접수해 '의도적 지연' 논란이 일었습니다.
- 회원 대상 공개 통지는 06.03에야 이뤄졌습니다.
회원 대상 개인정보 유출 사실 공지 · 통지
티빙이 회원에게 유출 사실을 공식 통지했습니다. "동일한 비밀번호를 쓰는 다른 서비스의 비밀번호를 모두 변경하라"고 안내했습니다. 안내를 받은 분은 명백한 참여 대상입니다.
과학기술정보통신부 침해사고 조사 착수
과기부가 티빙 회원정보 유출 침해사고 조사에 착수했고, CI·DI(온라인 주민번호) 유출에 따른 2차 피해 우려로 관계당국의 긴급 실태점검이 이어지고 있습니다.
정부 조사 결과 발표 — 3,954만 계정 유출 확인
과학기술정보통신부 민관합동조사단이 조사 결과를 발표했습니다. 로그인 가능한 활성화 계정 2,206만개를 포함해 휴면 850만개·탈퇴 887만개·테스트 11만개 등 총 3,954만개 계정(중복 포함), 20개 항목 70종이 유출된 것으로 확인됐습니다. 공격자는 티빙 개발자가 보유한 개발환경 접속키를 탈취해 내부 개발환경에 침투한 뒤, 소스코드가 포함된 개발 프로젝트 361건을 빼내고 유출 정보는 해외로 전송된 것으로 파악됐습니다.
- 개발인력 149명에 비해 정보보호 전담인력은 4명 남짓에 그쳤습니다.
- 지난해 모의해킹에서 접속키 하드코딩 취약점이 발견됐으나 개선 조치를 하지 않은 사실이 확인됐습니다.
- 24시간 내 신고의무를 지키지 않아 정보통신망법에 따른 과태료 처분 대상이 됐습니다.
티빙, 공식 사과 및 보상 패키지 발표
유출 3개월 만에 티빙이 공식 사과하고 보상 패키지를 발표했습니다. 피싱·해킹 피해 보상 보험 1년(피해 시 최대 300만원), 티빙 포인트, 프리미엄급 시청환경으로 구성되며 신청 기간은 9월 7일부터 30일까지입니다. 티빙은 1인당 체감 가치를 약 2만원으로 밝혔고, 회사가 부담할 전체 보상 규모는 공개하지 않았습니다.
법무법인 더 에이치 황해 · 집단소송 피해자 모집
법무법인 더 에이치 황해가 피해 회원을 모아 손해배상 집단소송을 진행합니다. 지금 바로 참여 신청이 가능합니다.
보상 패키지를 받아도 손해배상 청구는 별개입니다
티빙이 발표한 보상 패키지는 보험·포인트·시청환경으로 구성된 서비스 제공이며 현금 배상이 아닙니다. 티빙 최주희 대표는 발표 자리에서 이 패키지를 "회사가 별도로 마련한 보상안"이라고 밝히며, "법적 배상은 법에 따라 책임을 다하겠다"고 구분해 말했습니다. 회사 스스로 패키지와 법적 배상을 다른 것으로 보고 있습니다.
티빙 보상 패키지
9월 7일 ~ 30일 · 티빙 제공
보험 1년 · 포인트 · 시청환경
1인당 체감 가치 약 2만원
손해배상 청구
별도 민사 절차 · 소멸시효 3년
1인당 청구 위자료 30만원
배상 여부와 금액은 법원 판단에 따릅니다
보상 패키지 신청과 별개로, 내 피해에 대한 청구는 따로 진행하셔야 합니다.
유출된 개인정보 항목
정부 조사 결과 20개 항목 70종이 유출된 것으로 확인됐습니다. 아래는 티빙이 공식 통지한 주요 항목입니다. 특히 CI·DI는 '온라인 주민등록번호'로 불리는 고유 식별값으로, 한 번 유출되면 바꿀 수 없어 2차 피해 위험이 매우 큽니다.
아이디
계정 식별
이름
실명 정보
생년월일
본인 식별
성별
본인 식별
CI
온라인 주민번호
DI
중복가입 식별
휴대폰 번호
스미싱 표적
이메일
피싱 표적
환불 계좌번호
금융 정보
비밀번호
단방향 암호화
결제이력
소비 패턴
접속 IP
이용 기록
＋ 이 외에도 티빙 쿠폰 정보, 보유 캐시·누적 결제 정보, 결제 이력, 접속 IP 등 '서비스 이용 관련 정보'가 추가로 유출되었습니다. (휴대폰 뒷 4자리·이메일 ID·계좌번호·비밀번호는 암호화 상태로 유출) 정부 조사에서는 KT 보안쿠폰 가입자 52.7만건도 유출 대상에 포함된 것으로 확인됐습니다.
바꿀 수 없는 CI·DI까지 유출 — 그래서 더 위험합니다.
CI·DI는 어느 사이트에 가입했든, 어떤 간편인증을 쓰든 동일인이면 100% 일치하는 고유 식별값입니다. 비밀번호와 달리 한 번 유출되면 평생 바꿀 수 없어, 명의도용·비대면 대출·계정 탈취 등에 두고두고 악용될 수 있는 영구적 피해로 이어집니다. 개인이 스스로 막거나 되돌릴 수 없는 피해인 만큼, 소송을 통해 책임을 물어야 합니다.
이미 탈퇴했어도 유출 대상입니다
정부 조사 결과, 현재 로그인이 가능한 계정뿐 아니라 휴면 계정과 이미 탈퇴한 계정까지 유출 대상에 포함된 것으로 확인됐습니다. 서비스를 그만 썼더라도 과거에 가입한 이력이 있다면 유출 대상일 수 있습니다.
2,206만
활성화 계정
887만
탈퇴 계정
850만
휴면 계정
11만
테스트 계정
1명이 최대 13개 계정을 보유한 사례도 확인됐습니다. 탈퇴 여부와 관계없이 티빙으로부터 유출 통지를 받으셨다면 접수 대상이며, 통지를 받지 못하셨더라도 가입 이력이 있다면 접수 과정에서 대상 여부를 확인해 드립니다.
