오늘(9월 3일), 온라인동영상서비스(OTT) 티빙에서 중복 포함 약 4천만 개에 육박하는 계정이 유출된 사실이 확인되면서, 실제 이용자 수보다 훨씬 많은 정보가 왜 외부로 빠져나갔는지 관심이 쏠린다. 과학기술정보통신부(이하 과기정통부) 민관합동조사단은 이날 티빙에서 총 3,954만 개(중복 포함)에 달하는 계정이 유출됐다고 발표했다. 이는 활성화 계정 2,206만 개, 휴면 계정 850만 개, 탈퇴 계정 887만 개, 테스트 계정 11만 개를 합산한 수치다. 과연 이 엄청난 숫자의 배경에는 무엇이 있었을까?
「실제 이용자 수보다 훨씬 많은 계정」이라는 의문을 풀 열쇠는 비활성 계정과 복잡한 가입 경로, 그리고 중복 계정에 있었다. 조사단 발표에 따르면, 현재 서비스를 이용하지 않는 휴면·탈퇴 계정만 1,737만 개에 달하며 전체 유출 계정의 절반가량을 차지했다. 여기에 티빙 자체(726만 개), CJ ONE(863만 개)뿐 아니라 네이버, 카카오, 페이스북 등을 통한 SNS 간편가입 계정은 무려 2,247만 개로 전체 유출 계정의 절반 이상을 기록했다. 한 사람이 최대 13개 계정을 보유한 사례까지 확인되면서, 누적된 방대한 정보와 「한 사람이 최대 13개 계정 보유 사례 확인」 같은 중복 계정이 유출 규모를 키운 주요 원인으로 지목됐다.
유출된 정보는 ID, 성명, 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 총 20개 항목, 70종에 이르는 방대한 양이다. 특히 CI가 포함된 계정의 경우 평균 11.1개 항목이, CI가 없는 계정은 평균 4.6개 항목이 유출된 것으로 파악됐다. 이 모든 사태의 「화근」은 바로 ‘접속키 관리 부실’이었다. 과기정통부 임정규 정보보호네트워크정책관은 '티빙 내 기술 자산 361건에 대한 접속키 관리 부실이 외부 유출로 이어졌다'고 설명했다.
현재까지 유출 정보를 악용한 스미싱, 보이스피싱 등 2차 피해 사례는 확인되지 않았지만, 「약 4천만 개에 육박하는 계정 유출」 숫자가 실제 피해자 수를 의미하는 것은 아니다. 개인정보보호위원회가 계정별 유출 항목과 중복 여부 등을 추가 분석해 실제 피해 규모를 확정할 예정이다. 이번 사태는 티빙만의 문제가 아닌, 디지털 전환 시대 모든 온라인 서비스 제공자들에게 개인정보 관리의 경각심을 일깨우는 중요한 계기가 될 전망이다.
이번 티빙 개인정보 유출 사태는 단순히 한 플랫폼의 문제를 넘어, 정보 관리의 중요성과 보안 강화의 필요성을 다시 한번 일깨우는 경종을 울린다. 모든 온라인 서비스 제공자들은 개인정보 관리에 대한 책임감을 높이고 철저한 보안 시스템을 갖춰 팬들의 소중한 정보를 안전하게 지켜야 할 것이다.
