과학기술정보통신부 민관합동조사단은 9월 3일 정부서울청사에서 티빙 침해사고 조사 결과를 발표했습니다. 이번 사고로 유출된 이용자 계정은 총 3천954만 개로, 활성화 계정 2천206만 개와 비활성화 계정 1천737만 개, 테스트 계정 11만 개가 포함됐습니다. 유출 항목에는 아이디와 비밀번호를 비롯해 성명, 생년월일, 휴대전화번호 등 20개 항목이 포함됐으며, 특히 휴대전화번호와 이메일 주소는 암호화키가 함께 빠져나가 사실상 평문과 다름없는 상태입니다.
공격자는 5월 29일부터 31일 사이 개발자의 접속키를 탈취해 개발환경에 무단 침입했습니다. 이후 소스코드 내에 저장된 운영환경 접속키 43개를 추가로 확보해 아마존웹서비스(AWS) 운영환경까지 침투한 것으로 확인됐습니다. 조사단은 티빙이 개발 편의를 위해 소스코드 내에 접속키를 그대로 노출하는 하드코딩 방식을 사용했고, 데이터베이스 접속정보 역시 암호화 없이 평문으로 저장하는 등 정보보호 관리체계가 총체적으로 부실했다고 지적했습니다.
티빙은 침해사고 인지 시점으로부터 24시간이 지난 뒤에야 한국인터넷진흥원(KISA)에 신고해 정보통신망법 위반으로 최대 3천만 원의 과태료 부과 대상이 됐습니다. 과기정통부는 이달까지 재발 방지 이행계획을 제출받아 내년 1월부터 점검에 나설 방침입니다. 한편, 이번 사고와 관련해 소스코드가 포함된 개발 프로젝트 361건도 함께 유출되어 이용자 맞춤형 추천 알고리즘과 결제 관리 체계 등 핵심 기술 자산이 위협받은 것으로 나타났습니다.
· · · · · · · · · ·
관련기사
▶ 과기정통부, 인공지능 전환 선도할 창업가형 인재 양성 본격화
▶ 파수 AI, 가상화 기반 소스코드 보안 솔루션 출시…개발 생산성·보안 동시 확보
▶ 케이사인, 국제 충전표준기구 OCA에 전기차 충전기 해킹 시연
· · · · · · · · · ·
함께 보면 좋은 상품
[네이버] 아토클린 Honey 자연유래 필링 100% 천연추출물 아큐데오 꿀피부 허니 필링 모공관리 각종 피부 트러블 잡티 클렌징 피부탄력 보습 예쁜 피부결
[쿠팡] 오르모아 발가락까지 깨끗한 발씻는매트 세족브러쉬 3색 — 2,960원
※ 이 글에는 네이버 쇼핑 커넥트 활동의 일환으로, 판매 발생 시 일정액의 수수료를 제공받는 링크가 포함되어 있습니다.
※ 이 글은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
NEWS 참여포털
내 지역 날씨·재난·복지를 한 곳에서
폭염경보부터 고속도로 사고까지, 오늘 필요한 것만
withnews.co.kr →