과학기술정보통신부 민관합동조사단은 9월 3일 티빙 침해사고 조사 결과를 발표하며 이용자 계정 3,954만 개와 소스코드가 포함된 기술 자산 361건이 유출됐다고 밝혔습니다. 유출된 계정은 활성화 2,206만 개, 비활성화 1,737만 개, 테스트 11만 개로 구성됐으며, 임정규 과기정통부 정보보호네트워크정책관은 "티빙의 모든 계정이 유출됐다"고 설명했습니다.
공격자는 5월 29일부터 31일 사이 개발자의 접속키를 탈취해 내부 개발환경에 무단 접속한 뒤, 소스코드 내에 저장된 운영환경 접속키 43개를 확보해 아마존웹서비스(AWS) 환경까지 침투했습니다. 조사 결과 티빙은 운영환경 접속키를 소스코드 내에 평문으로 노출하는 등 키 관리체계가 총체적으로 부실했던 것으로 드러났습니다.
또한 티빙은 침해사고 인지 시점으로부터 24시간이 지난 뒤에야 관계 당국에 신고해 정보통신망법에 따라 최대 3천만 원의 과태료 처분을 받게 됐습니다. 정부는 티빙에 키 관리 및 접근권한 체계 구축, 정보보호 전담인력 확보 등 재발 방지책을 주문했으며, 티빙은 이달까지 이행계획을 제출하고 내년 1월부터 점검을 받을 예정입니다.
이번 사고로 유출된 개인정보에는 아이디와 비밀번호를 비롯해 성명, 생년월일, 휴대전화번호, 이메일 주소 등 20개 항목이 포함됐습니다. 정부는 유출된 정보가 해외 계정으로 전송된 사실을 확인하고 현재 경찰 수사를 진행 중이며, 정확한 공격자의 신원과 서버 위치 등은 수사 과정을 통해 밝혀질 전망입니다.
· · · · · · · · · ·
관련기사
▶ 과기정통부, 인공지능 전환 선도할 창업가형 인재 양성 본격화
▶ 파수 AI, 가상화 기반 소스코드 보안 솔루션 출시…개발 생산성·보안 동시 확보
▶ [속보] 정부 "티빙 유출정보 해외계정으로 유출 확인"
· · · · · · · · · ·
함께 보면 좋은 상품
[네이버] 아토클린 Honey 자연유래 필링 100% 천연추출물 아큐데오 꿀피부 허니 필링 모공관리 각종 피부 트러블 잡티 클렌징 피부탄력 보습 예쁜 피부결
[쿠팡] 오르모아 발가락까지 깨끗한 발씻는매트 세족브러쉬 3색 — 2,960원
※ 이 글에는 네이버 쇼핑 커넥트 활동의 일환으로, 판매 발생 시 일정액의 수수료를 제공받는 링크가 포함되어 있습니다.
※ 이 글은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
NEWS 참여포털
내 지역 날씨·재난·복지를 한 곳에서
폭염경보부터 고속도로 사고까지, 오늘 필요한 것만
withnews.co.kr →