과학기술정보통신부 민관합동조사단은 9월 3일 티빙의 침해사고 조사 결과를 발표하며 총 3천954만 개의 계정이 유출됐다고 밝혔습니다. 유출된 계정은 로그인 가능한 활성 계정 2천206만 개를 비롯해 휴면 850만 개, 탈퇴 887만 개, 테스트 11만 개로 집계됐습니다.
조사 결과 티빙은 개발 및 운영 환경 접속키를 소스코드에 평문으로 노출하고, 모든 개발자에게 전체 프로젝트 접근 권한을 부여하는 등 보안 통제가 극히 취약했습니다. 특히 2024년 모의해킹을 통해 접속키 노출 취약점을 발견했음에도 이를 개선하지 않은 사실이 드러났습니다.
이상징후 탐지 체계 역시 부재했습니다. 시스템 모니터링에만 의존했을 뿐 실시간 네트워크 차단 정책은 없었으며, 사고 발생 후 정보보호 전담조직에 상황이 공유되기까지 약 14시간이 소요됐습니다. 티빙의 전체 임직원 265명 중 정보보호 전담 인력은 4명 내외에 불과했습니다.
침해사고 신고 또한 법정 시한을 넘겨 지연 신고된 것으로 확인됐습니다. 최주희 티빙 대표는 내부 대응 체계의 미흡함을 인정했으며, 과기정통부는 정보통신망법에 따라 3천만 원 이하의 과태료를 부과하고 재발 방지 대책 이행 여부를 점검할 계획입니다.
· · · · · · · · · ·
관련기사
▶ 과기정통부, 인공지능 전환 선도할 창업가형 인재 양성 본격화
▶ 티빙 이용자 계정 3,954만 개 유출…소스코드 등 기술 자산도 빠져나가
▶ [속보] 정부 "티빙 유출정보 해외계정으로 유출 확인"
· · · · · · · · · ·
함께 보면 좋은 상품
[네이버] 메이크샐러드 단백질 닭가슴살 직장인 벌크업 저당 식단 냉동 도시락 간편식 바베큐 외 15종 — 4,900원
[쿠팡] 오르모아 발가락까지 깨끗한 발씻는매트 세족브러쉬 3색 — 2,960원
※ 이 글에는 네이버 쇼핑 커넥트 활동의 일환으로, 판매 발생 시 일정액의 수수료를 제공받는 링크가 포함되어 있습니다.
※ 이 글은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
· · · · · · · · · ·
스페셜타임스는 AI 기술의 도움을 받아 더 빠르고 다양한 뉴스를 독자에게 전달하기 위해 노력하고 있습니다.
NEWS 참여포털
내 지역 날씨·재난·복지를 한 곳에서
폭염경보부터 고속도로 사고까지, 오늘 필요한 것만
withnews.co.kr →