티빙 개인정보 유출, 내 정보 확인 방법과 지금 해야 할 일을 찾아봤다

찾아본 계기

‘티빙 개인 정보’라는 검색어가 갑자기 눈에 띄었다. 처음에는 개인정보처리방침이나 계정 설정을 찾는 사람이 늘어난 것인가 싶었다. 직접 확인해 보니 2026년 9월 3일 과학기술정보통신부가 티빙 침해사고 조사 결과를 발표하면서 다시 관심이 커진 것으로 보였다.

6월 초 개인정보보호위원회가 조사 착수를 알렸을 때보다 유출 규모와 침투 경로가 구체적으로 공개된 상황이었다. ‘약 3,954만 개 계정’이라는 큰 숫자가 정확히 무엇을 의미하는지, 내 정보는 어디서 확인해야 하는지 공식 자료를 중심으로 찾아봤다.

핵심 정리

• 과기정통부 조사 결과 유출된 계정은 활성 계정 약 2,206만 개, 휴면·탈퇴 계정 약 1,737만 개, 테스트 계정 약 11만 개를 합쳐 약 3,954만 개다.
• 이 수치는 사람 수가 아니라 중복이 포함된 계정 수다. 한 사람이 여러 계정을 가진 사례가 있어 ‘3,954만 명의 정보가 유출됐다’고 해석하면 정확하지 않다.
• 계정에 따라 이름, 생년월일, 휴대전화번호, 이메일, CI·DI, 비밀번호, 환불 계좌번호 등 유출된 항목이 다르다.
• 티빙은 공식 홈페이지에 개인별 유출 여부와 항목을 확인하는 조회 페이지를 마련했다.
• 티빙과 다른 서비스에서 같은 비밀번호를 사용했다면 함께 변경하는 편이 안전하다.
• 보상이나 유출 조회를 내세운 문자 링크보다 티빙 앱이나 공식 홈페이지 주소로 직접 접속해야 한다.

어떤 일이 있었나

개인정보보호위원회는 2026년 6월 4일 공개한 자료에서 티빙이 6월 2일 데이터베이스에 대한 비인가 접근과 개인정보 유출 정황을 확인했다고 밝혔다. 개인정보위는 티빙으로부터 6월 3일 오전 2시쯤 유출 신고를 받고 구체적인 경위와 규모, 안전조치 의무 준수 여부 등에 대한 조사에 착수했다.

이후 과기정통부 민관합동조사단이 9월 3일 발표한 결과를 보면 공격자는 개발자가 사용하던 접속키를 탈취해 내부 개발환경에 들어간 뒤 운영환경과 데이터베이스까지 접근한 것으로 조사됐다. 소스코드가 포함된 개발 프로젝트 361건도 유출된 것으로 확인됐다.

조사단은 접속키 관리, 이상행위 탐지, 로그 관리와 보안 인력 등 정보보호 관리체계 전반의 미흡한 부분을 지적했다. 단순히 비밀번호 하나가 노출된 사고라기보다 개발환경의 접근정보 관리 문제에서 시작해 운영환경으로 침투 범위가 넓어진 사고로 이해하는 편이 맞았다.

3,954만 개는 이용자 3,954만 명이라는 뜻일까

공식 발표에서 특히 주의해 볼 부분은 ‘계정 수’와 ‘사람 수’가 다르다는 점이다. 발표된 약 3,954만 개에는 활성 계정뿐 아니라 휴면·탈퇴 계정과 테스트 계정도 들어 있다. 동일한 사람이 가입 방식에 따라 여러 계정을 보유한 사례도 포함됐다.

따라서 숫자만 보고 실제 피해자가 3,954만 명이라고 단정할 수는 없다. 개인정보 세부 유출 규모는 개인정보보호위원회 조사에서 최종 확정될 예정이다. 다만 현재 사용하지 않는 계정이나 탈퇴한 계정도 조사 대상에 포함됐다는 사실은 눈여겨볼 만하다.

어떤 개인정보가 유출됐나

공개된 조사 결과에 따르면 유출 정보는 계정의 가입 방식과 저장 상태에 따라 다르다. 전체적으로 이름, 생년월일, 성별, 휴대전화번호, 이메일 주소, CI와 DI, 비밀번호, 환불 계좌번호, 결제 이력 등이 포함됐다.

여기서 CI는 온라인 서비스에서 이용자를 식별하고 연계하는 데 쓰이는 연계정보이고, DI는 중복 가입 여부를 확인하는 정보다. 모든 계정에서 모든 항목이 유출된 것은 아니다. 비밀번호와 환불 계좌번호는 암호화된 상태였다고 발표됐지만, 그렇다고 아무 조치도 하지 않아도 된다는 의미로 받아들이기는 어렵다.

내 계정에서 실제로 어떤 항목이 유출됐는지는 티빙의 공식 ‘개인정보 유출 내역 조회’ 페이지에서 개별적으로 확인해야 한다.

내 정보는 어디서 확인하나

가장 안전한 방법은 검색 광고나 문자 속 링크를 통하지 않고 브라우저 주소창에 www.tving.com을 직접 입력하거나 티빙 공식 앱을 여는 것이다. 공식 홈페이지의 개인정보 유출 내역 조회 페이지에서는 본인 확인을 거쳐 유출 여부와 해당 항목을 확인할 수 있다.

조회 결과는 사람마다 다를 수 있으므로 온라인 커뮤니티의 다른 이용자 사례를 내 경우와 같다고 생각해서는 안 된다. 확인 화면이나 안내문에 표시되는 항목을 직접 읽어보는 것이 우선이다.

지금 해둘 만한 조치

티빙 비밀번호를 변경한다

티빙 계정의 비밀번호를 새로 설정한다. 기존 비밀번호와 비슷한 형태보다 다른 서비스에서 사용하지 않은 긴 비밀번호를 쓰는 편이 낫다.

같은 비밀번호를 쓴 서비스도 바꾼다

유출된 아이디와 비밀번호 조합을 다른 사이트에 대입하는 공격이 이어질 수 있다. 티빙과 같은 이메일 주소와 비밀번호를 사용한 서비스가 있다면 해당 비밀번호도 서로 다르게 변경한다.

로그인과 결제 내역을 확인한다

이메일 계정과 연동 서비스에서 모르는 로그인 알림이나 비밀번호 재설정 요청이 없었는지 살펴본다. 카드와 간편결제 내역도 확인하고 기억나지 않는 결제가 있다면 해당 결제사 공식 고객센터를 통해 확인한다.

보상·조회 문자의 링크를 바로 누르지 않는다

개인정보 유출 사고 뒤에는 보상 신청이나 피해 확인을 사칭한 피싱이 따라올 수 있다. 한국인터넷진흥원도 다른 개인정보 유출 사고를 악용한 ‘피해보상’ 사칭 피싱에 주의하라고 안내한 바 있다. 문자나 메신저에서 개인정보, 비밀번호, 인증번호 또는 카드정보를 요구한다면 입력하지 않고 공식 앱과 홈페이지에서 사실 여부를 확인한다.

더 궁금해서 찾아본 내용

티빙의 개인정보처리방침도 함께 살펴봤다. 이 문서에서는 서비스 운영 과정에서 처리하는 개인정보 항목과 목적, 보유 기간, 제3자 제공, 처리 위탁, 이용자의 권리와 문의 방법 등을 확인할 수 있다.

다만 개인정보처리방침은 평소 회사가 정보를 어떻게 처리하는지 설명하는 문서다. 이번 사고에서 내 정보가 실제로 유출됐는지를 보여주는 결과서는 아니다. 사고 관련 개인별 정보는 별도의 유출 내역 조회 페이지에서 확인해야 한다.

또 하나 구분할 점은 과기정통부 조사와 개인정보보호위원회 조사의 역할이다. 과기정통부 발표는 침투 경로와 시스템 관리 실태, 계정 유출 규모 등 침해사고 조사 결과에 초점이 맞춰져 있다. 개인정보보호위원회는 개인정보 보호법상 안전조치와 유출 통지·신고 의무 준수 여부 등을 조사한다. 2026년 9월 4일 현재 세부 개인정보 유출 규모는 개인정보위가 최종 확정할 예정이라고 안내돼 있다.

찾아보고 나서

이번 검색에서 가장 먼저 바로잡게 된 것은 약 3,954만이라는 숫자가 사람 수가 아니라 중복을 포함한 계정 수라는 점이었다. 그렇다고 사고를 가볍게 볼 이유는 없다. 활성 계정뿐 아니라 휴면·탈퇴 계정까지 포함됐고, 계정별로 다양한 개인정보가 영향을 받았기 때문이다.

지금 할 수 있는 일은 비교적 분명하다. 티빙 공식 페이지에서 내 유출 항목을 확인하고, 비밀번호를 변경하며, 같은 비밀번호를 돌려 쓴 서비스까지 점검한다. 보상이나 확인을 앞세운 메시지가 오면 링크부터 누르지 않는 것도 중요하다. 이후 개인정보보호위원회의 최종 조사 결과와 티빙 공식 공지가 추가되는지도 확인할 필요가 있다.