티빙 유출 후 스미싱·피싱 대처법과 명의도용 차단 방법
티빙(TVING) 계정을 쓰고 있다면 지금 가장 먼저 해야 할 일은 비밀번호 변경과 같은 비밀번호를 쓰는 다른 서비스 점검입니다. 2026년 6월 2일 티빙의 개인정보 데이터베이스(DB)에 외부 비인가 접근이 있었고, 아이디·이름·생년월일·연락처에 더해 본인 식별값인 CI(연계정보)까지 유출됐기 때문입니다. 이 글에서는 정확히 어떤 정보가 빠져나갔는지, 티빙 비번 바꾸기는 어떻게 하는지, 개인정보 유출보상은 받을 수 있는지, 그리고 스미싱 같은 2차 피해를 어떻게 막는지를 순서대로 정리합니다.
목차
- 무슨 일이 있었나: 티빙 개인정보유출 사고 정리
- 어떤 정보가 유출됐나 (항목 한눈에)
- 지금 당장 할 일: 티빙 비밀번호 변경 + 2단계 인증
- 티빙 개인정보 유출보상, 받을 수 있을까
- 자주 묻는 질문(FAQ)
무슨 일이 있었나: 티빙 개인정보유출 사고 정리
CJ ENM의 OTT 서비스 티빙은 2026년 6월 2일 개인정보가 저장된 DB에 비인가 접근이 이뤄진 정황을 확인하고, 6월 3일 홈페이지·앱 공지를 통해 회원에게 유출 사실을 통지했습니다. 앞서 6월 1일에는 과학기술정보통신부에 개인정보 침해사고를 신고한 상태였습니다. 회사 설명에 따르면 신원 미상의 해커가 DB에 접속해 개인정보 파일을 외부로 전송하는 방식으로 사고가 발생했습니다.
사고 타임라인
| 시점 | 내용 |
|---|---|
| 2026.06.01 | 과학기술정보통신부에 개인정보 침해사고 신고 |
| 2026.06.02 | DB 비인가 접근 정황 확인, 공격자 IP 차단 등 대응 착수 |
| 2026.06.03 | 홈페이지·앱 공지로 회원에게 유출 사실 통지 |
| 2026.06.03 | 과기정통부 "중대한 사고" 판단, 민관합동조사단 구성 발표 |
현재 한국인터넷진흥원(KISA), 개인정보보호위원회 등이 참여하는 민관합동조사단이 정확한 유출 규모와 경위를 조사 중입니다. 구체적인 피해 인원 등은 조사가 끝난 뒤 공개될 예정입니다.
어떤 정보가 유출됐나 (항목 한눈에)
티빙이 공지한 유출 항목과 암호화 여부는 아래와 같습니다. 일부 민감 항목은 암호화된 형태로 빠져나간 것으로 파악됐습니다.
| 구분 | 항목 | 비고 |
|---|---|---|
| 유출됨 | 아이디(ID) | 평문 |
| 유출됨 | 이름, 생년월일, 성별 | 평문 |
| 유출됨 | 휴대폰 번호 | 마지막 4자리 암호화 |
| 유출됨 | 이메일 | 도메인 제외 ID 부분 암호화 |
| 유출됨 | 환불 계좌번호 | 암호화 |
| 유출됨 | 비밀번호 | 단방향 암호화(해시) |
| 유출됨 | CI(연계정보), DI(중복가입확인정보) | 본인 식별·중복확인용 고유값 |
| 미유출 | 주민등록번호 | 티빙이 보유하지 않음 |
| 미유출 | 결제 관련 유효 정보(카드번호 등) | 티빙이 보유하지 않음 |
왜 CI 유출이 신경 쓰이나
CI는 주민등록번호를 대체하는 온라인 본인 식별값입니다. CI만으로 계정 접속이나 금융거래가 바로 되는 것은 아닙니다. 다만 다른 곳에서 유출된 정보와 결합되면 같은 사람임을 식별하는 데 악용될 수 있어 우려가 제기됩니다.
비밀번호는 '단방향 암호화'인데 왜 바꿔야 하나
단방향 암호화(해시)는 원래 비밀번호로 되돌리기 어렵게 저장하는 방식입니다. 그렇다고 안심은 금물입니다. 같은 비밀번호를 다른 사이트에서도 쓰고 있다면, 공격자가 흔한 비밀번호 목록을 대입해 맞춰보는 방식으로 다른 서비스 로그인을 노릴 수 있습니다. 실제로 티빙은 2025년 12월에도 미리 확보한 아이디·비밀번호를 대량 대입하는 '크리덴셜 스터핑' 공격을 받은 적이 있습니다. 비밀번호 재사용을 끊는 것이 핵심입니다.
지금 당장 할 일: 티빙 비밀번호 변경 + 2단계 인증
티빙도 "동일한 계정 정보를 사용하는 티빙 및 기타 서비스의 비밀번호 변경"을 권장하고 있습니다. 아래 순서대로 처리하시면 됩니다.
비밀번호를 알고 있을 때 (PC)
- 티빙 공식 웹사이트(www.tving.com) 로그인
- 오른쪽 상단 프로필 아이콘 → 회원정보 수정
- 현재 비밀번호 입력
- '비밀번호 변경' 클릭 후 새 비밀번호 입력·저장
모바일 앱에서
- 로그인 후 오른쪽 상단 프로필 선택
- 회원정보 수정 메뉴 진입
- 현재 비밀번호 입력 → 비밀번호 변경 → 새 비밀번호 저장
비밀번호를 변경하면 기존에 로그인돼 있던 기기에서 자동 로그아웃되는 효과가 있어, 모르는 기기의 접속을 끊는 데도 도움이 됩니다.
비밀번호를 모를 때 (비번 찾기)
티빙 비밀번호 찾기 페이지에서 아이디를 입력하면 등록된 이메일로 재설정 인증 메일이 발송됩니다. 메일 확인 후 12시간 이내에 재설정을 완료해야 합니다.
네이버·카카오·애플 등 소셜 로그인으로 가입했다면
티빙에 네이버, 카카오, 애플, CJ ONE 등 외부 계정으로 연동해 로그인 중이라면 비밀번호 변경은 티빙이 아니라 해당 서비스(예: 네이버 홈페이지, 카카오 계정 관리)에서 진행해야 합니다. 본인 계정이 어떤 방식으로 연동돼 있는지 먼저 확인하세요.
추가로 권장되는 보안 조치
- 다른 서비스에서 같은 비밀번호를 쓰고 있었다면 그곳도 모두 변경
- 2단계 인증(2FA)을 지원하는 서비스는 활성화
- 티빙·CJ를 사칭한 문자·이메일(스미싱·피싱) 주의, 링크 클릭 자제
- 모르는 출처의 '유출 확인' 링크는 또 다른 피싱일 수 있으니 공식 채널로만 확인
티빙 개인정보 유출보상, 받을 수 있을까
결론부터 말하면, 2026년 6월 현재 구체적인 보상 방안·구제 절차는 아직 공식 발표되지 않았습니다. 티빙은 이용자 피해구제를 위한 고객센터를 운영하며 접수된 사항을 확인해 구제 절차를 지원하겠다고 밝힌 단계입니다.
법적으로 보상이 가능한 근거
개인정보 보호법 제39조 제1항에 따르면, 개인정보처리자가 법을 위반해 정보주체에게 손해를 입힌 경우 고의 또는 과실이 없음을 스스로 입증하지 못하면 책임을 면할 수 없습니다. 즉, 이용자가 회사의 잘못을 일일이 증명해야 하는 구조가 아니라는 점이 핵심입니다. 다만 실제 배상 인정 여부와 금액은 회사의 기술적·관리적 보호조치 의무 위반 정도, 피해 입증 등에 따라 법원에서 가려지게 됩니다.
회사가 받을 수 있는 제재
개인정보 보호법상 일정 요건에서 전체 매출의 최대 3% 수준의 과징금이 부과될 가능성이 거론됩니다. 다만 이는 정부 조사 결과에 따라 달라지는 사안으로, 확정된 처분이 아니라 가능성 단계임을 유의해야 합니다.
이용자가 지금 해두면 좋은 것
- 티빙 공지·언론 발표 등 사고 관련 기록을 캡처·보관
- 유출과 관련된 의심 문자·결제·명의도용 시도가 있으면 증거 보존
- 피해 접수: 티빙 CX팀 전화 1551-2391, 이메일 tving@cj.net
- 집단소송·분쟁조정 등 절차가 추후 안내될 경우 약관·통지 내용을 함께 확인
함께 보면 좋은 글
- 챗GPT 무료 버전 한계 5가지｜유료 결제 전 반드시 알아야 할 내용
- 삼성전자 85만원 가능할까? 외국인 6.6조 매도에도 목표가 줄상향 이유
- 전기요금 누진세 구간 계산 착각 | 실제 요금이 폭탄처럼 나오는 이유
자주 묻는 질문(FAQ)
Q1. 내 정보가 유출됐는지 어떻게 확인하나요?
티빙은 영향 받은 회원에게 공지·통지를 진행하고 있으며, 정확한 대상 범위는 조사 후 안내될 예정입니다. 공식 홈페이지·앱 공지와 고객센터(1551-2391, tving@cj.net)를 통해 확인하시고, 출처가 불분명한 '유출 조회' 링크는 또 다른 피싱일 수 있으니 클릭하지 마세요.
Q2. 주민등록번호와 카드번호도 유출됐나요?
티빙은 주민등록번호와 결제 관련 유효 정보(카드번호 등)를 보유하지 않아 이번 유출 대상에 포함되지 않았다고 설명했습니다. 다만 본인 식별값인 CI·DI는 유출 항목에 포함됐습니다.
Q3. 비밀번호가 암호화돼 유출됐는데 꼭 바꿔야 하나요?
네, 바꾸는 것을 권장합니다. 단방향 암호화라도 다른 사이트에서 같은 비밀번호를 쓰고 있다면 재사용 공격에 노출될 수 있습니다. 티빙과 동일 비밀번호를 쓰는 모든 서비스의 비밀번호를 함께 변경하세요.
Q4. 소셜 로그인으로 가입했는데 어디서 비번을 바꾸나요?
네이버·카카오·애플 등 외부 계정으로 연동했다면 티빙이 아니라 해당 서비스에서 비밀번호를 변경해야 합니다. 본인 계정의 연동 방식을 먼저 확인하세요.
Q5. 보상은 언제, 얼마나 받을 수 있나요?
2026년 6월 현재 구체적 보상 방안은 발표되지 않았습니다. 정부 조사와 법적 판단 결과에 따라 손해배상·구제 절차가 정해질 수 있으니, 사고 관련 기록을 보관하고 공식 안내를 주시하세요.
짧은 정리
핵심은 세 가지입니다. ① 티빙과 같은 비밀번호를 쓰는 모든 서비스의 비밀번호를 즉시 변경하고 2단계 인증을 켤 것, ② CI 등 식별정보가 유출된 만큼 스미싱·명의도용 시도를 경계할 것, ③ 보상은 아직 미확정이므로 관련 기록을 보관하며 공식 안내를 확인할 것. 신규 가입이나 한달무료를 고려한다면 새 비밀번호 사용과 자동결제일 관리를 잊지 마세요.
※ 본 글은 2026년 6월 보도·정부 발표를 바탕으로 한 일반 정보이며 법률 자문이 아닙니다. 보상·과징금 등은 조사·재판 결과에 따라 달라질 수 있고, 요금·이벤트 조건은 변동될 수 있으니 최종 결정 전 공식 채널과 전문가 확인을 권장합니다.
댓글
댓글 쓰기