오후 6시 1분 발생. 비인가 접근 확인 뒤 접근 차단에 나섬
주제 우주에서 보기
티빙 개인정보 유출
CJ ENM의 OTT 서비스 티빙에서 개인정보 유출 사고 발생. 구체적 유출 규모는 확인되지 않고 있음.
현재까지 확인된 유출 항목은 ID, 이름, 생년월일, 성별, CI, 중복가입확인정보(DI), 휴대폰 번호(마지막 4자리 암호화), 이메일(도메인 제외 ID 부분 암호화), 환불 계좌번호 (암호화), 비밀번호(단방향 암호화), 이외 서비스 이용 관련 정보.
주민등록번호, 결제 관련 유효 정보는 보유하고 있지 않아 유출 대상에 포함되지 않음. 하지만, 유출 정보에 CI가 포함된 게 치명적인 사건.
7 타임라인
4 관련 링크
수록 이벤트 분포 점을 선택하면 해당 이벤트로 이동할 수 있습니다.
2026년
연결 없음 7건
오후 3시 8분. 이상 징후 발생 후 23시간 59분이 지난 시점으로 정보통신망법 24시간 이내 신고를 가까스로 맞춤
티빙은 개인정보 침해사고를 과학기술정보통신부에 신고.
유출 사실을 공지사항으로 알림. 유출된 정보는 아이디, 이름, 생년월일, 성별, CI, DI, 휴대폰 번호 (마지막 4자리 암호화), 이메일 (도메인 제외 ID 부분 암호화), 환불 계좌번호 (암호화), 비밀번호 (단방향 암호화)
공지사항 전문
티빙 개인정보 유출 사실 통지
등록일 2026.06.03
개인정보 유출 사실을 통지해 드리며, 티빙을 이용해 주시는 회원님께 깊이 사과드립니다.
당사는 2026년 6월 2일 이용자들의 개인정보를 저장하는 DB에 비인가 접근이 이루어져 개인정보가 유출된 정황을 확인하였습니다.
현재까지 파악된 내용에 따르면, 이번 사고는 신원 미상의 해커가 개인정보가 저장된 DB에 접속하여 개인정보 파일을 외부로 전송하여 발생한 것으로 확인됩니다.
유출된 개인정보 항목은 아이디, 이름, 생년월일, 성별, CI, DI, 휴대폰 번호 (마지막 4자리 암호화), 이메일 (도메인 제외 ID 부분 암호화), 환불 계좌번호 (암호화), 비밀번호 (단방향 암호화), 이외 서비스 이용과 관련한 정보 등입니다.
당사는 유출 사실을 인지한 후 공격자 IP의 접근을 차단하고, 클라우드 접근 통제 정책을 변경하였으며, 모니터링 정책을 변경하여 DB 접속에 대한 모니터링을 강화하는 등 대응 조치를 취하였습니다.
나아가 당사는 추가적인 피해 확산 예방을 위한 보안 모니터링을 강화하였으며, 이용자 피해구제를 위한 고객센터를 운영하고 있습니다. 당사는 고객센터를 통해 유입된 사항에 대해 필요한 피해를 확인하고, 관련 구제 절차를 위한 지원을 제공할 예정입니다.
회원님의 혹시 모를 피해를 예방하기 위해 동일한 계정 정보를 사용하는 티빙 및 기타 서비스의 비밀번호 변경을 권장드립니다.
개인정보 악용으로 의심되는 전화, 메일 등을 받으시거나 기타 궁금하신 사항은 아래 피해 등 접수 담당부서로 연락해주시기 바랍니다.
- 피해 등 접수 담당부서: [CX팀 (1551-2391)]
- 피해 등 접수 이메일: [tving@cj.net]
회원님께 심려를 끼쳐드린 점 다시 한번 깊이 사과드립니다. 이후 추가 안내 필요한 사항에 대해서 지속적으로 안내 드릴 수 있도록 하겠습니다.
개인정보위는 자료제출 요구와 현장 조사 등을 통해 유출 경위, 피해 규모, 안전조치 준수 여부 등을 조사하고, 위반사항 발견 시 관련 법령에 따라 엄정히 처분할 예정이라고 밝힘
티빙은 공격자 사용자 자격증명 즉시 비활성화, 공격에 사용된 것으로 확인된 아마존웹서비스(AWS) 액세스 키 폐기, 깃허브에 하드코딩된 자격증명 제거·교체, AWS 클라우드 접근 통제 정책 변경 등을 조치했다고 신고서에 적음.
갱신 2026-06-12