- 무슨 일: 과학기술정보통신부 민관합동조사단은 2026년 9월 3일 티빙 침해사고에서 중복을 포함한 3,954만 계정 정보 유출을 확인했다고 발표했습니다.
- 왜 중요한가: 이 수치는 활성·비활성·테스트 계정을 합산한 계정 수이므로 실제 이용자 수와 바로 같다고 볼 수 없고, 계정 특성에 따라 유출 정보 범위도 달랐습니다.
- 아직 모르는 것: 계정별 세부 개인정보 유출 규모는 개인정보보호위원회의 추가 분석 뒤 발표될 예정입니다.
공식 원문: 과학기술정보통신부 ‘티빙(TVING) 침해사고 조사결과 발표’
과기정통부 조사 결과의 3,954만은 활성·비활성·테스트 계정을 합산한 중복 포함 계정 수이므로 실제 이용자 3,954만 명과 같은 뜻이 아니며, 비밀번호는 일방향 암호화 상태로 유출돼 평문 복호화는 불가능하다고 확인됐습니다.
이번 수치는 9월 3일 민관합동조사단이 발표한 조사 결과입니다. 정부는 티빙 개발자의 개발환경 접속키 탈취 뒤 개발·운영환경 침투와 이용자 정보 유출이 이어진 경로를 조사했고, 계정 상태와 유출 정보의 차이도 함께 공개했습니다.
숫자가 크다고 해서 곧바로 ‘3,954만 명이 같은 수준의 피해를 봤다’고 단정할 수는 없습니다. 공식 발표에는 휴면·탈퇴 계정과 테스트 계정이 포함되고, 같은 사람이 여러 계정을 보유한 중복 사례도 확인됐다고 나옵니다. 무엇이 확정됐고 무엇이 아직 분석 중인지 4가지로 나눠 보겠습니다.
1. 3,954만은 활성 이용 계정만 뜻하지 않습니다
조사단이 집계한 총계는 3,954만 697개입니다. 이 안에는 로그인이 가능한 활성 계정 2,206만 3,021개, 휴면·탈퇴 계정을 합친 비활성 계정 1,737만 853개, 테스트 계정 10만 6,823개가 함께 들어갑니다. 따라서 서비스에 현재 로그인할 수 있는 계정 수만 따로 말한 숫자는 아닙니다.
티빙 DB에 남은 계정 상태를 한 번에 합산한 결과라는 점도 중요합니다. 휴면 계정은 1년 이상 미접속해 비활성화된 계정이고, 탈퇴 계정은 관련 법령상 보관 의무가 있어 데이터베이스에 남아 있을 수 있다고 공식 발표는 설명합니다.
2. 같은 사람이 여러 계정을 가질 수 있어 사람 수와 다릅니다
조사단은 티빙이 자체가입, CJ ONE 통합회원, SNS 간편가입 등 여러 가입 경로를 갖고 있으며, 동일인이 다수 계정을 보유할 수 있는 구조라고 확인했습니다. 실제로 한 사람이 최대 13개 계정을 보유한 사례도 조사에서 확인됐습니다.
그래서 3,954만은 ‘계정 단위’의 조사 결과입니다. 이 수치를 실제 고유 이용자 수나 개인별 영향 인원으로 바꿔 읽으려면 별도 산정 근거가 필요하지만, 이번 공식 발표는 그런 고유 인원 수를 제시하지 않았습니다. 제목의 큰 숫자만으로 개인 수를 단정하면 안 되는 이유입니다.
3. 유출 정보 범위와 비밀번호 상태는 계정마다 같지 않습니다
공식 발표에 따르면 유출 항목은 ID, 성명, 휴대전화번호, 이메일 주소, 생년월일, 연계정보(CI) 등을 포함한 20개 항목·70종입니다. 다만 모든 계정에 같은 항목이 들어 있었던 것은 아닙니다. CI 보유 계정은 평균 11개 항목, CI 미보유 계정은 평균 5개 항목이 유출된 것으로 조사됐습니다.
비밀번호는 일방향 암호화 상태로 유출돼 평문으로 복호화할 수 없는 상태라고 조사단은 밝혔습니다. 반대로 일부 암호화된 휴대전화번호와 이메일 주소는 암호화키가 함께 유출돼 평문 유출 정보와 같은 수준으로 판단됐습니다. ‘암호화됐다’는 한 단어만으로 모든 항목의 위험도를 같게 볼 수 없는 이유입니다.
4. 개인별 상세 범위와 최종 유출 규모는 아직 발표 전입니다
조사단은 계정별 특성에 따라 유출 정보가 달랐고, 구체적인 개인정보 유출 규모는 개인정보보호위원회가 상세 분석을 진행한 뒤 발표할 예정이라고 적었습니다. 이번 발표는 조사단이 확인한 계정 수·항목·침투 경로의 공식 기준점이지만, 개인별 상세 범위까지 확정한 문서는 아닙니다.
발표 시점 기준으로 조사단은 티빙이 6월 3일부터 피해전담 상담 콜센터를 운영하고 있으며, 추가 공격 정황·이용자 피해 사례·다크웹 등을 통한 불법 유통 정황은 확인되지 않았다고 밝혔습니다. 이는 그 시점의 조사 결과이므로, 이후의 개별 안내나 추가 발표는 최신 공식 공지를 기준으로 확인해야 합니다.
결론: ‘3,954만 계정’은 확정된 숫자지만, ‘3,954만 명’은 아닙니다
이번 티빙 침해사고에서 공식적으로 확인된 것은 중복을 포함한 계정 수와 그 구성, 계정별로 다른 유출 정보 범위, 그리고 접속키 관리 문제에서 이어진 침투 경로입니다. 반면 고유 이용자 수와 개인별 세부 유출 규모는 이 발표만으로 확정할 수 없습니다. 계정 수·사람 수·항목별 상태를 나눠 읽는 것이 핵심입니다.
전체 조사 결과와 이후 공지의 기준점은 과학기술정보통신부의 티빙 침해사고 조사결과 공식 발표에서 다시 확인할 수 있습니다.