사건 개요

2026년 6월 2일 티빙은 개인정보 저장 데이터베이스에 신원 미상의 공격자가 비인가 접근해 개인정보 파일을 외부로 전송한 정황을 확인했습니다.

티빙은 6월 3일 홈페이지와 앱을 통해 개인정보 유출 사실을 공지했습니다. 과학기술정보통신부와 한국인터넷진흥원은 사고 원인과 피해 규모를 조사하기 위한 민관합동조사단을 구성했습니다.

유출된 정보

티빙이 이용자에게 안내한 유출 항목에는 계정정보, 본인확인정보, 연락처, 일부 금융정보, 서비스 이용 관련 정보가 포함됐습니다. 회원마다 티빙에 저장된 정보가 달라 실제 유출 항목도 다를 수 있습니다.

휴대전화번호는 마지막 4자리가 암호화된 상태였고, 이메일은 도메인을 제외한 아이디 부분이 암호화된 상태였습니다. 환불 계좌번호는 암호화돼 있었으며 비밀번호는 단방향 암호화 상태로 저장됐다고 티빙은 안내했습니다.

티빙은 주민등록번호와 결제에 사용할 수 있는 유효 결제정보는 보유하지 않아 유출 대상에 포함되지 않았다고 밝혔습니다.

피해 규모

정부가 국회에 제출한 자료에서는 2026년 6월 22일 현재 유출 피해 규모가 약 1,953만 명으로 집계됐습니다.

초기 잠정치는 약 1,300만 명이었습니다. 이후 탈퇴·휴면 계정과 간편로그인·통신사 결합상품 등 제휴 채널을 통해 생성된 계정이 확인되면서 집계 규모가 확대됐습니다.

티빙의 조치

티빙은 공격에 사용된 IP의 접근을 차단하고 클라우드 접근통제 정책과 모니터링 정책을 변경했다고 밝혔습니다. 데이터베이스 접속 모니터링과 추가 피해 방지를 위한 보안 모니터링도 강화했습니다.

• 개인정보 유출 대상자에게 개별 안내
• 공격자 IP 접근 차단
• 클라우드 접근통제 정책 변경
• 데이터베이스 접속 모니터링 강화
• 피해 접수 고객센터 운영

이용자가 확인할 일

• 티빙 비밀번호를 변경합니다.
• 같은 비밀번호를 사용한 다른 서비스의 비밀번호도 변경합니다.
• 티빙, 제휴사, 금융기관을 사칭한 문자와 이메일의 링크를 확인합니다.
• 본인이 요청하지 않은 비밀번호 재설정, 로그인 알림, 계좌 관련 연락을 확인합니다.
• 개인정보 악용이 의심되는 연락이나 계정 활동은 티빙 고객센터와 관계기관에 신고합니다.

자료

연합뉴스, 티빙 개인정보 유출 및 민관합동조사 착수

과학기술정보통신부, 티빙 침해 사고 조사 착수

연합뉴스, 티빙 개인정보 유출 피해 규모 1,953만 명 집계