온라인동영상서비스(OTT) 티빙의 개인정보 유출 사고 피해 규모가 1천953만명에 이르는 것으로 파악됐다. 이는 정부가 앞서 발표한 잠정 집계치인 1천300만명보다 650만명 이상 늘어난 수치다.
22일 국회 과학기술정보방송통신위원회 소속 이정헌 더불어민주당 의원이 개인정보보호위원회와 과학기술정보통신부로부터 제출받은 자료에 따르면 티빙 개인정보 유출 피해자는 현재까지 1천953만명으로 집계됐다.
이번 사고는 쿠팡(약 3천756만명), 싸이월드·네이트(약 3천500만명), SK텔레콤(약 2천324만명)에 이어 국내 개인정보 유출 사고 가운데 네 번째로 큰 규모다.
유출된 정보에는 아이디, 이름, 생년월일, 비밀번호, 환불 계좌번호를 비롯해 연계정보(CI), 중복가입확인정보(DI) 등이 포함된 것으로 나타났다. 특히 CI와 DI는 변경이 쉽지 않은 정보여서 명의도용 등 2차 피해 가능성이 제기되고 있다.
정부는 유출 규모가 티빙 유료 가입자 수 약 500만명과 월간활성이용자(MAU) 882만명을 크게 웃도는 이유를 조사하고 있다. 탈퇴 회원, 휴면 계정, 제휴 서비스를 통해 생성된 계정 정보가 포함됐는지 여부도 확인 중이다.
아울러 개인정보 유출 규모뿐 아니라 사고 인지 이후 대응 과정의 적절성에 대해서도 점검하고 있다. 이 의원은 티빙이 지난 5월 30일 이상 징후를 파악하고도 대용량 파일의 외부 전송 사실은 6월 2일에 확인한 것으로 나타났다고 밝혔다. 다만 이 부분은 현재 진행 중인 정부 조사에서 최종 확인될 사안이다.
티빙 측은 “고객들에게 심려를 끼쳐드린 점에 대해 사과드린다”며 “민관합동조사단이 사고 경위와 유출 규모, 영향 범위를 조사하고 있으며 고객 보호 조치와 필요한 지원, 보상에 책임을 다하겠다”며 “재발 방지를 위해 보안 체계 전반을 점검하고 개선하는 데 역량을 집중하겠다”고 밝혔다.