티빙(TVING)을 이용한 적이 있다면 이번 개인정보 유출 사고는 꼭 확인할 필요가 있습니다.
2026년 9월 3일 정부 민관합동조사 결과가 발표되면서 티빙에서 외부로 유출된 계정이 약 3,954만개에 달하는 것으로 확인됐기 때문입니다.
특히 현재 인터넷에서는 “티빙 개인정보 유출 1인당 300만원 보상”이라는 제목이 빠르게 확산되고 있습니다.
하지만 이 표현만 보면 상당한 오해가 생길 수 있습니다.
① 유출된 것은 약 3,954만명의 개인정보가 아니라 3,954만개 계정입니다.
② 여기에는 활성 계정뿐 아니라 휴면·탈퇴 계정 등도 포함돼 있습니다.
③ '1인당 300만원'은 모든 피해자에게 현금 300만원을 지급한다는 뜻이 아닙니다.
④ 이번 사고와 관련해 향후 피싱·스미싱 등 금전피해가 발생할 경우 보상받을 수 있는 안심보험의 최대 보상한도가 300만원입니다.
⑤ 별도로 티빙은 고객 대상 이용권·포인트 등으로 구성된 보상 패키지를 마련했습니다.
1. 티빙 개인정보 유출, 무슨 일이 있었나?
티빙 개인정보 유출 사실이 처음 알려진 것은 2026년 6월입니다.
개인정보보호위원회는 6월 4일 공식 자료를 통해 티빙이 6월 2일 이용자 개인정보를 저장하고 있는 데이터베이스(DB)에 비인가 접근이 이뤄져 개인정보가 유출된 정황을 인지했다고 밝혔습니다.
티빙은 6월 3일 오전 2시경 개인정보 유출 신고를 했고, 이후 관계기관 조사가 진행됐습니다.
그리고 약 3개월 뒤인 9월 3일 민관합동조사단의 조사 결과를 통해 사고 규모와 침투 과정이 보다 구체적으로 공개됐습니다.
2. 유출 규모는 '3954만명'이 아니라 '3954만 계정'
이번 사고를 이해할 때 가장 먼저 구분해야 하는 부분입니다.
언론 제목에는 흔히
“티빙 3,954만 개인정보 유출”
이라고 표시됩니다.
하지만 정부 조사에서 확인된 숫자는 3,954만명의 고유 이용자가 아니라 약 3,954만개의 계정입니다.
| 계정 구분 | 규모 |
|---|---|
| 활성 계정 | 약 2,206만개 |
| 휴면·탈퇴 등 비활성 계정 | 약 1,737만개 |
| 테스트 계정 | 약 11만개 |
| 합계 | 약 3,954만개 |
따라서 단순히 '대한민국 국민 3,954만명의 개인정보가 유출됐다'고 이해하면 정확하지 않습니다.
한 사람이 여러 계정을 가지고 있는 경우 등이 있기 때문에 실제 고유 피해 인원과 계정 수는 구분해서 봐야 합니다.
3. 이미 티빙을 탈퇴했는데 나도 해당될까?
가능성이 있습니다.
이번 조사 결과에서 특히 주목해야 할 부분은 현재 정상적으로 로그인되는 활성 계정뿐 아니라 휴면·탈퇴 계정 등 비활성 계정도 포함됐다는 점입니다.
과거 티빙을 이용했다가 탈퇴했거나 장기간 사용하지 않았던 이용자도 티빙이 발송한 유출 관련 안내를 확인할 필요가 있습니다.
4. 어떤 개인정보가 유출됐나?
개인정보보호위원회가 사고 초기 공식적으로 밝힌 유출 가능 개인정보에는 다음과 같은 항목들이 포함돼 있습니다.
- 아이디
- 이름
- 생년월일
- 성별
- 휴대전화번호
- 이메일 주소
- CI(연계정보)
- DI(중복가입 확인정보)
- 환불 계좌번호
- 비밀번호 등
일부 항목은 암호화된 상태였다고 개인정보보호위원회는 설명했습니다.
9월 발표된 민관합동조사 결과에서는 유출 정보가 계정에 따라 다르며 최대 20개 항목, 세부적으로 70종에 이르는 것으로 보도됐습니다.
5. 비밀번호도 유출됐다면 바로 바꿔야 할까?
본인의 유출 항목에 비밀번호가 포함돼 있다면 변경하는 것이 안전합니다.
특히 더 중요한 것은 티빙과 같은 이메일 주소·아이디·비밀번호 조합을 다른 사이트에서도 사용하고 있는 경우입니다.
공격자는 한 서비스에서 확보한 로그인 정보를 다른 사이트에 대입하는 이른바 '크리덴셜 스터핑'을 시도할 수 있기 때문입니다.
6. 해커는 어떻게 티빙 내부에 들어왔나?
정부 조사 결과 이번 사고는 공격자가 개발자의 접속키를 탈취하면서 시작된 것으로 파악됐습니다.
이 접속키를 이용해 개발환경에 접근한 뒤 서비스 운영환경과 개인정보 데이터베이스까지 침투한 것으로 조사됐습니다.
특히 조사 과정에서는 접속키 관리와 접근권한 통제 등의 문제도 지적됐습니다.
즉 단순히 매우 복잡한 신종 해킹기법 하나 때문에 뚫렸다기보다는 여러 단계의 내부 보안 통제가 충분히 작동하지 못했다는 점이 중요한 문제로 지적되고 있습니다.
7. 소스코드까지 빠져나갔다
개인정보만 유출된 것도 아닙니다.
정부 조사 결과 소스코드가 포함된 개발 프로젝트 361건도 외부로 유출된 것으로 확인됐습니다.
소스코드는 서비스가 어떻게 작동하는지를 구성하는 핵심 기술정보이기 때문에 기업 보안 측면에서도 상당히 중요한 문제입니다.
8. 가장 궁금한 '1인당 300만원 보상' 사실일까?
현재 티빙 개인정보 유출을 검색하면
“1인당 최대 300만원 보상”
이라는 제목이 매우 많이 보입니다.
이 표현은 완전히 틀린 것은 아니지만 설명이 빠지면 오해하기 쉽습니다.
티빙이 제공하기로 한 개인정보 안심보험의 최대 보상한도가 1인당 300만원입니다.
따라서 개인정보가 유출됐다는 사실만으로 300만원을 신청해서 받을 수 있는 구조가 아닙니다.
9. 최대 300만원은 어떤 경우 받을 수 있나?
안심보험은 이번 개인정보 유출과 관련해 이용자가 이후 피싱·스미싱 등으로 실제 금전 피해를 입었을 때를 대비한 보상 장치입니다.
| 상황 | 300만원 지급? |
|---|---|
| 개인정보가 유출됨 | 자동 300만원 지급 아님 |
| 티빙에서 유출 안내를 받음 | 자동 지급 아님 |
| 관련 피싱·스미싱으로 금전피해 발생 | 보험 조건에 따라 보상 가능 |
| 보상한도 | 1인당 최대 300만원 |
실제 보상 여부와 금액은 향후 보험 약관과 피해사실 확인 등의 조건에 따라 결정됩니다.
10. 그럼 개인정보가 유출된 일반 이용자 보상은?
티빙은 안심보험 외에도 별도의 고객 보상 패키지를 발표했습니다.
현재 발표된 보상에는 티빙 이용혜택과 포인트 등이 포함됩니다.
언론 보도에서는 이용자가 체감할 수 있는 혜택을 약 2만원 상당으로 평가하기도 했습니다.
여기에는 티빙 이용권 관련 혜택, 포인트 등이 포함되며 대상자 유형에 따라 실제 제공되는 내용이 달라질 수 있습니다.
11. 탈퇴·휴면 이용자도 보상 대상인가?
이번 보상에서 관심이 큰 부분입니다.
티빙은 현재 이용 중인 고객뿐 아니라 탈퇴·휴면 등 유출 대상 고객도 고려한 보상안을 마련한 것으로 발표됐습니다.
따라서 현재 티빙 유료구독자가 아니라는 이유만으로 확인을 포기하지 않는 것이 좋습니다.
12. 보상 신청기간은 언제?
티빙이 발표한 보상 패키지 신청기간은
입니다.
실제 혜택은 10월 6일부터 적용될 예정이라고 발표됐습니다.
| 구분 | 일정 |
|---|---|
| 보상안 발표 | 9월 3일 |
| 신청 시작 | 9월 7일 |
| 신청 마감 | 9월 30일 |
| 혜택 적용 예정 | 10월 6일부터 |
보상 신청은 9월 7일부터 시작됩니다. 신청 페이지와 세부 대상 조건은 티빙 공식 안내에서 최종 확인하는 것이 가장 안전합니다.
특히 개인정보 유출 사고를 악용해 가짜 '티빙 보상 신청' 문자나 링크가 등장할 가능성이 있으므로 문자메시지의 출처가 불분명한 링크를 바로 누르지 마세요.
13. 내 개인정보가 유출됐는지 어떻게 확인할까?
가장 안전한 방법은 티빙이 제공하는 공식 개인정보 유출 확인 및 안내 절차를 이용하는 것입니다.
문자나 이메일에 포함된 주소를 무조건 클릭하기보다는 티빙 앱이나 공식 홈페이지에 직접 접속해 공지사항과 개인정보 유출 관련 안내를 확인하는 방법을 권합니다.
특히 이번 사고를 이용한 피싱 사이트가 만들어질 가능성도 있기 때문에 검색광고나 출처를 알 수 없는 문자 링크보다 직접 티빙 공식 홈페이지에 접속하는 방식이 안전합니다.
14. 지금 바로 해야 할 일 5가지
✔ 티빙 공식 유출 안내 확인
✔ 티빙 비밀번호 변경
✔ 같은 비밀번호를 사용하는 다른 사이트도 변경
✔ 최근 로그인·결제 내역 확인
✔ 피싱·스미싱 문자 특별 주의
특히 이름·전화번호·이메일 등의 정보가 함께 유출되면 공격자가 실제 개인정보를 이용해 상당히 그럴듯한 피싱 메시지를 만들 수 있습니다.
15. 이런 문자라면 특히 의심해야 한다
앞으로 다음과 같은 내용의 문자나 카카오톡 메시지를 받는다면 주의할 필요가 있습니다.
- “티빙 개인정보 유출 보상 300만원 신청”
- “보상 대상자로 선정되었습니다”
- “오늘까지 신청하지 않으면 보상 소멸”
- “본인확인을 위해 주민등록번호를 입력하세요”
- “보상금 입금을 위해 계좌 비밀번호를 입력하세요”
특히 '300만원'이라는 숫자를 이용한 피싱에 주의해야 합니다.
앞서 설명했듯 티빙이 발표한 300만원은 모든 이용자에게 현금으로 지급되는 보상금이 아닙니다.
16. 이미 탈퇴했다면 비밀번호를 바꿀 수 없는데 어떻게 할까?
탈퇴한 계정이라면 티빙 계정 자체의 비밀번호를 변경하기 어려울 수 있습니다.
이 경우 더 중요한 것은 과거 티빙에서 사용했던 비밀번호를 기억해 다른 서비스에서도 동일하거나 비슷하게 사용하고 있는지 확인하는 것입니다.
같은 비밀번호가 있다면 해당 서비스의 비밀번호를 먼저 변경하세요.
17. 이메일 계정 보안도 중요하다
티빙 계정에 연결했던 이메일 계정의 보안도 확인할 필요가 있습니다.
이메일은 다른 서비스의 비밀번호 재설정에 사용되는 경우가 많기 때문입니다.
가능하다면 이메일 서비스에도 2단계 인증을 설정하는 것이 좋습니다.
18. 티빙은 재발 방지를 위해 무엇을 하기로 했나?
티빙은 9월 3일 공식 사과와 함께 정보보호 체계를 전면 재구축하겠다고 밝혔습니다.
주요 계획은 다음과 같습니다.
- 2030년까지 정보보호 투자 확대
- 직전 5년 대비 정보보호 투자 약 4배 확대
- 보안 전문인력 향후 5년간 현재의 약 3배 수준으로 확대
- 제로 트러스트(Zero Trust) 기반 보안체계 구축
- 외부 전문가 중심 정보보호혁신 자문위원회 운영
티빙 최주희 대표는 조사 결과를 수용하고 재발방지 대책을 이행하겠다고 공식 사과했습니다.
19. 개인정보보호위원회 조사는 끝난 것일까?
여기서 정부기관별 조사를 구분할 필요가 있습니다.
9월 3일 발표된 내용은 사이버 침해사고에 대한 민관합동조사 결과입니다.
개인정보보호위원회는 별도로 개인정보보호법 준수 여부, 안전조치 의무, 유출 통지·신고 의무 등을 조사하고 있습니다.
개인정보위는 지난 6월 조사 착수를 발표하면서 법 위반사항이 발견될 경우 관련 법령에 따라 처분하겠다고 밝혔습니다.
따라서 개인정보보호법상 최종 제재 결과는 별도로 확인할 필요가 있습니다.
20. 이번 사고에서 가장 중요한 숫자 정리
| 항목 | 내용 |
|---|---|
| 전체 유출 계정 | 약 3,954만개 |
| 활성 계정 | 약 2,206만개 |
| 비활성 계정 | 약 1,737만개 |
| 테스트 계정 | 약 11만개 |
| 유출 개발 프로젝트 | 361건 |
| 안심보험 | 1인당 최대 300만원 |
| 보상 신청기간 | 9월 7~30일 |
| 혜택 적용 예정 | 10월 6일부터 |
21. 자주 묻는 질문 FAQ
Q1. 티빙 개인정보가 3,954만명 유출된 건가요?
정확하게는 약 3,954만개의 계정입니다. 중복 계정과 휴면·탈퇴 등 비활성 계정, 테스트 계정 등이 포함돼 있어 3,954만명의 고유 이용자를 의미하지 않습니다.
Q2. 탈퇴한 사람도 개인정보가 유출됐나요?
이번 조사 결과에는 휴면·탈퇴 등 비활성 계정 약 1,737만개도 포함됐습니다. 과거 티빙을 이용했다면 공식 유출 안내를 확인할 필요가 있습니다.
Q3. 개인정보가 유출됐으면 300만원을 받을 수 있나요?
아닙니다. 개인정보 유출 대상자에게 현금 300만원을 일괄 지급하는 것이 아닙니다. 300만원은 이번 침해사고와 관련한 피싱·스미싱 등의 금전 피해에 대비한 안심보험의 1인당 최대 보상한도입니다.
Q4. 일반 이용자는 아무런 보상이 없나요?
그렇지 않습니다. 티빙은 별도의 고객 보상 패키지를 발표했으며 이용권 관련 혜택과 포인트 등이 포함됩니다. 실제 대상과 제공내용은 티빙 공식 신청 페이지에서 확인하는 것이 정확합니다.
Q5. 보상 신청은 언제 하나요?
현재 발표 기준 2026년 9월 7일부터 9월 30일까지이며 혜택은 10월 6일부터 적용될 예정입니다.
Q6. 내 정보가 유출됐는지는 어떻게 확인하나요?
티빙 공식 앱이나 홈페이지의 개인정보 유출 관련 안내를 이용하는 것이 가장 안전합니다. 출처를 알 수 없는 문자메시지나 이메일의 보상 링크는 클릭하지 않는 것이 좋습니다.
Q7. 비밀번호도 변경해야 하나요?
본인의 유출정보에 비밀번호가 포함돼 있거나 티빙과 동일한 비밀번호를 다른 서비스에서도 사용했다면 변경을 권합니다. 특히 동일한 이메일·비밀번호 조합을 여러 사이트에서 재사용하지 않는 것이 중요합니다.
마무리｜'300만원 지급'보다 중요한 것은 내 정보 확인입니다
이번 티빙 개인정보 유출 사고는 규모가 상당합니다.
정부 조사에서 확인된 유출 규모는 활성·휴면·탈퇴 계정 등을 포함해 약 3,954만 계정입니다.
다만 현재 인터넷에서 빠르게 확산되는 “티빙 개인정보 유출 1인당 300만원 보상”이라는 표현만 보고 300만원의 현금 보상금을 신청할 수 있다고 생각해서는 안 됩니다.
일반적인 고객 보상 패키지는 별도로 마련돼 있으며 현재 발표 기준 9월 7일부터 30일까지 신청할 수 있습니다.
무엇보다 중요한 것은 보상금보다 내 개인정보가 어떤 범위에서 유출됐는지 확인하고, 동일한 비밀번호를 사용하고 있는 다른 서비스까지 점검하는 것입니다.
그리고 앞으로 '티빙 개인정보 유출 보상'을 사칭한 피싱·스미싱이 나타날 가능성에 대비해 문자나 이메일로 전달되는 출처 불명의 링크는 클릭하지 않는 것이 좋습니다.
보상 신청이 시작되는 9월 7일 이후에는 검색 결과의 링크보다 티빙 앱 또는 티빙 공식 홈페이지에 직접 접속해 신청 페이지를 확인하시기 바랍니다.
출처
- 개인정보보호위원회 - 「(주)티빙 이용자 개인정보 유출 사고 관련 조사 착수」, 2026.06.04
- 과학기술정보통신부 민관합동조사단 - 티빙 사이버 침해사고 조사 결과, 2026.09.03
- 티빙 - 개인정보 유출 사고 사과 및 고객 보상·정보보호 강화 대책, 2026.09.03
- 국내 주요 언론의 티빙 보상안 및 민관합동조사 결과 보도
※ 본 글은 2026년 9월 5일 기준 정부기관의 공식 발표와 티빙이 공개한 보상계획을 바탕으로 작성했습니다. 개인정보보호위원회의 별도 조사 및 제재 절차가 진행될 수 있으며, 보상 신청방법·보험 적용조건 등은 향후 티빙의 세부 공지에 따라 달라질 수 있습니다.
0 댓글