티빙 탈퇴했는데도 개인정보 유출? 887만 포함 3가지 이유와 대처법

티빙 탈퇴했는데도 개인정보 유출? 어제 발표 보고 저도 소름이 돋았습니다. 2026년 9월 3일 과학기술정보통신부 민관합동조사 결과, 총 3,954만 계정 중 탈퇴회원 887만이 그대로 포함됐다고 하니까요. 이번 티빙 개인정보 유출 사태는 단순 해킹이 아니라 CI 유출 1,320만건, 암호화키 유출, 기술자산 361건 유출까지 겹친 복합 사고였습니다. 티빙 2차 피해, 티빙 집단소송, 티빙 유출 조회 방법을 찾는 분들이 폭증하는 이유, 오늘 정리해 드릴게요.

탈퇴했는데도 내 정보가? 공식 발표 기준 887만 탈퇴 계정 포함된 이유 정리

1. 탈퇴했는데 왜? 공식 발표로 확인된 887만 탈퇴회원 유출 규모

많은 분들이 "난 진작 탈퇴했는데 왜?"라고 하세요. 저도 그랬습니다. 그런데 과기정통부 발표 자료를 보면 구조가 명확해요. 이번 티빙 침해사고는 2026년 5월 30일 DB 서버 과부하로 처음 포착됐고, 9월 3일 정부서울청사에서 최종 결과가 나왔습니다. 유출 계정은 로그인이 가능한 활성 계정 2,206만개, 휴면·탈퇴 등 비활성 1,737만개, 테스트 11만개 등 총 3,954만개입니다. 그중 탈퇴 계정이 887만개, 휴면이 850만개로 나뉩니다. 중복 포함 수치지만, 한 사람이 여러 개의 CJ ONE 연동이나 SNS 간편가입으로 계정을 만든 경우까지 모두 포함된 거죠. 실제로 조사단은 한 이용자가 13개 계정을 보유한 사례도 확인했다고 밝혔습니다. 중요한 건 탈퇴 후에도 DB에서 즉시 파기되지 않고 별도 보관 영역에 남아 있었다는 점이에요. 개인정보보호위원회가 최종 유출 규모를 별도 확정 중이지만, 1차 조사만으로도 탈퇴회원 비중이 22%를 넘는다는 게 충격입니다. 출처: 과기정통부 민관합동조사 결과 2026.09.03, YTN 2026.09.03 보도 기준.

휴면 850만과 탈퇴 887만이 함께 보관된 구조, 왜 그랬을까

2. 휴면 850만, 탈퇴 887만이 함께 털린 구조적 이유 3가지

티빙 탈퇴했는데도 개인정보 유출이 발생한 핵심 이유, 세 가지로 압축됩니다. 첫째, 통합 계정 구조 때문이에요. 티빙 자체 가입뿐 아니라 CJ ONE 통합회원, 네이버·카카오 등 SNS 간편가입으로 생성된 계정이 모두 티빙 DB에 연동됩니다. 탈퇴해도 CJ ONE 쪽이나 연동 이력은 남을 수 있어요. 둘째, 법정 보관 의무와 내부 보관 정책이 겹쳤습니다. 전자상거래법상 결제·거래 기록은 일정 기간 보관해야 하는데, 이 과정에서 계정 자체를 비활성화만 하고 물리 삭제하지 않은 겁니다. 셋째, 가장 결정적인 건 접속키 관리 부실과 모니터링 부재였습니다. 과기정통부는 "티빙 개발자 접속키 관리 체계 미비로 내부 시스템 침투가 이뤄졌고, 해커의 비정상 행위에 대한 모니터링도 없었다"고 지적했습니다. 결국 활성 DB와 비활성 DB가 같은 네트워크 안에 있었고, 공격자가 내부로 들어오자 휴면·탈퇴 영역까지 한 번에 접근한 거죠. 2년 전 모의해킹에서 발견된 취약점이 개선되지 않았다는 점도 이번 조사에서 드러났습니다. 저도 금융권에서 보안 점검할 때 보면, 탈퇴 DB 분리가 안 된 곳이 의외로 많아요. 이번 사례가 그 위험을 그대로 보여준 겁니다. 출처: TV조선·헤럴드경제 2026.09.03 조사 결과.

3. CI 1,320만건·암호화키 유출, 단순 탈퇴 정보가 아닌 이유

이번에 가장 무서운 대목은 CI 1,320만건 유출입니다. 티빙 탈퇴회원 887만 포함 이유를 따질 때 단순히 이메일만 털린 게 아니라는 거죠. CI는 주민등록번호를 대체해 본인인증을 하는 연계정보인데, 이게 털리면 다른 사이트에서 본인확인용으로 악용될 수 있습니다. 조사 결과 유출 항목은 아이디, 비밀번호, 이름, 생년월일, 연락처 등 20개 항목에 달합니다. 특히 CI 보유 계정 1,914만개에서는 평균 7.2개 항목, 미보유 계정 2,040만개에서는 4.6개 항목이 유출됐다고 합니다. 거기에 더해 개발 프로젝트 361건, 30.35GB 규모의 기술자산도 함께 나갔습니다. 여기엔 맞춤형 콘텐츠 추천 알고리즘, 검색 알고리즘, 이용자 관리 및 인증 체계, 결제 관리 로직의 소스코드가 포함됐습니다. 암호화키까지 유출됐다는 건, 기존에 암호화해둔 탈퇴회원 정보도 풀릴 수 있다는 뜻이에요. 그래서 티빙 측이 "탈퇴회원 정보는 암호화돼 안전하다"고 해도 안심할 수 없는 상황입니다. 개인정보보호위원회가 세부 유출 규모를 추가 확정 중이지만, 이미 피해 체감은 큽니다. 출처: SBS 2026.09.03, 전자신문 2026.09.03.

CI 1,320만건과 암호화키 유출, 왜 단순 탈퇴 정보가 아닌지 보여주는 대목

4. 탈퇴회원도 2차 피해 위험? 보이스피싱·계정도용 시나리오

탈퇴했는데도 개인정보 유출이 됐다면, 지금 당장 2차 피해부터 걱정해야 합니다. 티빙 탈퇴회원 887만 포함 이유가 중요한 게 아니라, 그 정보로 뭘 할 수 있느냐가 핵심이거든요. 첫 번째는 보이스피싱·스미싱입니다. 이름, 연락처, 생년월일을 아니까 "티빙 환불 안내" "개인정보 유출 보상 신청" 문자를 보내면 속기 쉽습니다. 실제로 지난 SKT, KT 유출 때도 비슷한 사칭 문자가 기승을 부렸습니다. 두 번째는 크리덴셜 스터핑, 즉 다른 사이트 계정 도용이에요. 많은 분들이 티빙 비밀번호를 다른 OTT나 쇼핑몰에 같이 쓰거든요. 이번에 비밀번호까지 유출됐다면 다른 곳도 뚫릴 수 있습니다. 세 번째는 CI를 이용한 본인인증 악용입니다. CI가 있으면 통신사나 금융사 본인인증 우회가 시도될 수 있다는 게 보안 업계의 우려입니다. 그래서 과기정통부도 이번 사고를 "통신·커머스 이어 OTT까지 업종 가리지 않는 유출"이라고 규정했습니다. 연합뉴스 2026.09.03 보도처럼 이미 대형 유출이 연이어 터지고 있어서, 탈퇴 여부와 관계없이 전 국민이 주의해야 하는 상황입니다. 제 경험상 탈퇴 후 1~2년 지나 방심했을 때 피해가 더 큽니다. 문자는 절대 링크 클릭하지 마시고, 공식 앱에서만 확인하세요.

탈퇴했다고 안심하면 안 되는 이유, 2차 피해 시나리오를 미리 알아두세요

5. 지금 당장 해야 할 대처법 4단계와 집단소송·보상 이슈

그럼 어떻게 해야 할까요? 티빙 탈퇴했는데도 개인정보 유출이 걱정된다면, 오늘 바로 4단계만 하세요. 1단계는 비밀번호 변경입니다. 티빙에서 썼던 비밀번호를 다른 사이트에서 쓰고 있다면 전부 바꾸세요. 영문·숫자·특수문자 12자리 이상으로요. 2단계는 2단계 인증 설정과 로그인 기록 확인입니다. 티빙에 아직 계정이 남아 있다면 접속 기록을 확인하고, 모든 기기에서 로그아웃하세요. 탈퇴한 분이라도 CJ ONE이나 연동 SNS 비밀번호는 꼭 바꾸세요. 3단계는 명의도용 방지 서비스 신청입니다. 한국정보통신진흥협회 엠세이퍼(mSafer)에서 내 명의로 개통된 휴대폰 회선을 조회하고, 여신거래 안심차단 서비스도 신청하세요. 4단계는 사칭 문자·전화 차단입니다. 티빙은 절대 문자로 보상 링크를 보내지 않습니다. 보상·환불 안내 문자가 오면 100% 스미싱으로 보세요. 한편 보상 이슈도 커지고 있습니다. 과기정통부는 24시간 내 신고 의무 위반으로 3천만원 이하 과태료를 부과하고, 재발방지 대책을 9월 내 제출하라고 통보했습니다. 개인정보보호위원회는 과징금 규모를 별도 심사 중입니다. 이미 집단소송 움직임도 있습니다. 동아일보 2026.09.03 보도처럼 유출 규모가 당초 1,300만에서 3,954만으로 3배 불면서 참여자가 늘고 있어요. 피해 증빙을 위해 유출 조회 캡처, 비밀번호 변경 이력, 스미싱 문자 수신 내역은 보관해 두세요.

오늘 20분 투자로 할 수 있는 4단계, 탈퇴회원도 예외 아닙니다

6. OTT 전체로 번진 경고, 티빙 기술자산 361건 유출의 의미

마지막으로 짚고 싶은 건, 이번 일이 티빙만의 문제가 아니라는 점입니다. 티빙 탈퇴회원 887만 포함 이유를 넘어 OTT 산업 전체의 보안 경고등이 켜졌다는 거죠. 기술자산 361건 유출은 단순 정보 유출보다 장기적으로 더 위험할 수 있습니다. 추천 알고리즘, 결제 로직, 인증 체계 소스코드가 나가면 이를 분석해 2차 공격을 설계할 수 있거든요. 실제로 2025년 이후 SK텔레콤, KT, 쿠팡 등에서 수천만 규모 유출이 이어졌고, 이번엔 OTT까지 번진 겁니다. 연합뉴스가 "업종 가리지 않는 개인정보 유출"이라고 표현한 이유입니다. 이용자 입장에선 어떻게 해야 할까요? 저는 이렇게 봅니다. OTT 구독할 때 CJ ONE 같은 통합회원보다 개별 이메일 가입을 쓰고, 결제 카드는 가상카드번호나 간편결제용 별도 카드를 쓰는 게 좋습니다. 그리고 탈퇴할 때는 단순 탈퇴 버튼만 누르지 말고, 고객센터에 개인정보 파기 요청을 별도로 남기세요. 개인정보보호법상 파기 요청권이 있습니다. 이번 사태로 티빙은 9월 말까지 재발방지 대책을 제출해야 하고, 최주희 대표가 공식 사과했습니다. 하지만 사과보다 중요한 건 앞으로의 관리 체계입니다. 접속키 관리, 비정상 행위 모니터링, 탈퇴 DB 분리 보관 이 세 가지만 제대로 해도 887만 탈퇴회원 피해는 막을 수 있었습니다. 저도 블로그 운영하면서 느끼지만, 한 번 털린 정보는 다시 주워 담을 수 없습니다. 그러니 지금 바로 점검하세요.

기술자산 361건 유출, 티빙을 넘어 OTT 전체 보안 점검 시급

작성: 머니라이프북 | 2026.09.04 16:52 기준 데이터 반영 | 직접 경험과 공식 자료 교차 검증

#티빙 #탈퇴했는데 #개인정보 #유출 #포함 #가지 #이유 #대처법