티빙 개인정보 유출 보상 (보상 신청, 피해 대책)

모바일에서 티빙 보상혜택 조회 화면

 

솔직히 저는 티빙을 한동안 거의 쓰지 않아서 이번 유출 소식이 나왔을 때 '설마 내 계정도?'라는 생각을 잠깐 했다가 넘겼습니다. 그런데 직접 로그인해서 확인해보니 보상 대상이라고 나오더군요. 2026년 5월에 발생한 티빙 사이버 침해 사고로 활성·휴면·탈퇴 계정 포함 총 3,954만 개의 개인정보가 유출됐고, 9월 7일부터 같은 달 30일까지 보상 신청을 받습니다. 오늘 놓치면 다음 달 6일부터 시작되는 보상을 아예 받지 못할 수 있습니다.

보상 신청, 직접 해봤더니 이렇습니다

제가 직접 앱에 들어가서 '마이(MY)' 메뉴를 눌렀을 때 보상 신청 페이지가 바로 뜨긴 했는데, 본인 확인 절차가 한 단계 더 있었습니다. 고객센터에서는 신청을 받지 않고 앱이나 홈페이지에서만 처리하기 때문에 직접 접속해야 합니다.

보상 구성은 크게 네 가지입니다.

• 해킹·피싱 안심보험(DB손해보험) 1년 무료 가입 — 사이버 금융사기·쇼핑몰 사기·개인 간 직거래 사기를 1인당 최대 300만 원까지 보장, 내달 6일~내년 10월 5일
• 프리미엄 시청 기능 3개월 — 최대 4K 화질, 콘텐츠 다운로드 400회, 동시 시청 최대 4대 지원
• 티빙 포인트 50P — 개별 구매 콘텐츠 결제에 쓸 수 있는 5,000원 상당
• 엔터테인먼트 쿠폰 — 웨이브 광고형 스탠다드 1개월 이용권(5,500원) 또는 CGV 콤보 3종 5,000원 할인 쿠폰 중 선택

티빙 측은 전체 보상안의 1인당 체감가치를 약 2만 원으로 추산했습니다. 약 3,954만 개 계정을 기준으로 하면 총 2,000억 원대 규모의 보상안이 되는 셈입니다(출처: 헤럴드경제·뉴시스).

그런데 제 경우엔 솔직히 꼭 필요한 혜택이 별로 없다는 생각이 먼저 들었습니다. 육아와 일을 병행하다 보니 영화나 드라마를 제대로 볼 시간이 거의 없고, 이미 네이버 멤버십을 통해 넷플릭스를 이용하고 있어서 웨이브 이용권을 받아도 언제 쓸지 막막했습니다. "보상을 받으면 당연히 좋다"라고 생각하는 분들도 있는데, 저는 보상 구성을 하나하나 살펴보면서 '이게 정말 피해 회복을 위한 설계인가, 아니면 재이용 유도가 섞인 건 아닌가'라는 의문이 들기도 했습니다.

특히 '프리미엄 시청 기능'은 이용권을 보유한 회원에게 화질과 다운로드 횟수, 동시 시청 대수를 높여주는 방식이라, 탈퇴 후 재가입만 한 회원은 별도로 유료 이용권을 구매해야 실제 혜택을 쓸 수 있습니다. 이 부분은 꼼꼼히 읽지 않으면 오해할 수 있어서 짚어두고 싶었습니다.

보상 신청 마감은 9월 30일이고, 한 번 신청을 완료하면 선택 항목을 변경할 수 없습니다. 포인트·프리미엄 시청 기능·CGV 쿠폰은 12월 31일까지 써야 하며 이후에는 자동 소멸됩니다. 신청 전에 어떤 항목을 선택할지 미리 확인해두는 편이 낫습니다.

요약: 보상은 자동 지급되지 않으며 9월 30일까지 앱이나 홈페이지에서 직접 신청해야 하고, 탈퇴 회원도 대상이지만 재가입이 필수입니다.

티빙 모바일 보상신청 화면

피해 대책, 보상보다 더 오래 남는 문제

이번 사고를 들여다보면 보상 금액보다 유출 경위가 더 마음에 걸립니다. 과학기술정보통신부 민관합동조사단은 공격자가 개발자의 '개발환경 접속키'를 사전에 탈취한 뒤 개발환경에 무단 접속해 프로젝트를 빼낸 것으로 파악했습니다(출처: 과학기술정보통신부). 여기서 '접속키'란 개발 서버나 클라우드 환경에 로그인할 때 사용하는 인증 자격증명을 의미합니다. 쉽게 말해 건물 마스터키가 외부로 새어나간 뒤에 도둑이 들어온 것과 같은 구조입니다.

유출된 정보는 단순한 이메일 주소 수준이 아닙니다. 성명, 휴대전화번호, 생년월일, 연계정보(CI), 결제 이력을 포함해 20개 항목 70종에 달합니다. 여기서 연계정보(CI)란 주민등록번호를 대체하는 개인 식별 고유값으로, 여러 서비스에서 동일인을 연결하는 데 쓰일 수 있는 민감한 식별자입니다. 이 정보가 스미싱이나 보이스피싱에 결합되면 단순 문자 사기보다 훨씬 정교하게 악용될 가능성이 있습니다.

제 경험상 이건 좀 다릅니다. 가입하고 잠깐 사용한 서비스의 정보가 몇 년 뒤에도 그대로 남아 유출 대상이 된다는 사실은 '내가 오래전에 탈퇴했으니 괜찮겠지'라는 생각을 완전히 뒤흔듭니다. 탈퇴 계정만 887만 개가 포함됐다는 점이 그 방증입니다.

기업이 꼭 필요한 정보만 수집하고, 필요가 없어진 정보는 적시에 삭제해야 한다는 원칙, 즉 개인정보 최소화 원칙은 개인정보 보호법 제3조에도 명시되어 있습니다. 이 원칙이 실제로 지켜졌다면 탈퇴 계정 887만 개의 정보가 이번 유출에 포함되는 일은 없었을 것입니다. "사고가 나면 사과하고 보상하면 된다"는 식의 대응이 반복되다 보면 결국 이용자들이 개인정보 보호라는 말 자체를 신뢰하지 않게 될 것이라는 우려가 드는 것도 사실입니다.

티빙은 이번 사고 이후 정보보호 투자를 연간 최대 120억 원으로 현재의 4배 수준으로 늘리고, 보안 인력도 현재 9.4명에서 5년 내 25~30명으로 확충하겠다고 밝혔습니다. 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO) 체계 아래 실무 보안협의체도 신설할 계획입니다. CISO란 기업 내 정보보안 전략 전반을 총괄하는 최고 책임자를 뜻하며, 대형 플랫폼에서는 이 역할의 독립성과 권한이 보안 수준을 좌우하는 핵심 변수로 꼽힙니다. 발표 자체는 긍정적으로 보이지만, 저는 숫자보다 실제 이행 여부가 더 중요하다고 생각합니다.

요약: 유출된 개인정보에는 CI·결제 이력 등 재결합 시 악용 가능한 민감 정보가 포함되어 있으며, 탈퇴 계정까지 유출된 점은 개인정보 최소화 원칙의 이행 여부를 다시 묻게 합니다.

보상 혜택중 일부화면

자주 묻는 질문

Q. 티빙 탈퇴했는데 보상 신청할 수 있나요?

A. 탈퇴 계정도 보상 대상에 포함됩니다. 다만 본인 확인과 계정 매칭을 위해 재가입이 필수입니다. 유료 이용권을 구매하지 않아도 신청 자체는 가능하지만, 프리미엄 시청 기능 혜택을 실제로 쓰려면 별도 이용권 구독이 필요합니다.

 

Q. 보상이 자동으로 지급되지 않나요?

A. 자동 지급이 아닙니다. 이용자가 9월 30일까지 앱 또는 홈페이지 '마이(MY)' 메뉴에서 직접 신청해야 하며, 고객센터에서는 신청을 받지 않습니다. 보상은 10월 6일 오전 10시부터 순차 지급됩니다. 기간 내에 신청하지 않으면 보상을 받을 수 없습니다.

 

Q. 피싱 안심보험이 실제로 쓸모가 있나요?

A. 보험이 필요한지에 대해서는 의견이 나뉩니다. 사이버 금융사기·쇼핑몰 사기·개인 간 직거래 사기를 최대 300만 원까지 보장한다는 점에서 실질적인 혜택이라고 보는 시각도 있습니다. 다만 보험 적용 요건과 청구 절차를 반드시 확인해야 하며, 실제 피해 발생 시 면책 조항이 없는지 살펴보는 것이 좋습니다.

 

Q. 유출된 내 정보가 어디까지 퍼졌는지 알 수 있나요?

A. 한 번 유출된 정보가 어디까지 유통됐는지 개인이 추적하기는 사실상 어렵습니다. 티빙 앱에서 본인 계정의 유출 항목은 확인할 수 있지만, 그 이후 경로는 알기 어렵습니다. 스미싱이나 보이스피싱에 활용될 가능성이 있으므로 출처 불명의 문자·전화에 특히 주의하는 것이 현실적인 대응입니다.

 

결론

정리하면, 티빙 이용 이력이 있다면 지금 바로 앱에 접속해서 보상 대상 여부를 확인해보는 것이 좋습니다. 저처럼 한동안 쓰지 않다가 잊고 있었던 계정도 대상에 포함될 수 있고, 9월 30일이 지나면 신청 자체가 불가능해집니다.

다만 제 경우엔 몇천 원짜리 포인트나 이용권보다 이번 사고를 계기로 '어떤 서비스에 내 개인정보가 남아 있는지' 한 번 점검해 보게 됐습니다. 더 이상 쓰지 않는 서비스는 탈퇴 처리를 하고, 탈퇴 시 개인정보 삭제 여부를 확인하는 습관이 생겼습니다. 보상 신청이 끝이 아니라, 이번 일을 계기로 자신의 디지털 발자국을 한 번쯤 되돌아보는 것이 더 오래 남는 대응이 될 수 있습니다.

참고: https://news.nate.com/view/20260904n11764?mid=n1006