트빙, 데이터베이스 침해 사실 확인 — 개인정보 유출, 피해 규모는 불분명

사건 개요

한국의 스트리밍 서비스 업체 트빙(Tving)은 수요일, 사용자 정보가 포함된 데이터베이스에 무단 접근이 있었다고 발표했다. 회사에 따르면 유출되었을 가능성이 있는 데이터에는 사용자 ID, 이름, 생년월일, 성별, 휴대폰 번호 및 이메일 주소가 포함된다고 한다.

트빙은 주민등록번호와 결제 정보는 유출되지 않았다고 덧붙였다. 회사는 영향을 받은 계정 수를 공개하지 않았다.

트빙에 따르면, 신원 미상의 공격자가 데이터베이스에서 데이터를 복사해 외부로 옮긴 것으로 확인됐다. 해당 사실을 파악한 후, 회사는 공격자의 IP 주소를 차단하고 클라우드 접근 권한을 강화했다. 또한 피해를 입을 수 있는 사용자를 지원하기 위해 전용 헬프 센터를 개설했다.

이 사건의 중요성과 사용자가 취해야 할 조치

이름, 생년월일, 전화번호와 같은 개인 정보는 표적 피싱, 스팸 또는 기타 사회공학 사기에 악용될 수 있습니다. 금융 정보가 유출되지 않았더라도 연락처 정보가 노출되면 사용자는 사기에 더 취약해집니다.

사용자는 기본적인 예방 조치를 취해야 합니다. 비밀번호를 변경하고(서비스 간 비밀번호 재사용은 피해야 함), 가능한 경우 2단계 인증을 활성화하며, 개인 정보를 요구하는 예상치 못한 메시지나 전화에 주의해야 합니다. 계정과 명세서를 모니터링하여 비정상적인 활동이 있는지 확인하고, 해당 서비스에서 보낸 것처럼 보이는 의심스러운 연락을 받으면 Tving 고객지원팀에 문의하십시오.

배경 설명을 덧붙이자면, Tving은 4월 기준 월간 활성 사용자 수 약 770만 명을 기록하며 국내 최대 규모의 스트리밍 플랫폼 중 하나에 속하지만, 대규모 가입자 기반을 보유한 국내 경쟁사 및 글로벌 서비스들에는 뒤처져 있습니다. 이번 정보 유출의 정확한 규모는 아직 불분명하므로, 회사가 조사를 진행하는 동안 사용자들은 경계를 늦추지 말아야 합니다.