티빙 해킹,
국민 4명 중 1명
1,300만 명 털렸습니다
2026년 6월 2일, 신원 미상의 해커가 티빙 DB에 무단 침입해 이름·전화번호·이메일은 물론 평생 바꿀 수 없는 CI(연계정보)까지 유출됐습니다. 지금 바로 확인하고 막으세요.
사고를 악용한 피싱 문자·보상금 사기가 이미 유포 중입니다. 문자로 온 링크는 절대 클릭하지 마세요.
무슨 일이 있었나요?
CJ ENM이 운영하는 OTT 플랫폼 티빙(TVING)이 외부 해킹 공격을 받아 유료·무료 회원 약 1,300만 명의 개인정보가 대규모로 유출됐습니다. 특히 티빙이 법정 신고 시한인 24시간을 단 1분 남기고 신고한 사실이 드러나 "의도적 지연"이라는 비판이 쏟아지고 있으며, 최주희 대표의 거취 압박까지 이어지고 있습니다.
이 글을 정리한 이유는 단순히 “내 정보가 유출됐는지” 확인하는 데서 끝나면 실제 피해를 막기 어렵기 때문입니다. 개인정보 유출 사고는 며칠 안에 보상 여부가 정리되는 문제가 아니라, 이후 몇 달 동안 피싱 문자·명의도용·비밀번호 재사용 공격으로 이어질 수 있습니다. 따라서 공식 공지 확인, 계정 보안 조치, 증거 보관, 소송 참여 여부 판단을 순서대로 나누어 보는 것이 중요합니다.
-
5월 30일
오후 6:01최초 이상 징후 감지DB 서버 CPU 사용률 100% 폭등. 해커가 21시간 동안 내부망을 장악하며 데이터를 빼냈지만 보안 관제 시스템은 이를 전혀 감지하지 못했습니다.
-
5월 31일
오후 3:09개인정보 유출 내부 확인티빙이 유출 사실을 확인. 법정 신고 의무 시한(24시간)은 이 시점부터 카운트됩니다.
-
6월 1일
오후 3:08관계기관 신고 시한 1분 전24시간 마감 딱 1분 전에 KISA에 신고. "의도적 지연 신고" 비판을 받으며 추가 조사 대상이 됐습니다.
-
6월 3일
공식 공지 및 대표이사 사과문 발표
티빙이 공식 사과문을 발표하고 유출 확인 페이지 및 전담 고객센터를 개설했습니다. 과기부·KISA 민관합동조사단 구성, 경찰·개인정보보호위원회 수사·조사 착수.
-
6월 11일
유출 여부 조회 서비스 오픈
이용자가 공식 홈페이지에서 본인 계정의 유출 여부와 유출 항목을 직접 확인할 수 있게 됐습니다.
-
6월 12일
법무법인 지향, 집단소송 제기
이용자 1,051명을 대리해 서울중앙지법에 1인당 30만 원 위자료 손해배상 청구 소송 접수. 법무법인 세담도 최대 5만 명 규모 소송 준비 중.
내 어떤 정보가 나갔나요?
아이디, 이름, 생년월일 등 기본 정보는 물론 온라인 주민번호로 불리는 CI(연계정보)까지 평문으로 유출됐습니다. 단, 주민등록번호·카드번호는 티빙이 보유하지 않아 유출되지 않았습니다.
| 유출 항목 | 위험도 | 비고 |
|---|---|---|
| 이름 | 높음 | 평문 유출 |
| 아이디 | 높음 | 평문 유출 |
| 생년월일 | 높음 | 평문 유출 |
| 성별 | 높음 | 평문 유출 |
| CI / DI (본인확인 식별값) | 매우 높음 | 평생 변경 불가 |
| 휴대폰 번호 | 높음 | 마지막 4자리 암호화 |
| 이메일 | 높음 | 도메인 앞 ID 부분 암호화 |
| 환불 계좌번호 | 중간 | 암호화 처리 |
| 비밀번호 | 중간 | 단방향 암호화 |
| 쿠폰·캐시·결제 이력 | 낮음 | 금융정보 아님 |
| 주민등록번호 | 미유출 | 티빙 미보유 |
| 신용카드 번호 | 미유출 | 티빙 미보유 |
CI(연계정보)는 주민등록번호를 기반으로 만든 88바이트 고유 식별값으로, 은행·통신사·공공기관이 본인 확인에 사용합니다. 문제는 한 번 유출되면 평생 바꿀 수 없다는 점입니다. 해커가 CI와 이름·전화번호를 결합하면 명의도용, 휴대폰 불법 개통, 대출 신청 등에 악용할 수 있습니다. 깃허브에 방치된 AWS 접근 키가 이번 사고의 발단이었다는 정황도 드러났습니다.
공식 조회 페이지에서 유출 여부가 확인되면 캡처 파일명에 날짜를 넣어 보관하는 것이 좋습니다. 예를 들어 ‘2026-06-티빙-유출확인.png’처럼 저장해두면 추후 고객센터 문의, 개인정보 침해 신고, 공동소송 참여 시 본인 피해 사실을 설명하기 쉽습니다. 메일·문자 통지 원본도 삭제하지 말고 별도 폴더에 보관하세요.
내 정보 유출 여부, 이렇게 확인하세요
반드시 공식 경로로만 확인하세요. 탈퇴 회원도 법령에 따른 의무 보유 기간 내 데이터가 포함됐다면 유출 대상일 수 있습니다.
-
1
주소창에 tving.com 직접 입력
문자·카카오톡·SNS로 받은 링크는 100% 피싱입니다. 반드시 브라우저 주소창에 tving.com을 직접 타이핑해 접속하세요.
-
2
본인 계정으로 로그인
기존 비밀번호로 로그인합니다. 비밀번호를 잊었다면 '찾기' 기능을 이용하되, 이메일 계정도 함께 점검하세요.
-
3
'개인정보 유출 조회 안내' 팝업 클릭
로그인 후 메인 화면 팝업 또는 [고객센터 → 개인정보 유출 확인] 메뉴에서 조회 페이지로 이동합니다.
→ 유출 여부와 어떤 항목이 나갔는지 목록으로 확인 가능합니다 -
4
결과 확인 후 아래 대처법 즉시 실행
유출 여부와 무관하게 아래 대처법은 모든 티빙 이용자에게 권장됩니다. 유출이 확인됐다면 오늘 안에 완료하세요.
지금 당장 해야 할 것들
-
✓비밀번호 전면 교체 티빙 비밀번호를 즉시 변경하고, 동일한 비밀번호를 쓰는 네이버·카카오·구글·은행 등 모든 사이트도 바꾸세요. 비밀번호 관리 앱(1Password, Bitwarden) 사용을 강력 권장합니다.
-
✓명의도용 방지 서비스 즉시 가입 CI가 유출됐으므로 본인도 모르게 휴대폰 개통·대출 신청이 이뤄질 수 있습니다. PASS 앱에서 '명의도용방지 서비스'를 켜두면 제3자가 내 명의로 휴대폰을 가입하는 것을 막을 수 있습니다. 한국정보통신진흥협회(KAIT)의 엠세이퍼(msafer.or.kr)에서도 무료로 가입 제한을 걸 수 있습니다.
-
✓스미싱·보이스피싱 극도로 경계 이름·전화번호가 모두 유출됐으므로 나를 정확히 지칭하는 사기 문자나 전화가 올 수 있습니다. 모르는 번호의 링크는 클릭하지 말고, 금융기관·공공기관 사칭 전화는 일단 끊고 공식 번호로 직접 확인하세요.
-
✓소액결제 차단 및 금융 거래 점검 통신사 앱에서 모바일 소액결제 한도를 차단하거나 최소화하세요. 카드사 앱에서 이상거래 탐지(FDS) 알림도 강화해두세요. 이상 거래 발견 시 즉시 카드사·은행에 이용정지 요청하세요.
-
✓CJ ONE 계정 별도 점검 티빙은 사고 직후 CJ ONE 연동 계정을 전면 잠금 처리했습니다. CJ ONE 비밀번호도 변경하고 포인트 이상 사용 내역이 없는지 확인하세요.
비밀번호 변경일, 엠세이퍼 가입 제한 설정일, 통신사 소액결제 차단일, 카드사 이상거래 알림 설정일을 메모해두세요. 이후 스미싱이나 명의도용 시도가 발생하면 사고 전후의 대응 경과를 설명할 수 있어 고객센터·기관 신고·소송 자료 정리에 도움이 됩니다.
📞 공식 문의 채널 (이것만 이용하세요)
집단소송 현황 및 참여 방법
미온적인 티빙 대응에 분노한 이용자들을 중심으로 법적 손해배상 청구가 빠르게 시작됐습니다. 티빙 자체 보상안은 아직 확정되지 않았으나, 과거 유사 사건 판례 기준으로는 인당 7만~50만 원 수준의 위자료가 인정된 사례가 있습니다.
다만 소송 참여 여부는 신중히 확인해야 합니다. 모집 주체가 실제 법무법인인지, 위임계약서와 수수료 구조가 명확한지, 신분증 사본·계좌번호를 요구하는 방식이 안전한지 먼저 봐야 합니다. 유출 피해를 이유로 또 다른 개인정보를 무분별하게 제출하면 2차 피해가 생길 수 있으므로, 공식 홈페이지·대표번호·변호사 등록 여부를 확인한 뒤 참여하는 것이 좋습니다.
⚖️ 집단소송 현황 (2026년 6월 기준)
| 구분 | 현황 | 향후 변동 |
|---|---|---|
| 티빙 공식 보상 | 이용권 연장 등 케어 프로그램 논의 중 | 유관기관 조사 완료 후 최종안 확정 예정 |
| 법무법인 지향 | 1,051명 대리, 1인당 30만 원 위자료 청구 소송 제기 (서울중앙지법) | 정부 조사 결과에 따라 청구액 확대 가능 |
| 법무법인 세담 | 현재 2만 4천 명 참여, 최대 5만 명 목표 소송 준비 중 | 모집 마감 전 신청 필요 |
| 과징금 전망 | 과기부 민관합동조사단 조사 중 | 쿠팡 사례 초과 역대 최대 규모 예고 |
소송인단 모집 마감 기한은 법무법인마다 다릅니다. 성공 보수는 실제 보상을 받았을 때만 발생하며, 착수금 없이 참여할 수 있는 경우가 많습니다. 개인정보보호 포털(privacy.go.kr)에서 권리구제 절차도 함께 확인해 두세요.
이런 연락은 전부 사기입니다
사고 직후부터 티빙을 사칭하는 피싱 문자가 대거 유포됐습니다. 아래 유형의 문자나 전화는 티빙과 무관한 사기이니 즉시 차단·삭제하세요. 티빙은 문자로 보상금 신청 링크를 절대 발송하지 않습니다.
- "티빙 유출 보상금 신속 지급 개시! 아래 링크에서 신청하세요"
- "해킹 피해 회원 확인 및 무료 이용 6개월권 등록 안내"
- "고객님, 환불 계좌 정상 인증 오류로 조치 요망됨 → [단축URL]"
- "개인정보 유출 피해 확인 페이지 (bit.ly/…)" 형태의 단축 링크
- 개인정보·계좌번호를 절대 입력하지 마세요
- 해당 통신사 고객센터에 연락해 소액결제 확인서 즉시 발급 요청
- 금전 피해 발생 시 경찰 사이버수사대 182 또는 금융감독원 1332 신고
- 악성 앱 설치 의심 시 KISA 보호나라(boho.or.kr)에서 무료 점검
FAQ
탈퇴했더라도 전자상거래법 등에 따라 의무 보관 기간(대금결제 기록 5년 등) 내 데이터가 남아 있었다면 유출됐을 가능성이 있습니다. 공식 홈페이지 팝업을 통해 반드시 별도로 조회해 보세요.
문의량 폭주로 전화 연결이 지연되고 있습니다. 공식 이메일(tving@cj.net)로 가입자 성명·티빙 아이디·연락처·유출 확인 캡처본·문의 내용을 상세히 기재해 발송하면 서면 접수 기록을 남길 수 있습니다.
티빙이 자동으로 지급하는 것이 아닙니다. 법무법인 지향·세담 등에서 진행하는 소송인단 모집 절차에 별도로 참여해 소송을 제기해야 합니다. 각 법무법인 홈페이지나 관련 커뮤니티 공고를 통해 신청하세요. 착수금 없이 참여 가능한 경우가 많으며, 성공 보수는 보상 수령 시에만 발생합니다.
비밀번호 변경은 가장 기본적인 조치입니다. 이번엔 평생 바꿀 수 없는 CI와 환불 계좌번호까지 유출됐기 때문에 명의도용 방지 서비스 가입, 소액결제 차단, 스미싱 주의 등 다각도의 조치가 필요합니다.
티빙 자체 고객센터를 통한 피해 접수는 현재 별도 마감일이 정해지지 않았습니다. 다만 집단소송 참여는 각 법무법인이 정한 소송인단 모집 기한 전에 접수를 완료해야 합니다.
첫째, 공식 홈페이지에서 유출 여부 화면을 캡처합니다. 둘째, 티빙과 동일한 비밀번호를 쓰는 모든 계정을 변경합니다. 셋째, 엠세이퍼·PASS 등 명의도용 방지 설정을 켭니다. 넷째, 스팸 문자나 이상거래 기록을 날짜별로 보관합니다. 소송 참여는 이 기본 조치를 끝낸 뒤 검토해도 늦지 않습니다.
이것만 기억하세요
tving.com 직접 접속해 유출 여부 확인
비밀번호 즉시 변경 — 동일 비번 쓰는 모든 사이트
PASS 앱·엠세이퍼로 명의도용 차단 서비스 가입
집단소송 관심 있다면 법무법인 지향·세담 확인
문자로 온 링크 절대 클릭 금지 — 모두 사기
공식 고객센터 1551-2391 · tving@cj.net
댓글 없음:
댓글 쓰기