티빙 개인정보 유출, 내 보상은 얼마일까?

티빙 개인정보 유출 보상 집단소송 2026

 

티빙을 한 번이라도 써본 적이 있다면, 이미 오래전에 탈퇴한 지 오래됐더라도 이번 사고와 결코 무관하지 않을 가능성이 큽니다. 국내 대표 온라인동영상서비스(OTT) 티빙에서 발생한 개인정보 유출 사고가, 활성 계정은 물론 휴면·탈퇴 계정까지 티빙이 보유한 사실상 모든 계정을 덮쳤습니다. 회사가 뒤늦게 내놓은 보상안을 두고도 온라인에서는 불만이 쏟아지고 있습니다. 정확히 어떤 사고였고, 내가 받을 수 있는 보상은 무엇인지, 그리고 집단소송에는 어떻게 참여할 수 있는지 정리해보겠습니다.

3줄로 정확하고 간결하게 정리하는 핵심 요약

1. 과학기술정보통신부 민관합동조사단 조사 결과 이번 사고로 유출된 티빙 계정은 총 3,954만 개로, 활성 계정 2,206만 개뿐 아니라 휴면·탈퇴 계정 1,737만 개와 테스트 계정까지 사실상 전부 포함됐습니다.
2. 티빙은 해킹·피싱 안심보험(1년, 최대 300만 원 보장), 프리미엄 시청 업그레이드, 포인트, 엔터테인먼트 쿠폰으로 구성된 보상 패키지를 발표했지만, 실효성이 낮고 탈퇴 회원은 재가입까지 해야 한다는 비판이 나오고 있습니다.
3. 법무법인 지향이 이용자 1,051명을 대리해 1인당 30만 원의 위자료를 청구하는 집단소송을 제기했고, 이후 참여자가 15만 명에 육박하는 등 소송 움직임이 계속 확산되고 있습니다.

회사가 내놓은 보상안이 만족스럽지 않다고 느껴진다면, 그 느낌이 결코 혼자만의 것은 아닙니다.

보유한 계정이 사실상 전부 뚫렸다

사고는 지난 5월 30일 오후 6시 1분, 개인정보가 저장된 데이터베이스(DB) 서버의 CPU 사용률이 갑자기 100%까지 치솟는 이상 징후로 시작됐습니다. 역추적 결과 비인가자가 실제로 데이터베이스에 접근해 명령을 수행한 정황이 확인됐고, 다음 날인 5월 31일 티빙 측이 유출 사실을 인지했습니다. 신고는 6월 1일, 공식 공지는 이틀 뒤인 6월 3일에야 이뤄졌습니다. 이번 소송 대리인단은 이 사고가 단순한 외부 해킹이 아니라 기초적인 보호 조치조차 지키지 않은 명백한 '인재'라고 지적하고 있습니다. 티빙이 소스코드 공유 플랫폼인 깃허브에 시스템 로그인 자격 증명을 방치하고, 클라우드(AWS) 접근 키 관리를 소홀히 해 해커에게 내부망 권한을 사실상 열어줬다는 것입니다. 실제로 티빙 전체 직원 265명 가운데 보안을 전담하는 인력은 단 4명에 불과했던 것으로 알려지며, 해킹 신고 자체가 늦었다는 비판도 함께 제기되고 있습니다. 연계정보(CI)만 별도로 1,904만 개가 유출된 것으로 파악됐는데, 이는 다른 개인정보와 결합될 경우 실제 명의 도용 같은 2차 피해로 이어질 위험이 특히 큰 정보로 꼽힙니다. 티빙의 기만적인 개인정보 약관 운영도 이번 소송의 핵심 쟁점으로 떠올랐습니다. 대리인단은 티빙이 서비스 본질과 무관한 콘텐츠 추천 등을 명목으로 방대한 서비스 이용 기록 수집을 필수 항목으로 강제해 개인정보 최소수집 원칙을 위반했다고 주장하고 있습니다. 또한 제3자 정보 제공 동의란을 화면 깊숙이 숨겨 이용자의 정상적인 선택권을 침해했다는 지적도 함께 나오고 있습니다.

숫자로 자세히 살펴보는 이번 유출 사고

항목	내용
전체 유출 계정 수	3,954만 개(활성 2,206만+비활성 1,737만+테스트 11만)
보안 담당 인력	전체 직원 265명 중 4명
집단소송 1인당 청구 위자료	30만 원(향후 확대 가능)

※ 과학기술정보통신부 민관합동조사단·나무위키·법무법인 지향/세담·뉴스1·헤럴드경제 보도 종합.

표에서 보듯, 이번 사고의 규모는 국내 OTT 업계에서 유례를 찾기 힘든 수준입니다. 3,954만 개라는 숫자는 티빙의 유료 회원 500만 명을 훌쩍 뛰어넘는 규모로, 사실상 티빙을 한 번이라도 이용한 거의 모든 사람이 이번 유출 대상에 포함됐다는 뜻입니다. 이렇게 큰 사고임에도 보안 인력이 4명에 불과했다는 점은, 서비스 규모에 비해 보안 투자가 턱없이 부족했다는 비판으로 이어지고 있습니다. 티빙은 사고 발생 이후 CJ원 아이디로 가입한 회원을 대상으로 계정 잠금 작업을 순차적으로 진행했으며, 개인정보·규제·해킹 전문가로 구성된 정보보호 자문위원회도 새롭게 꾸렸다고 밝혔습니다.

회사가 내놓은 보상, 그리고 집단소송

9월 3일 최주희 티빙 대표이사는 공식 사과문을 발표하며 해킹·피싱 안심보험, 프리미엄 시청 업그레이드, 포인트, 엔터테인먼트 쿠폰으로 구성된 보상 패키지를 공개했습니다.

이 가운데 안심보험은 1년간 제공되며, 해킹·피싱에서 비롯된 사이버 금융사기는 물론 인터넷 쇼핑몰 사기와 개인 간 직거래 사기까지 1인당 최대 300만 원을 보상하는 내용입니다. 다만 온라인에서는 이 보상안을 두고 불만이 이어지고 있습니다. 이용자들은 회사가 유출된 개인정보의 가치를 사실상 2만 원 수준의 포인트로 산정한 것 아니냐며 실효성에 의문을 제기했고, 피해자가 직접 신청 기간을 확인해 절차를 밟아야 하는 데다 탈퇴 회원은 재가입까지 해야 한다는 점도 문제로 지적됐습니다. 회사의 보안 관리 실패로 유출 위험을 키워놓고, 앞으로 발생할지 모르는 2차 피해에 대비한 보호조치를 핵심 보상책으로 내세웠다는 비판도 나옵니다. 이런 불만은 집단소송 참여 확산으로 이어지고 있습니다. 법무법인 지향은 지난 6월 11일 서울중앙지법에 이용자 1,051명을 대리해 1인당 30만 원의 위자료를 청구하는 소송을 제기했으며, 향후 조사 결과에 따라 청구 금액이 늘어날 수 있다고 밝혔습니다. 법무법인 세담 역시 별도로 원고를 모집하고 있으며, 9월 초 기준 소송 참여 움직임에 동참한 인원이 15만 명에 육박하는 것으로 전해졌습니다. 지향 측은 유출된 정보의 종류와 민감성을 고려할 때 이용자들의 정신적 피해와 2차 피해에 대한 우려가 매우 심각하다고 진단했습니다. 특히 티빙이 네이버플러스 멤버십 등 다른 플랫폼과 연동돼 가입할 수 있다는 점을 근거로, 이번 사고가 단순한 개인정보 유출을 넘어 개인정보보호법 위반 소지가 있다고 주장하고 있습니다. 과학기술정보통신부는 이번 사건을 중대 침해 사고로 규정하고 민관합동조사단을 꾸려 조사에 착수한 상태이며, 개인정보보호위원회와 방송통신위원회, 경찰도 별도로 조사와 수사를 진행하고 있습니다.

자주 묻는 질문 세 가지를 아래에 정리

Q. 티빙을 예전에 진작 탈퇴했는데도 유출 대상에 포함되나요?

네, 포함될 가능성이 높습니다. 이번 사고는 활성 계정뿐 아니라 휴면·탈퇴 계정 1,737만 개까지 유출된 것으로 조사됐습니다. 과거에 티빙을 이용한 적이 있다면 유출 여부를 반드시 확인해볼 필요가 있습니다.

Q. 회사가 주는 보상과 집단소송, 이 둘 다 함께 받을 수 있나요?

회사가 제공하는 보상 패키지와 집단소송을 통한 손해배상은 별개의 절차입니다. 다만 구체적인 중복 수령 가능 여부나 소송 결과에 따른 영향은 개별 사안에 따라 달라질 수 있으므로, 소송 참여를 고려한다면 담당 법무법인을 통해 정확히 확인하는 것이 안전합니다.

Q. 혹시 2차 피해가 걱정되는데 정확히 어떻게 대응해야 하나요?

스미싱이나 보이스피싱 같은 2차 피해가 의심되면 한국인터넷진흥원의 보호나라를 통해 예방 및 신고 절차를 확인할 수 있습니다. 개인정보 침해와 관련한 상담은 개인정보보호 포털(privacy.go.kr)이나 국번 없이 118번을 통해서도 가능합니다.

결론 — 보상보다 먼저 확인해야 할 것들

이번 티빙 사고가 보여주는 것은, 서비스를 탈퇴했다고 해서 개인정보 유출 위험에서 완전히 자유로워지는 것은 아니라는 사실입니다. 활성 계정은 물론 오래전에 탈퇴한 계정까지 몽땅 유출됐다는 점에서, 평소 여러 온라인 서비스에 남겨둔 개인정보를 정기적으로 점검하고 필요 없는 계정은 정리하는 습관이 새삼 중요하게 다가옵니다. 회사가 내놓은 보상안에 만족하지 못한다면 집단소송 참여를 고려해볼 수 있지만, 그 전에 우선 본인의 정보가 실제로 유출됐는지, 그리고 2차 피해 징후는 없는지부터 꼼꼼히 확인하는 것이 먼저입니다. 이번 사고를 계기로 국내 플랫폼 기업들의 개인정보 보호 수준 전반에 대한 경각심이 높아질 필요가 있어 보입니다. 특히 이번 사건처럼 여러 계열사나 제휴 서비스와 계정이 연동된 플랫폼을 이용하고 있다면, 한 곳에서 발생한 유출 사고가 생각보다 훨씬 넓은 범위로 영향을 미칠 수 있다는 점도 함께 기억해둘 필요가 있습니다.

내 정보를 지키는 첫걸음은 결국 회사의 형식적인 사과문이 아니라, 내가 직접 확인하고 행동하는 것에서부터 시작됩니다.

추천글 — 함께 보면 정말 좋은 생활정보

보이스피싱 실제 사례와 확실한 예방법 갤럭시 개인화서비스, 배터리 잡아먹는 범인

본문의 내용은 과학기술정보통신부 민관합동조사단 조사 결과 및 나무위키·법무법인 지향/세담·뉴스1·헤럴드경제·텐아시아 등의 보도를 종합한 것이며, 보상 절차와 소송 진행 상황은 향후 달라질 수 있으므로 정확한 내용은 티빙 공식 공지나 담당 법무법인을 통해 확인하시기 바랍니다.