이 포스팅은 쿠팡 파트너스 활동의 일환으로, 이에 따른 일정액의 수수료를 제공받습니다.
달봉이의 생활연구소입니다.
2026년 5월 30일, CJ ENM의 OTT 플랫폼 티빙 DB에 신원 미상의 해커가 침입해 약 1,300만 명의 개인정보를 유출하는 사고가 발생했습니다. 특히 이용자가 임의로 변경할 수 없는 CI(연계정보)가 유출 항목에 포함돼 2차 피해 우려가 커지고 있습니다. 티빙은 6월 11일부터 공식 홈페이지와 앱에서 이용자별 유출 여부와 유출 항목을 직접 조회할 수 있는 서비스를 제공하고 있습니다. 탈퇴한 회원·휴면 계정도 확인 가능합니다. 사고 경위·유출 항목·내 정보 확인 방법·2차 피해 예방까지 정리했습니다.
- 사고 일시: 2026년 5월 30일 해커 침입 → 6월 3일 이용자 공지
- 피해 규모: 약 1,300만 명 (추정)
- 핵심 유출 항목: CI·DI·이름·생년월일·이메일·비밀번호(암호화) 등
- 가장 위험한 항목: CI — 주민등록번호처럼 변경 불가한 식별값
- 유출되지 않은 것: 결제 카드번호
- 내 정보 확인: 티빙 홈페이지·앱 (탈퇴·휴면 계정도 가능)
사고 경위 타임라인
| 일시 | 내용 |
|---|---|
| 5월 30일 18:01 | 티빙 DB에 해커 직접 침입 발생 |
| 5월 31일 15:09 | 티빙 측 유출 사실 확인 |
| 6월 1일 15:08 | 개인정보보호위원회에 유출 신고 |
| 6월 3일 | 이용자 공식 공지 및 최주희 대표 사과문 게재 |
| 6월 4일 | 개인정보보호위원회·과기부 조사 착수 / 민관합동조사단 구성 |
| 6월 10일~7월 2일 | CJ ONE 연동 계정 전면 잠금 작업 진행 |
| 6월 11일~ | 티빙 홈페이지·앱에서 이용자 유출 여부 직접 조회 서비스 개시 |
유출된 정보 항목
| 유출 항목 | 암호화 여부 |
|---|---|
| 아이디 | 평문 |
| 이름 | 평문 |
| 생년월일 | 평문 |
| 성별 | 평문 |
| CI (연계정보) | 평문 (변경 불가) |
| DI (중복가입확인정보) | 평문 |
| 휴대폰 번호 | 마지막 4자리 암호화 |
| 이메일 | 도메인 제외 ID 부분 암호화 |
| 비밀번호 | 단방향 암호화 |
| 환불 계좌번호 | 암호화 |
| 티빙 쿠폰·캐시·결제 이력 | 일부 포함 |
| 결제 카드번호 | ❌ 유출 항목 미포함 |
암호화된 상태로 저장된 일부 정보에 대해서도 기술적으로 복호화 가능성을 완전히 배제할 수 없다고 티빙이 직접 밝혔습니다. 암호화 여부와 관계없이 비밀번호 변경과 2차 피해 예방 조치를 즉시 취하는 것이 필요합니다.
CI 유출이 왜 위험한가
온라인 본인확인 과정에서 동일 이용자를 식별하는 연계정보입니다. 주민등록번호를 기반으로 생성되는 고유 식별값으로, 이용자가 임의로 바꾸기 어려운 식별값인 만큼, 다른 개인정보와 결합될 경우 2차 피해 가능성을 배제하기 어렵습니다.
비밀번호는 바꿀 수 있지만 CI는 바꿀 수 없습니다. CI가 유출되면 스미싱·피싱·명의도용 등의 피해 위험이 영구적으로 높아질 수 있습니다.
내 정보 유출 여부 확인 방법
① www.tving.com 접속
② 메인 화면 공지 또는 [개인정보 유출 조회 안내] 배너 클릭
③ 본인인증 진행
④ 연동 방식 선택 (티빙 아이디 / CJ ONE / 네이버 / 카카오 등)
⑤ 내 유출 여부 및 유출된 항목 확인
티빙 앱에서도 동일하게 확인 가능
앱 실행 → 공지 배너 → 개인정보 유출 조회
현재 티빙을 이용하지 않거나 이미 탈퇴한 경우에도 본인인증을 통해 유출 여부를 확인할 수 있습니다. 과거에 티빙을 사용한 적이 있다면 반드시 확인하세요.
지금 당장 해야 할 것
tving.com에서 내 계정 유출 항목 확인
② 티빙 비밀번호 즉시 변경
앱 또는 홈페이지에서 비밀번호 변경
③ 동일 비밀번호 사용 타 서비스 전부 변경
티빙은 이용자들에게 티빙뿐 아니라 동일한 아이디를 사용하는 다른 서비스의 비밀번호를 바꿀 것을 권장했습니다.
④ 스팸 문자·보이스피싱·스미싱 주의
모르는 번호 전화·문자 링크 클릭 절대 금지
⑤ 명의도용 방지 서비스 신청
통신3사 T-안심서비스(번호 도용 방지) + 카드사 명의도용 방지 서비스
⑥ e프라이버시 클린에서 다른 사이트 탈퇴
eprivacy.go.kr에서 불필요한 가입 사이트 정리
정부 조사 현황
자주 묻는 질문
이미 탈퇴한 회원도 유출 여부를 확인할 수 있나요?
네, 가능합니다. 현재 티빙을 이용하지 않거나 탈퇴·휴면 상태인 회원도 티빙 공식 홈페이지에서 본인인증을 통해 유출 여부와 유출 항목을 확인할 수 있습니다. 과거에 티빙을 사용한 경험이 있다면 반드시 확인하세요.
비밀번호가 암호화됐다면 안전한 건가요?
단방향 암호화라 원래 비밀번호를 바로 알기는 어렵지만, 티빙 측도 “기술적으로 복호화 가능성을 완전히 배제할 수 없다”고 밝혔습니다. 즉시 비밀번호를 변경하고 동일한 비밀번호를 사용하는 다른 서비스도 모두 변경하는 것이 안전합니다.
CI가 유출됐는데 어떻게 대처해야 하나요?
CI는 이용자가 직접 변경할 수 없습니다. 따라서 유출 자체를 되돌리기는 어렵습니다. 대신 ① 스미싱·피싱 문자 클릭 절대 금지, ② 통신3사 명의도용 방지 서비스 신청, ③ 카드사 명의도용 방지 서비스 신청, ④ 금융결제원 계좌통합관리서비스 이상 거래 모니터링 등 2차 피해 예방 조치를 즉시 취하세요.
CJ ONE으로 티빙에 가입했는데 어떻게 해야 하나요?
티빙은 6월 10일부터 7월 2일까지 CJ ONE 연동 계정 전면 잠금 작업을 진행 중입니다. CJ ONE 아이디로 티빙에 로그인한 경우 강제 로그아웃될 수 있으며, 잠금 해제를 위해 이용자가 직접 절차를 밟아야 합니다. 티빙 공식 홈페이지에서 안내를 확인하세요.
마무리
티빙 개인정보 유출은 1,300만 명 규모의 대형 사고입니다. CI 유출이 포함된 만큼 단순 비밀번호 변경을 넘어 명의도용 방지 서비스 신청과 스미싱 주의가 필수입니다. 지금 바로 티빙 홈페이지에서 유출 여부를 확인하고 e프라이버시 클린을 통해 불필요한 사이트의 개인정보도 함께 정리해두세요.