2026년 6월 3일, 국내 OTT 플랫폼 티빙(TVING)에서 외부 해킹으로 인해 이용자들의 개인정보가 대규모로 유출되었습니다. 

유출 규모는 약 1,300만 명 수준으로 추정되며, CI·DI 등 핵심 식별 정보까지 포함되어 이용자들의 우려가 큽니다. 내 정보가 유출됐는지 확인하는 방법부터 집단 소송 참여 방법까지 한 번에 정리해드립니다.



사건 개요

2026년 6월 3일, 티빙에서 외부 해킹으로 인해 이용자들의 핵심 개인정보가 대규모로 유출되었다는 사실이 공지되었습니다. 티빙은 외부의 비인가 접근으로 개인정보가 저장된 데이터베이스(DB)에 접속이 이뤄졌고 개인정보 파일이 외부로 전송된 정황을 확인했다고 밝혔습니다.

보도에 따르면 티빙 측이 정부에 제출한 침해 사고 신고서에는 AWS 액세스 키 관리 부실과 GitHub 자격증명 노출이 주요 원인으로 거론된 것으로 알려졌습니다. 클라우드 접근 권한이나 개발 협업 도구의 인증 정보가 노출되면 대규모 데이터 접근으로 이어질 수 있어 기본 보안 수칙 미준수 가능성이 제기된 사고입니다.

과학기술정보통신부는 이번 사건을 대규모 정보 유출 및 추가 피해 발생 가능성이 있는 중대한 침해 사고라고 보고 민관합동조사단을 구성했습니다.

항목 내용
사고 발생 2026년 6월 3일
추정 유출 규모 약 1,300만 명
추정 원인 AWS 액세스 키 관리 부실, GitHub 자격증명 노출 가능성
정부 대응 과기정통부·KISA 민관합동조사단 구성·조사 진행 중

유출된 개인정보 항목

이번 사고에서 가장 주목되는 부분은 CI와 DI입니다. CI는 여러 서비스에서 본인 확인을 연결하는 식별 정보이고, DI는 중복 가입 여부를 확인하는 데 사용되는 정보입니다. 다른 개인정보와 결합될 경우 개인 식별 위험이 커질 수 있어 특히 민감하게 받아들여집니다.

구분 유출 항목 주의 포인트
핵심 식별 정보 CI, DI 다른 정보와 결합 시 본인 식별 위험
기본 인적 사항 아이디, 이름, 생년월일, 성별 스미싱·피싱 문자 악용 가능성
일부 암호화 정보 휴대폰 번호 일부, 이메일 일부, 환불 계좌번호, 비밀번호 동일 비밀번호 사용 계정 모두 변경 필요
서비스 이용 정보 서비스 이용 관련 정보 개인 맞춤형 사칭 메시지 악용 가능

⚠️ 비밀번호가 암호화되어 있더라도 티빙과 같은 비밀번호를 다른 사이트에서도 사용했다면 해당 사이트 비밀번호까지 함께 변경해야 2차 피해를 줄일 수 있습니다.

내 정보 유출 여부 조회 방법

티빙은 별도 문자 안내 대신 공식 홈페이지에 개인정보 유출 내역 조회 페이지를 개설했습니다. 이용자는 티빙 계정 로그인 또는 본인인증을 통해 자신의 정보가 유출됐는지 직접 조회해야 합니다.

단계 내용
1단계 티빙 공식 홈페이지(tving.com) 접속 후 개인정보 유출 내역 조회 페이지 이동
2단계 티빙 계정 로그인 또는 본인인증 진행
3단계 내 정보 유출 여부와 유출 항목 확인
4단계 유출이 확인되면 조회 결과 화면 캡처 또는 저장 (소송 참여 시 증빙 활용)
5단계 즉시 비밀번호 변경 및 동일 비밀번호 사용 사이트 모두 변경

⚠️ 문자 안내 여부만으로 유출 여부를 판단하기 어렵습니다. 문자를 받지 못했더라도 공식 조회 페이지에서 직접 확인하세요. 탈퇴 또는 휴면 회원이라도 보유 중이던 정보가 유출되었을 수 있습니다.

⚠️ "보상금 지급", "유출 확인", "환불 신청" 같은 문구로 링크 클릭을 유도하는 문자나 카카오톡 메시지는 스미싱일 수 있습니다. 공식 홈페이지 주소를 직접 입력하거나 저장된 공식 앱을 통해 확인하세요.

유출 후 즉시 해야 할 조치

우선순위 조치 내용 이유
1 티빙 비밀번호 즉시 변경 계정 접근 위험 차단
2 동일 비밀번호 사용 사이트 모두 변경 다른 서비스로 피해 확산 방지
3 스팸 문자·전화 링크 클릭 금지 스미싱·피싱 피해 차단
4 환불 계좌·이메일 보안 점검 금융 사칭, 계정 복구 악용 예방
5 명의도용 확인 (PASS 앱 또는 통신사) 내 명의로 개설된 회선 이상 여부 확인

보상 소송 참여 방법

피해 이용자들을 위한 집단 손해배상 소송이 현재 두 곳의 법무법인에서 진행 중입니다. 소송 참여를 고민한다면 먼저 내 정보가 실제 유출됐는지 확인하고, 각 법무법인의 참여 조건과 비용 구조를 비교한 뒤 결정하는 것이 좋습니다.

법무법인 청구 금액 참가비
법무법인 지향 1인당 30만 원 (증액 가능) 10,000원
법무법인 세담 추진 중 0원



법무법인 지향의 경우 1인당 청구 금액은 30만 원이며, 추후 사실관계 조사 과정에서 별도의 금전적 피해가 확인되거나 손해액 산정상 증액이 필요한 경우 청구 금액을 증액할 수 있습니다. 참가비는 10,000원이며, 인지대·송달료 등 소송 부수비용은 별도로 청구되지 않습니다.

⚠️ 집단소송은 보상금이 바로 지급되는 절차가 아닙니다. 실제 배상 여부와 금액은 재판 결과, 조정, 화해 등에 따라 달라질 수 있으니 참여 전 비용·서류·위임 범위를 꼼꼼히 확인하세요.

소송 참여 자격 및 순서

티빙으로부터 개인정보 유출 통지를 받으셨다면 그 자체로 참여 자격이 확인됩니다. 통지를 받지 못하셨더라도 가입 시 사용한 이메일·카드 결제·구독 내역으로 가입 사실을 입증할 수 있습니다. 탈퇴 또는 휴면 회원도 참여 가능합니다.

  • 티빙 공식 유출 조회 페이지에서 내 개인정보 유출 여부 확인
  • 유출 항목이 확인되면 조회 결과 화면 캡처 또는 저장 (증빙용)
  • 법무법인 지향 또는 세담의 참여 조건·비용·서류 확인
  • 참여 의사가 있다면 안내된 절차에 따라 신청 진행

개인정보 침해 신고 방법

기관 연락처
개인정보 침해 신고센터 (KISA) privacy.kisa.or.kr / 국번 없이 118
개인정보보호위원회 pipc.go.kr / 국번 없이 182
경찰청 사이버범죄 신고 ecrm.police.go.kr

자주 묻는 질문

Q. 유출 통지를 받지 못했는데 소송에 참여할 수 있나요?

네, 가능합니다. 가입 시 사용한 이메일, 카드 결제 내역, 구독 내역으로 티빙 가입 사실을 입증할 수 있으면 참여 가능합니다. 탈퇴 회원도 마찬가지입니다.


Q. 법무법인 지향과 세담 중 어디를 선택해야 하나요?

두 곳 모두 참여 방식과 안내 내용이 다를 수 있으므로 참가비, 성공보수, 제출 서류, 위임 범위, 진행 방식 등을 비교한 뒤 선택하는 것이 좋습니다. 법무법인 지향은 참가비 10,000원이 있으며, 세담은 착수금 0원입니다.


Q. 집단소송에 참여하면 바로 보상금을 받을 수 있나요?

바로 지급되는 방식은 아닙니다. 집단소송은 손해배상을 청구하는 절차이며, 실제 배상 여부와 금액은 재판 결과나 조정·화해 여부에 따라 달라질 수 있습니다.


Q. CI와 DI가 왜 중요한가요?

CI와 DI는 온라인 본인확인과 중복가입 확인에 활용되는 식별 정보입니다. 다른 개인정보와 결합될 경우 개인 식별 가능성이 높아질 수 있어 스미싱·피싱 등 2차 피해로 이어질 위험이 큽니다.


Q. 스팸 전화나 문자가 늘어난 것 같으면 어떻게 해야 하나요?

링크 클릭, 앱 설치, 계좌 입력, 인증번호 전달을 요구하는 메시지는 절대 응하지 마세요. 티빙 보상이나 환불을 사칭하는 문구가 있어도 공식 홈페이지에서만 확인하는 것이 안전합니다. 의심스러운 문자는 한국인터넷진흥원(국번 없이 118)에 신고하세요.