벌금과 손해 배상금이 적어서 저럼
1인당 백만원씩만 배상하게 해도 관리할 텐데

CJ ENM의 온라인동영상서비스(OTT) 플랫폼 티빙에서 중복을 포함해 3954만 개 계정의 정보가 유출된 것으로 확인됐다. 개발자의 접속키 하나를 탈취한 공격자는 허술한 키 관리체계를 타고 운영환경까지 침투했다. 임직원 265명 규모의 티빙에 정보보호 전담 인력은 4명 내외인 것으로 나타났다.
3일 과학기술정보통신부는 민관합동조사단의 조사 결과 티빙에서 로그인이 가능한 활성화 계정 2206만 개, 휴면·탈퇴 등 비활성화 계정 1737만 개, 테스트 계정 11만 개 등 3954만 개 계정이 유출됐다고 밝혔다.

동일인이 여러 계정을 보유한 경우가 포함된 수치로 실제 한 명이 최대 13개 계정을 보유한 사례도 확인됐다. 티빙 자체가입 계정은 726만 개, CJ ONE 통합회원은 863만 개였다. 네이버, 카카오, 페이스북, 애플, X(구 트위터) 등 SNS 간편가입은 2247만 개였다.

유출된 정보는 ID와 성명, 비밀번호, 휴대전화 번호, 이메일 주소, 생년월일, 연계정보(CI) 등 20개 항목 70종이다. 휴대전화 번호와 이메일 주소 일부는 암호화돼 있었지만 암호화키까지 함께 유출돼 복호화가 가능했다. 비밀번호는 일방향 암호화돼 평문 복호화가 불가능했다.

이중 CI 보유 계정에서 더 많은 개인정보가 유출됐다. CI 보유 계정 1904만 개(중복 제거 시 1324만 개 계정)는 평균 11.1개 항목(17.6종)이 유출됐고 CI 미보유 계정 2040만 개는 평균 4.6개 항목(5.9종)이 빠져나갔다.