개인정보보호위원회(위원장 송경희)는 26년 6월 3일 오전 2시경 (주)티빙으로부터 이용자 개인정보 유출 신고를 접수받고, 곧바로 조사에 착수했다고 밝혔다.
유출 사고는 하루 전인 6월 2일 발생했다. 티빙은 이용자 개인정보를 저장하고 있는 데이터베이스(DB)에 비인가 접근이 이뤄진 정황을 먼저 인지한 뒤, 이를 개인정보위에 신고한 것으로 확인됐다.
이번 사고로 유출된 개인정보 항목은 아이디, 이름, 생년월일, 성별, CI(연계정보), DI(중복가입 확인정보), 휴대전화번호, 이메일, 환불 계좌 번호, 비밀번호 등이다. 이 중 일부 항목은 암호화된 상태였으나, 상당수의 민감한 정보가 노출된 것으로 파악된다.
개인정보위는 자료제출 요구와 현장 조사 등을 통해 구체적인 유출 경위와 피해 규모를 면밀히 조사할 예정이다. 또한 (주)티빙이 안전조치 의무와 유출 통지·신고 의무 등 '개인정보 보호법'상 의무를 제대로 이행했는지도 함께 살펴볼 계획이다.
조사 결과 법 위반 사항이 발견될 경우, 개인정보위는 관련 법령에 따라 엄정하게 처분할 방침이다. 이번 사고는 대규모 OTT 플랫폼에서 발생한 개인정보 유출이라는 점에서 이용자들의 우려가 크다.
전문가들은 디지털 서비스 이용이 일상화된 환경에서 개인정보 보호의 중요성이 더욱 커졌다고 입을 모은다. 개인정보위는 이번 조사를 계기로 유사 사고 재발을 막기 위한 제도 개선도 검토할 것으로 보인다.
