개인정보보호위원회(위원장 송경희)는 지난 3일 오전 2시경 온라인동영상서비스(OTT) 'TVING'을 운영하는 ㈜티빙으로부터 개인정보 유출 신고를 접수하고 본격적인 조사에 착수했다고 밝혔다.
티빙은 지난 2일 이용자 개인정보를 저장하는 데이터베이스(DB)에 외부의 비인가 접근이 발생해 개인정보가 유출된 정황을 발견한 뒤 곧바로 개인정보위에 신고한 것으로 확인됐다. 이번 사고로 유출된 항목은 아이디, 이름, 생년월일, 성별, 연계정보(CI), 중복가입 확인정보(DI), 휴대전화번호, 이메일, 환불 계좌 번호, 비밀번호 등이며, 일부 항목은 암호화된 상태였다.
개인정보위는 티빙에 대해 자료제출 요구와 현장 조사 등을 통해 구체적인 유출 경위와 피해 규모를 파악할 계획이다. 또한 안전조치 의무 및 유출 통지·신고 의무 등 '개인정보 보호법' 준수 여부를 면밀히 조사해 위반 사실이 발견될 경우 관련 법령에 따라 엄정한 처분을 내릴 예정이다. 조사는 조사조정국 조사2과가 담당하며, 필요시 추가적인 제재나 시정 조치가 이뤄질 수 있다.
이번 사고는 대규모 이용자를 보유한 주요 OTT 플랫폼에서 발생한 개인정보 유출이라는 점에서 이용자들의 우려가 크다. 전문가들은 유출된 정보가 아이디, 비밀번호뿐 아니라 환불 계좌 번호까지 포함하고 있어 2차 피해 가능성에도 주의해야 한다고 조언한다. 개인정보위는 조사 결과와 함께 이용자들에게 구체적인 안내와 피해 예방 조치를 제공할 방침이다.
