0

최주희 티빙 대표, 정보유출 사과…보안투자 늘리고 1만원 상당 고객 보상

26.09.03.
읽는시간 0

"심려와 불안 끼쳐 진심으로 사과"…보안투자 4배·인력 3배 확충

총 1만원 상당 포인트·쿠폰 등 보상안…7~30일 사이 신청

최주희 티빙 대표이사

[출처: 연합뉴스 자료사진]

(서울=연합인포맥스) 정수인 기자 = 최주희 티빙 대표가 3천954만 개 이용자 계정 정보가 유출된 침해사고에 대해 머리 숙여 사과했다.

티빙은 이번 침해사고 보상안으로 각각 5천 원 상당의 티빙 포인트와 엔터테인먼트 쿠폰, 해킹·피싱 안심 보험 및 프리미엄급 시청 환경 업그레이드 등을 제공하겠다고 밝혔다.

◇최주희 대표, 머리 숙여 사과…"재발방지 책임있게 이행"

최주희 대표이사는 3일 중구 코리아나호텔에서 사이버 침해 사고 관련 설명회를 열고 "민관합동조사단의 조사 결과를 겸허히 수용하며 이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다"고 말했다. 이어 "사고 이후 조사에 성실히 협조하며 긴급 보안 조치를 시행하고 고객 보호에 힘써왔다"면서 "고객의 신뢰를 회복할 수 있도록 재발방지 대책을 책임있게 이행하겠다"고 머리 숙여 사과했다.

이날 과학기술정보통신부가 발표한 티빙 침해사고 조사 결과에 따르면 이번 사고로 티빙 이용자 계정 약 3천954만개와 소스 코드가 포함된 개발 프로젝트 361건이 외부로 유출된 것으로 확인됐다. 공격자는 개발자 접속키를 탈취한 뒤 소스코드에 그대로 노출돼 있던 운영환경 접속키를 확보해 이용자 데이터베이스(DB)까지 접근한 것으로 조사됐다.

◇2030년까지 정보보호 투자 4배 확대…인력 3배로 확충

이날 설명회에서는 조사 결과에 따른 조치 사항 및 중장기 정보보호 혁신 방안과 고객 보상 계획이 공개됐다.

티빙은 먼저 4대 핵심 전략을 중심으로 보안 체계를 전면 재확립한다.

정보 보호 투자 및 보안 인력 확대, 제로 트러스트 기반 보안 체계 재구축, 조직 거버넌스 및 보안 문화 재정립, 외부 협력을 통한 전문성 강화가 골자다.

먼저 티빙은 2030년까지 정보 보호 투자를 직전 5년 대비 약 4배로 확대해 자체 보안 역량을 강화한다. 전문 인력도 향후 5년간 현재 3배로 늘린다. 과기부에 따르면 티빙의 현재 정보보호 담당 인력은 4명 내외다.

인증 및 접근 통제 방식을 단계별로 매번 검증하는 전사 보안 표준 시스템으로 일원화한다. 최소 권한 원칙을 중심으로 직무와 목적에 따라 필요한 범위 내에서만 권한이 부여되도록 체계를 표준화한다.

내부 침해를 전제로 시스템과 네트워크 영역을 분리 차단하고 개인정보 등 중요 데이터에 대한 보호 수준을 한층 강화하는 등 보안 구조 자체를 정밀화한다. AI 기반 지능형 탐지와 실시간 자동 대응 체계도 강화한다.

전사 보안 문화도 재정립한다. 최고경영자(CEO)-CISO(정보보호최고책임자)·CPO(개인정보보호책임자) 체계 아래 실무 보안협의체를 새로 만든다.

직무 맞춤형 보안 교육과 실전형 모의훈련도 정례화한다. 이외에도 CEO 직속 '정보보호혁신자문위원회'를 발족하는 등 외부 보안 전문가를 통한 객관적 검증 체계도 마련한다.

◇총 1만원 상당 포인트·쿠폰 보상…안심 보험 1년간 제공

보상안은 해킹·피싱 안심 보험, 프리미엄급 시청 환경 업그레이드, 각각 5천 원 상당의 티빙 포인트 및 엔터테인먼트 쿠폰으로 구성됐다.

안심 보험은 1년간 제공된다. 해킹 및 피싱 등에서 비롯된 사이버 금융사기부터 인터넷 쇼핑몰 사기와 개인 간 직거래 사기까지 1인당 최대 300만 원을 보상한다. 별도 신청 없이도 프리미엄급 시청 환경으로 업그레이드된다.

최신 영화 등을 개별 구매할 때 사용할 수 있는 5천 원 상당의 티빙 포인트가 지급된다. 웨이브 AVOD(광고 기반 주문형 비디오) 1개월(5천500원) 또는 CGV 콤포 3종 5천 원 할인 쿠폰 중 하나를 선택할 수 있는 엔터테인먼트 쿠폰을 제공한다.

보상 패키지는 오는 7일부터 30일까지 신청을 받으며 다음 달 6일부터 적용된다. 자세한 내용과 신청 방법은 티빙 공식 앱과 홈페이지 공지사항에서 확인할 수 있다.

최주희 대표는 "이번 사고를 뼈아프게 반성하고 보안 체계 전반을 근본부터 다시 세우겠다"며 "정보보호를 플랫폼의 가장 중요한 책임이자 경쟁력으로 삼고, 고객 신뢰 회복에 최선을 다하겠다"고 말했다.

sijung@yna.co.kr

정수인

금융용어사전

KB금융그룹의 로고와 KB Think 글자가 함께 기재되어 있습니다. KB Think

금융용어사전

KB금융그룹의 로고입니다. KB라고 기재되어 있습니다 KB Think

이미지