티빙 3954만 유출, 계정 정보·소스코드 유출 규모와 주요 내용 정리

티빙 3954만 유출은 티빙 침해사고 조사에서 총 3,954만 개 계정 정보와 서비스 운영에 쓰이는 개발 프로젝트 361건의 소스코드가 외부로 유출된 사실이 확인된 사안인데요. 계정 수에는 휴면·탈퇴·테스트 계정과 중복 계정이 함께 포함돼 있으며, 실제 피해 이용자는 약 1,324만 명으로 추정됩니다. 티빙 이용자라면 유출 항목과 현재 안내되는 대응 절차를 확인하고, 다른 서비스와 같은 비밀번호를 사용했다면 변경 여부를 살펴보는 것이 좋습니다.

📌 티빙 3954만 유출 핵심 요약

• 조사 결과 발표: 2026년 9월 3일 과학기술정보통신부 민관합동조사단 발표
• 유출 계정: 중복을 포함해 3,954만 개
• 활성 계정: 로그인 가능한 계정 2,206만 개
• 유출 정보: 성명·생년월일·휴대전화번호·이메일·연계정보(CI) 등 20개 항목, 70종
• 기술 자산: 소스코드가 포함된 개발 프로젝트 361건, 약 30.35GB
• 현재 확인할 점: 개인정보의 세부 유출 규모는 개인정보보호위원회가 별도로 확정할 예정입니다.

티빙 3954만 유출은 무슨 일인가요?

이번 사고는 티빙 내부 시스템에 비인가자가 접근해 이용자 계정 정보와 개발 관련 기술 자산을 가져간 침해사고인데요. 정부 조사 결과, 유출 범위에는 단순 로그인 정보뿐 아니라 개인을 식별하는 데 쓰일 수 있는 정보와 서비스 운영에 활용되는 소스코드까지 포함됐습니다.

3,954만 개는 사람 수가 아니라 계정 수입니다. 한 사람이 여러 계정을 보유한 경우가 중복 집계됐고, 휴면·탈퇴 계정도 포함됐기 때문에 실제 피해 이용자 수와는 차이가 있습니다. 조사단은 실제 피해 이용자를 약 1,324만 명으로 추정했습니다.

구분	확인된 내용
전체 유출 계정	3,954만 개 (중복 계정 포함)
활성 계정	2,206만 개
비활성 계정	휴면 850만 개, 탈퇴 887만 개, 테스트 계정 약 11만 개
개인정보 항목	성명·생년월일·휴대전화번호·이메일·CI 등 20개 항목(70종)
기술 자산	개발 프로젝트 361건, 약 30.35GB

특히 휴면·탈퇴 계정까지 조사 대상에 포함된 점이 주목받고 있는데요. 지금 티빙을 이용하지 않더라도 과거 가입 이력이 있다면 본인에게 해당하는 안내가 있는지 확인할 필요가 있습니다.

어떤 정보가 유출됐고 왜 우려되나요?

유출 정보에는 성명, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등이 포함된 것으로 확인됐습니다. CI는 서로 다른 서비스에서 본인 확인을 연계하는 데 사용될 수 있는 식별정보이므로, 일반 연락처 정보와 함께 유출될 경우 피싱·사칭 시도에 악용될 가능성에 주의해야 합니다.

비밀번호는 일방향 암호화된 상태로 저장돼 있어 원문 비밀번호를 바로 복원하는 방식은 어렵다고 조사됐는데요. 다만 휴대전화번호와 이메일 주소 일부는 암호화키도 함께 유출돼, 조사단은 이를 평문 유출과 사실상 같은 수준으로 판단했습니다.

따라서 티빙을 비롯해 다른 사이트에서 같은 비밀번호를 반복해 사용했다면, 티빙 계정 비밀번호와 주요 서비스 비밀번호를 서로 다르게 설정해 두는 편이 안전합니다. 문자나 이메일로 도착한 재인증·결제취소·보상 안내도 링크를 바로 누르기보다 공식 앱이나 공식 홈페이지에서 먼저 확인하는 것이 좋습니다.

티빙 3954만 유출, 계정 정보·소스코드 유출 규모와 주요 내용 정리 카드뉴스 1

왜 이렇게 큰 규모의 유출이 발생했나요?

민관합동조사단은 공격자가 개발자의 개발환경 접속키를 탈취해 내부 시스템에 침투한 것으로 파악했습니다. 개발환경 접속키는 개발자가 시스템이나 서버에 접근할 때 쓰는 인증 수단으로, 관리가 미흡하면 외부 침입의 통로가 될 수 있습니다.

조사 과정에서는 접속키 관리체계의 미비, 이상 징후 모니터링 부족, 정보보호 전담인력 부족, 2024년 모의해킹에서 확인된 취약점의 미조치 등 정보보호 관리체계 전반의 문제가 지적됐습니다. 다만 최초 공격자의 신원은 이번 조사에서 특정되지 않았으며, 관련 사안은 경찰 수사가 진행 중입니다.

사고는 언제 확인되고 신고됐나요?

티빙은 2026년 5월 30일 데이터베이스 서버 작업량이 급증한 이상 징후를 확인한 뒤 분석을 진행했는데요. 이후 비인가자의 내부 시스템 접근과 이용자 정보 조회 사실을 파악해 6월 1일 한국인터넷진흥원(KISA)에 침해사고를 신고했습니다.

• 2026년 5월 30일: 데이터베이스 서버에서 이상 징후가 포착됐습니다.
• 2026년 5월 31일 오전 10시 10분: 티빙이 침해사고를 인지한 시점으로 조사됐습니다.
• 2026년 6월 1일 오후 3시 8분: KISA에 침해사고가 신고됐습니다.
• 2026년 6월: 과학기술정보통신부가 민관합동조사단을 구성해 조사에 착수했습니다.
• 2026년 9월 3일: 민관합동조사단의 조사 결과가 발표됐습니다.

티빙 이용자에게 어떤 영향이 있나요?

현재 가장 현실적으로 주의할 부분은 유출 정보 조합을 악용한 피싱, 스미싱, 계정 탈취 시도인데요. 이름·연락처·이메일처럼 신뢰를 얻기 쉬운 정보가 포함될 수 있어, 실제 티빙 안내처럼 보이는 메시지가 와도 발신자와 접속 주소를 확인해야 합니다.

티빙에서 안내한 계정 보안 조치가 있다면 우선 따르고, 비밀번호를 바꿀 때는 다른 사이트와 겹치지 않는 새 비밀번호를 사용하는 편이 좋습니다. 결제수단이나 금전 피해 여부, 개별 보상 방식은 이번 조사 결과만으로 확정되지 않았으므로, 확인되지 않은 보상 신청 링크나 개인정보 재입력 요구에는 주의해야 합니다.

현재 확정된 내용과 앞으로 확인할 부분

3,954만 개 계정 정보 유출, 20개 항목 70종의 개인정보, 개발 프로젝트 361건 유출은 정부 조사에서 확인된 내용입니다. 과학기술정보통신부는 티빙에 2026년 9월까지 재발 방지 이행계획을 제출하도록 요구했고, 2027년 1월부터 이행 상황을 점검할 계획입니다.

티빙 3954만 유출, 계정 정보·소스코드 유출 규모와 주요 내용 정리 카드뉴스 3

반면 개인정보의 정확한 세부 유출 규모와 관련 제재 절차는 개인정보보호위원회가 별도로 확인·확정할 사안인데요. 피해 보상 방식과 구체적인 대상도 공식 발표가 나올 때까지 확정된 것으로 보기는 어렵습니다. 이용자는 티빙의 공식 공지와 정부기관 안내를 기준으로 대응하는 것이 안전합니다.

자주 묻는 질문 Q&A

📌 Q&A

 

Q1. 티빙 3954만 유출은 무슨 내용인가요?
A. 티빙 내부 시스템 침해사고로 중복을 포함한 3,954만 개 계정 정보와 소스코드가 포함된 개발 프로젝트 361건이 유출된 사안입니다.

Q2. 3,954만 명의 이용자가 모두 피해를 본 것인가요?
A. 아닙니다. 3,954만 개는 계정 수이며, 휴면·탈퇴·테스트 계정과 동일인의 중복 계정이 포함됩니다. 실제 피해 이용자는 약 1,324만 명으로 추정됐습니다.

Q3. 어떤 개인정보가 유출됐나요?
A. 성명, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등을 포함한 20개 항목 70종이 유출된 것으로 조사됐습니다.

Q4. 티빙 이용자는 무엇을 해야 하나요?
A. 티빙의 공식 안내를 확인하고, 다른 서비스와 같은 비밀번호를 사용했다면 변경 여부를 확인하는 것이 좋습니다. 보상이나 재인증을 사칭한 문자·이메일 링크는 공식 앱 또는 홈페이지에서 다시 확인해야 합니다.

Q5. 현재는 어떻게 진행되고 있나요?
A. 민관합동조사단의 조사 결과는 2026년 9월 3일 발표됐습니다. 개인정보 세부 유출 규모와 제재 절차는 개인정보보호위원회가 별도로 확정할 예정이며, 최초 공격자에 대해서는 경찰 수사가 진행 중입니다.

티빙 개인정보 유출, 티빙 3954만 유출, 티빙 계정 유출, 개인정보 침해사고, 과학기술정보통신부, KISA, 연계정보 CI, 2026 사회이슈