온라인동영상 서비스 플랫폼 티빙의 정보 유출은 티빙의 총체적인 관리 부실 때문으로 파악됐습니다. 오늘(3일) 과학기술정보통신부는 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 발표하면서 정보 유출 건수가 3954만개에 이른다고 밝혔습니다. 활성화 계정 2206만개는 물론, 비활성화 계정(휴면·탈퇴) 1737만개에 테스트 계정 11만개까지 사실상 모든 사용자 정보가 털린 겁니다. 조사단 조사 결과에 따르면 티빙은 운영환경 접속키를 별도 저장 공간에 분리 보관하지 않고, 개발 편의를 위해 소스코드 내부에 숨김없이 그대로 노출한 채 사용한 것으로 드러났습니다. 또, 이용자 정보가 저장된 데이터베이스(DB)에 접근할 수 있는 접속정보(아이디·패스워드)도 암호화하지 않고 평문으로 저장한 것으로 확인됐습니다. 오락실게임 조사단은 공격자의 신원과 경로는 파악하지 못했다고 밝혔습니다. 정확한 공격 경로와 해외 유출 경위는 경찰 수사를 통해 밝혀질 것으로 전망됩니다. 3954만개. 온라인동영상 플랫폼 티빙이 털린 이용자 계정 숫자입니다. 과학기술정보통신부는 오늘(3일) 정부서울청사에서 티빙 침해사고 조사 결과를 이같이 발표했습니다. 티빙에서 유출된 계정은 활성화된 계정 2206만개뿐만 아니라 이미 탈퇴한 비활성화 계정 1737만개도 포함됐습니다. 아이디를 포함해 비밀번호와 이름·생년월일·휴대전화 번호 이메일 주소 등이 유출된 것으로 파악됐습니다. 문제는 휴대전화 번호와 이메일 주소의 유출 방식입니다. 모바일 야마토게임공략법 "유출 항목 중 휴대전화 번호와 이메일 주소는 일부 암호화된 상태로 유출됐으나 암호화 키 또한 유출됨으로써 복호화가 가능했고, 조사단은 평문으로 유출된 정보와 동일한 수준으로 판단했습니다." 사실상 그대로 털린 이번 사태, 어떻게 가능했을까. 조사단은 티빙의 정보보호 관리 체계에 문제가 있었음을 확인했습니다. 운영환경 접속키를 별도 저장 공간에 분리 보관하는 대신, 개발 편의를 위해 소스코드 내부에 숨김없이 그대로 노출한 채 사용했다는 겁니다. 또, 이용자 정보가 저장된 데이터베이스에 접근할 수 있는 아이디와 비밀번호도 암호화하지 않고 평문으로 저장한 것으로 드러났습니다. 티빙에서 정보보호를 담당하는 인력 역시 부족했습니다. "티빙의 전체 직원 265명, 개발 인력은 149명 규모인 데 반해 정보보호 전담 인력은 4명 내외로 구성돼 있습니다." 조사단은 다만, 공격자 신원과 탈취 경로는 확인하지 못했습니다. 공격자 신원 등은 향후 경찰 수사 과정에서 밝혀질 전망입니다. o.kr/bbs/b