2026년 6월 2일, 신원 미상의 해커가 티빙(TVING) 회원 개인정보 DB에 비인가 접근해 정보를 외부로 유출했습니다. 주민등록번호·카드번호는 유출 대상이 아니지만 아이디·이름·생년월일·CI 등 주요 식별 정보가 포함돼 있어 사안이 가볍지 않습니다.
이 글에서는
① 실제 유출된 항목
② 내 정보 유출 여부를 확인하는 공식 조회 방법
③ 비밀번호 변경·탈퇴까지
지금 당장 해야 할 행동 순서를 정리합니다.
한눈에 보기
- 유출 항목: 아이디·이름·생년월일·CI/DI·휴대폰번호(끝 4자리 암호화)·이메일(ID부 암호화)·비밀번호(단방향 암호화) 등
- 주민등록번호·카드번호는 티빙 미보유 → 유출 대상 아님
- CI는 사실상 영구 식별자 — 탈퇴해도 이미 유출된 CI는 회수 불가
- 지금 가장 시급한 조치: 비밀번호 변경 → 공식 조회 확인 → 스미싱 주의
- 탈퇴는 추가 수집 차단 목적 — 남은 구독 기간 환불 안 됨
1. 유출 경위와 타임라인
6월 2일 티빙이 DB 비인가 접근·유출 정황을 공식 확인했습니다. 6월 3일 홈페이지·앱에 피해 공지와 최주희 대표 사과문을 게재했고, 같은 날 개인정보보호위원회에 신고를 접수했습니다. 6월 4일에는 과기정통부·KISA 민관합동조사단(약 10명)이 '중대 침해사고'로 규정하고 조사에 착수했습니다. 구체적 공격 벡터는 2026년 6월 7일 기준 조사 중으로 공식 발표되지 않았습니다.
2. 티빙 개인정보 유출 범위 — 무슨 정보가 털렸나
아래 표는 티빙 공식 FAQ 원문 기준입니다.
| 유출 항목 | 암호화 여부 |
|---|---|
| 아이디 | 미암호화 |
| 이름 | 미암호화 |
| 생년월일 | 미암호화 |
| 성별 | 미암호화 |
| CI (연계정보) | 단방향 암호화 |
| DI (중복가입확인정보) | 단방향 암호화 |
| 휴대폰번호 | 마지막 4자리만 암호화 (전체 번호 유출) |
| 이메일 | 도메인 제외 ID 부분 암호화 |
| 환불 계좌번호 | 암호화 (내용 확인 불가) |
| 비밀번호 | 단방향 암호화 (복호화 불가) |
| 이외 서비스 이용 관련 정보 | 별도 안내 예정 (미확정) |
유출되지 않은 항목 (공식 명시): 주민등록번호(티빙 미보유), 카드번호·유효기간 등 결제 유효정보(미보유).
특히 CI(연계정보)는 주민번호 기반의 사실상 영구 고정 식별자입니다. 다른 정보와 결합 시 명의도용 위험이 있어 규제 당국이 가장 심각하게 보는 항목입니다. 탈퇴해도 이미 외부로 빠져나간 CI는 회수되지 않습니다.
3. 내 정보 유출 여부 확인 방법
공식 조회 경로
티빙은 개인별 유출 조회 시스템을 제공하고 있습니다(6월 4일 중 제공 공지). 피해 인원 수는 2026년 6월 7일 기준 공식 미발표입니다.
조회 경로: 티빙 로그인 → 마이페이지 → 고정 배너에서 직접 확인
조회 전 선제 조치
조회 전이라도 비밀번호 변경은 먼저 진행하세요. 동일 비밀번호를 여러 서비스에 쓰고 있다면 함께 바꾸는 것이 2차 피해를 막는 첫 번째 방법입니다.
4. 비밀번호 변경 방법
티빙 공식 FAQ Q6 기준 절차입니다.
- PC 또는 모바일 앱에서 티빙 로그인
- 홈 화면 [비밀번호 변경 방법 안내] 배너 클릭
- 계정 유형 확인 — TVING ID·CJ ONE이면 [비밀번호 변경] 클릭, SNS 연동이면 각 플랫폼에서 직접 변경
SNS 연동 계정 비밀번호는 티빙 미보유라 유출 대상이 아닙니다. 다만 동일 비밀번호를 다른 서비스에도 쓰고 있다면 함께 변경하세요. 결합(웨이브·디즈니+)·제휴(통신사·카드사·배민·SSG) 회원정보도 마찬가지입니다.
5. 티빙 탈퇴 방법 — 모바일 앱 5단계
탈퇴 전 필수 확인:
- 계정·데이터·혜택이 즉시 소멸, 남은 구독 기간 환불 안 됨
- 탈퇴해도 이미 유출된 정보(CI 등)는 회수되지 않음 — 탈퇴는 추가 수집 차단 목적
- 자동 정기결제 중이면 탈퇴 전 결제 해지·환불 가능 여부 먼저 확인
1단계 — 앱 진입 후 우측 하단 프로필 터치
2단계 — MY 메뉴 → 우측 상단 톱니바귀 → 회원 정보 관리
3단계 — 화면 하단 회원 탈퇴 선택
4단계 — 유의사항 확인 체크 → 확인
5단계 — 확인
6. 2차 피해 대응 — 지금 해야 할 것
2차 피해 유형
스미싱("환불·보상·업데이트" 악성 URL), 동일 비밀번호 타 서비스 계정도용, CI 기반 명의도용, 환불 계좌 이상거래가 주요 경로입니다.
지금 당장 할 일 체크리스트
과기정통부·티빙 권고 순서: ① 티빙 비밀번호 즉시 변경 → ② 동일 비밀번호 전 서비스 변경 → ③ 공식 조회 확인 → ④ 출처 불명 문자·전화 무시 → ⑤ 환불 계좌 이상거래 모니터링.
Q&A
Q1. 티빙 개인정보 유출로 어떤 정보가 털렸나요?
아이디·이름·생년월일·성별·CI·DI·휴대폰번호(끝 4자리 암호화)·이메일(ID부 암호화)·환불 계좌번호(암호화)·비밀번호(단방향 암호화)입니다. 주민등록번호와 카드번호 등 결제 유효정보는 티빙이 보유하지 않아 유출 대상이 아닙니다.
Q2. 탈퇴하면 유출된 내 정보가 삭제되나요?
탈퇴는 추가 개인정보 수집을 막는 조치이며, 이미 외부로 유출된 정보(특히 CI 등 영구 식별자)가 회수되지는 않습니다. 탈퇴보다 비밀번호 변경과 스미싱 주의가 더 시급합니다.
Q3. 보상이나 과징금은 어떻게 되나요?
티빙은 "책임지고 보호·구제 방안을 마련 중이며 확정되는 대로 안내하겠다"고 밝혔습니다. 구체적 보상안과 과징금 규모는 2026년 6월 7일 기준 공식 미확정이며 조사 중입니다.
0 댓글