IT
IT일반
[속보] 티빙, 이용자 계정 3954만개 유출…개발자 접속키 뚫렸다
중복 계정 다수 포함
[파이낸셜뉴스] 티빙 침해 사고로 약 3954만개 이용자 계정의 개인정보와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 확인됐다. 공격자는 개발자가 보유한 접속키를 탈취해 티빙 내부 시스템에 침투한 것으로 조사됐다.
과학기술정보통신부는 3일 티빙 침해사고 조사결과를 발표했다. 유출된 이용자 계정은 로그인이 가능한 활성 계정 2206만개, 휴면·탈퇴 상태인 비활성 계정 1737만개, 테스트 계정 11만개 등 총 3954만개다.
이 숫자 안에는 연계정보(CI) 중복 등 다수의 중복 계정이 포함됐으며, 한 명이 최대 13개 계정을 보유한 사례도 확인됐다.
조사 결과 공격자는 개발자의 접속키를 탈취한 뒤 티빙 내부 시스템에 침투해 정보를 빼낸 것으로 나타났다.
티빙은 침해 사고를 지난 5월 31일 오전 10시 10분 인지했지만, 24시간이 지난 6월 1일 오후 3시 8분 신고했다. 이에 정보통신망법상 신고 지연에 따른 과태료 처분을 받게 된다.
구체적인 개인정보 유출 규모는 개인정보보호위원회에서 유출 항목에 대한 상세 분석을 진행한 이후에 발표할 예정이다.
[email protected] 최혜림 기자
※ 저작권자 © 파이낸셜뉴스, 무단전재-재배포 금지
