국내 대형 OTT 플랫폼 티빙(TVING)의 해킹 사고로 인해 수많은 이용자의 개인정보가 노출되었습니다. 이번 사태가 유독 위험한 이유는 단순한 아이디와 비밀번호를 넘어, 온라인상에서 주민등록번호를 대체하는 CI(연계정보)까지 함께 유출되었기 때문입니다.
CI가 다크웹 등에 유출되면 해커가 당신의 명의로 알뜰폰을 개통하거나 비대면 금융 대출을 받는 등 심각한 명의도용 범죄로 이어질 수 있습니다. 지금 당장 자산과 개인정보를 지키기 위해 아래의 4가지 필수 보안 조치를 즉시 실행하십시오.
1. 티빙 전체 기기 로그아웃 및 도용 확인
가장 먼저 해커가 내 계정에 상주하며 추가 정보를 빼내는 것을 차단해야 합니다. 비밀번호를 바꾸기 전, 현재 로그인된 모든 기기 세션을 강제로 종료하는 것이 우선입니다.
- 실행 경로: 티빙 앱 실행 ➔ 설정 ➔ 환경설정 ➔ 로그인 기기 목록 이동
- 조치 사항: 등록된 목록 중 내가 사용하지 않는 낯선 기기가 있는지 확인한 후, '전체 로그아웃'을 실행합니다.
로그아웃을 완료한 직후, 영문 대소문자·숫자·특수문자를 조합한 새로운 비밀번호로 변경하십시오. 타 사이트와 중복되지 않는 고유한 비밀번호 설정이 안전합니다.
만약 NAVER 또는 카카오 ID로 로그인하셨다면 해당 플랫폼에서 비밀번호 변경하셔야합니다.
2. 명의도용방지서비스 신청 (카카오뱅크 또는 PASS)
CI 유출로 발생할 수 있는 가장 대표적인 피해는 '나도 모르는 휴대전화 개통'입니다. 스마트폰 앱을 통해 누군가 내 명의로 신규 회선을 개통하는 행위를 실시간으로 차단할 수 있습니다.
카카오뱅크 앱 활용 방법
- 카카오뱅크 앱을 실행한 후 우측 하단의 '전체(삼단바)' 메뉴를 누릅니다.
- '인증/보안' 탭을 선택합니다.
- '명의도용방지서비스'를 찾아 신청을 완료합니다.
PASS(패스) 앱 활용 방법 (SKT·KT·LGU+ 공통)
- 이용 중인 통신사의 PASS 앱을 실행하고 '전체 메뉴'로 이동합니다.
- '명의도용방지서비스'를 선택한 후 서비스 신청을 진행합니다.
💡 두 앱 중 하나만 설정해도 차단 효력이 발생하지만, 보안 강화를 위해 두 곳 모두 설정해 두는 것을 권장합니다.
3. 엠세이퍼(M-Safer) 이동통신사 가입제한 설정
앞서 진행한 앱 기반 서비스가 1차 방어선이라면, 엠세이퍼(M-Safer)는 통신사 공식 전산 시스템에 직접 차단을 걸어두는 가장 강력한 국가 공인 서비스입니다.
- 웹사이트 주소: msafer.or.kr
- 차단 절차:
- 엠세이퍼 한국정보통신진흥협회 홈페이지에 접속합니다.
- '가입제한 서비스' 메뉴를 클릭합니다.
- 네이버인증서, 공동인증서, 금융인증서 등을 통해 본인 인증을 진행합니다.
- '이동전화 가입제한' 탭에서 국내 전체 통신사(알뜰폰 포함)를 대상으로 '차단 신청'을 완료합니다.
⚠️ 주의사항: 가입제한을 설정하면 향후 본인이 직접 스마트폰을 개통하거나 기기를 변경할 때도 개통이 제한됩니다. 따라서 나중에 새 폰을 바꿀 때는 이 사이트에 다시 접속하여 일시적으로 제한을 해제해야 합니다.
4. 털린 내 정보 찾기 및 e프라이버시 클린서비스 이용
한국인터넷진흥원(KISA)이 운영하는 공식 플랫폼을 이용하면 이번 티빙 사태 외에도 내 개인정보가 다크웹이나 해외 웹사이트에 유출되었는지 무료로 전수 조사가 가능합니다.
털린 내 정보 찾기 서비스
- 웹사이트 주소: kidc.eprivacy.go.kr
- 이용 방법: 홈페이지 내 '털린 내 정보 찾기' ➔ '유출여부 조회하기'를 클릭합니다. 주로 사용하는 이메일로 인증번호 6자리를 받아 인증한 뒤, 평소 사용하는 아이디와 비밀번호를 최대 10개까지 입력하면 유출 여부를 즉시 확인할 수 있습니다. 결과에 유출 기록이 있다면 해당 사이트의 비밀번호를 즉시 변경해야 합니다.
e프라이버시 클린서비스
동일한 웹사이트에서 제공하는 서비스로, 본인 인증 한 번으로 과거부터 현재까지 내가 가입한 모든 웹사이트 목록을 통합 조회할 수 있습니다. 오랫동안 쓰지 않았거나 기억에 없는 의심스러운 사이트는 플랫폼 내에서 '즉시 탈퇴 신청' 처리가 가능하므로 함께 진행하시기 바랍니다.
[방어 조치 요약표]
| 조치 단계 | 핵심 서비스/앱 | 주요 차단 효과 | URL / 실행 경로 |
| 1단계 | 티빙(TVING) 앱 | 해커의 추가 정보 탈취 차단 | 앱 설정 ➔ 로그인 기기 전체 로그아웃 |
| 2단계 | PASS / 카카오뱅크 | 스마트폰 앱 기반 신규 개통 차단 | 앱 내 '명의도용방지서비스' |
| 3단계 | 엠세이퍼 (M-Safer) | 전 대형/알뜰폰 통신사 개통 원천 차단 | msafer.or.kr (공인인증 필요) |
| 4단계 | 털린 내 정보 찾기 | 다크웹 등 유출 여부 전수 조사 | kidc.eprivacy.go.kr |
⚠️ 2차 피싱 사기 주의 및 대응 요령
CI 정보가 매매되면 향후 몇 달간 티빙 이용자를 타깃으로 한 정교한 2차 사회공학적 금융 사기가 기승을 부릴 가능성이 매우 높습니다.
- 스미싱 문자 경계: "티빙 해킹 피해 환불 안내", "개인정보 유출 보상금 신청", "보안 등급 업그레이드 안내" 등의 문구와 함께 발송되는 URL 링크는 99% 피싱입니다.
- 악성 앱 설치 금지: 링크를 클릭하여 APK 파일 등 정체불명의 앱을 설치하는 순간 스마트폰의 모든 제어권이 해커에게 넘어가므로 절대 링크를 누르거나 앱을 설치해서는 안 됩니다.
자주 묻는 질문 (FAQ)
Q1. 티빙 비밀번호만 바꾸면 안전한 것 아닌가요?
A1. 아닙니다. 이번 해킹은 단순 계정 탈취를 넘어 주민등록번호와 연동되는 고유 식별 값인 CI까지 유출되었기 때문에, 비밀번호를 바꾸더라도 해커가 다른 사이트에서 내 명의를 도용하여 비대면 가입을 시도할 위험이 존재합니다. 반드시 명의도용방지 및 가입제한 조치를 병행해야 합니다.
Q2. 엠세이퍼 가입제한을 걸어두면 제 휴대전화 사용에 불이익이 있나요?
A2. 현재 사용 중인 통신 서비스나 스마트폰 이용에는 아무런 지장이 없습니다. 오직 '새로운' 휴대전화 번호를 개통하거나 통신사를 이동할 때만 제한이 걸리는 것이므로 안심하고 설정하셔도 됩니다.
Q3. 유출 안내 문자를 받고 링크를 눌렀는데 어떻게 해야 하나요?
A3. 링크를 누른 후 금융 정보나 개인정보를 입력했거나 앱이 설치되었다면 즉시 스마트폰을 비행기 모드로 전환하여 네트워크를 차단하십시오. 이후 시중은행 전용 콜센터나 '118(인터넷침해대응센터)'로 전화를 걸어 계정 및 명의 지급정지 조치를 취해야 합니다.
이번 티빙 해킹 사태는 CI 유출이라는 특성상 이용자 본인의 적극적인 방어 조치가 없으면 언제든 금융 범죄 피해로 이어질 수 있습니다. 안내해 드린 기기 로그아웃, PASS/카카오뱅크 명의도용 방지, 엠세이퍼 가입 차단, KISA 유출 조치 등 4가지 보안 요령을 순서대로 이행하여 소중한 자산과 개인정보를 안전하게 보호하시기 바랍니다.
0 댓글