티빙 3,954만 계정 유출, 탈퇴했어도 포함｜보상보다 먼저 할 7가지

티빙에서 현재·휴면·탈퇴 계정을 합쳐 3,954만 계정의 정보가 유출된 것으로 정부 민관합동조사 결과 확인됐습니다. 하지만 3,954만 계정이 곧 3,954만 명이라는 뜻은 아닙니다. 한 사람이 CJ ONE, 네이버, 카카오 등 여러 경로로 계정을 만들었을 수 있기 때문입니다. 보상안부터 찾기보다 내 가입 경로와 재사용 비밀번호, 결제·접속기록을 먼저 확인해야 합니다.

유출 규모와 이용자가 먼저 할 일을 분리한 라이프포유 제작 카드입니다.

결론부터｜탈퇴했어도 확인해야 합니다

30초 요약
① 조사단이 밝힌 유출 규모는 3,954만 ‘계정’이며 실제 사람 수는 추가 확인이 필요합니다.
② 현재 회원뿐 아니라 휴면·탈퇴 계정과 간편가입 계정도 포함됐습니다.
③ 이름·생일 등 20개 항목이 유출됐고 휴대전화번호·이메일은 암호화 키도 함께 유출됐다는 조사 결과가 나왔습니다.
④ 티빙 보상 문자나 보험 신청을 사칭한 링크가 올 수 있으므로 앱 또는 직접 입력한 공식 주소로만 접속해야 합니다.

왜 티빙 개인정보가 검색됐나

9월 4일 Google Trends에서는 ‘티빙 개인정보’ 검색이 급증했습니다. 정부 민관합동조사단이 티빙에서 유출된 계정 규모와 침입 경로, 보안관리 문제를 공개하고 티빙이 사과와 보상안을 발표했기 때문입니다. 단순 장애나 비밀번호 변경 공지가 아니라 가입 이력이 있는 사람이라면 자신의 계정 경로를 확인할 만한 사건입니다.

다만 언론 제목에 쓰인 ‘3,954만 털렸다’는 문장을 그대로 사람 수로 옮기면 오해가 생깁니다. 조사 결과의 단위는 계정이고, 실제 피해자는 한 사람이 여러 계정을 보유했는지 확인한 뒤 집계해야 합니다.

3,954만 계정과 3,954만 명은 다릅니다

조사단 설명에 따르면 현재 이용자뿐 아니라 휴면·탈퇴 계정이 포함됐고 CJ ONE 통합회원, 네이버·카카오 등 간편가입 계정도 범위에 들어갔습니다. 같은 사람이 이메일 가입과 간편가입을 각각 했다면 계정 수에는 둘 이상으로 잡힐 수 있습니다.

직접 계산 예시: 한 사람이 평균 1.2개 계정을 보유했다고 가정하면 3,954만÷1.2=약 3,295만 명입니다. 평균 1.5개라면 약 2,636만 명입니다. 하지만 평균 계정 수는 공개되지 않았으므로 이는 구조를 설명하기 위한 계산일 뿐 실제 피해자 추정치가 아닙니다. 확인된 숫자와 가정을 섞지 않는 것이 중요합니다.

무엇이 유출됐나｜확인된 범위

구분	조사·보도에서 확인된 내용	이용자가 볼 위험
계정 범위	현재·휴면·탈퇴 및 CJ ONE·네이버·카카오 간편가입 계정	현재 티빙을 안 쓰더라도 과거 가입 경로 확인 필요
개인정보	이름·생일 등 모두 20개 항목	맞춤형 피싱과 계정 확인 사칭에 악용 가능
연락정보	휴대전화번호·이메일과 암호화 키가 함께 유출됐다는 조사 결과	문자·메일 발신자가 내 정보를 알고 접근할 수 있음
기술자산	추천·검색 알고리즘과 유료서비스 운영 관련 기술자산 포함	개인 이용자가 직접 조치할 영역과 회사가 복구할 영역을 구분

‘20개 항목이 유출됐다’고 해서 모든 사람에게 20개 정보가 똑같이 존재했다는 뜻까지 확인된 것은 아닙니다. 가입 방식과 이용 이력에 따라 보유 항목이 다를 수 있으므로 티빙의 개별 통지에서 본인에게 해당하는 범위를 확인해야 합니다.

비밀번호가 유출됐다고 발표된 것일까

정부 조사 결과를 인용한 보도에서 핵심으로 명시된 것은 이름·생일·연락정보 등 20개 항목과 시스템 접속키 문제입니다. 이 사실만으로 모든 이용자의 로그인 비밀번호 원문이 유출됐다고 단정해서는 안 됩니다.

그럼에도 티빙에서 쓰던 비밀번호를 다른 쇼핑몰·메일·금융 관련 서비스에도 재사용했다면 선제적으로 바꾸는 것이 안전합니다. 공격자는 실제 비밀번호 파일이 없어도 이미 유출된 다른 사이트의 아이디·비밀번호 조합을 자동 대입하는 크리덴셜 스터핑을 시도할 수 있기 때문입니다.

첫 30분에 할 일 7가지

1. 문자 링크를 누르지 말고 티빙 앱이나 주소창에 직접 입력한 공식 사이트로 접속합니다.
2. 가입 이메일·CJ ONE·네이버·카카오 중 내가 사용한 로그인 경로를 적습니다.
3. 티빙과 같은 비밀번호를 쓴 다른 서비스부터 서로 다른 비밀번호로 변경합니다.
4. 네이버·카카오·이메일 계정의 로그인 기록과 새 기기 접속 알림을 확인합니다.
5. 티빙 이용권·결제내역·포인트·프로필에 모르는 변경이 있는지 봅니다.
6. 보상·보험·환불을 내세운 전화와 문자에 주민번호·카드번호·인증번호를 주지 않습니다.
7. 금전피해나 계정탈취가 확인되면 화면, 문자, 결제내역을 저장하고 118·경찰·카드사에 즉시 신고합니다.

가입 여부 확인에서 피싱 차단까지 실행 순서를 정리했습니다.

같은 비밀번호를 쓴 서비스가 우선입니다

비밀번호 재사용의 위험은 한 서비스에서 끝나지 않는다는 점입니다. 티빙과 같은 비밀번호를 메일, 쇼핑, SNS 세 곳에도 썼다면 방어해야 할 로그인 표면은 티빙을 포함해 네 곳입니다. 티빙 비밀번호만 바꾸고 메일을 그대로 두면 메일 계정이 탈취돼 다른 서비스의 비밀번호 재설정에 악용될 수 있습니다.

우선순위는 이메일, 네이버·카카오 같은 간편로그인 원계정, 결제수단이 저장된 쇼핑·배달, SNS, 티빙 순으로 잡는 것이 합리적입니다. 모든 계정을 한꺼번에 기억하려 하지 말고 비밀번호 관리자와 이중인증을 지원하는 서비스부터 적용하면 재사용을 줄일 수 있습니다.

결제이력 유출과 카드번호 유출은 같은 말이 아닙니다

내가 어떤 요금제를 언제 결제했는지에 관한 이용·결제이력과 카드번호·유효기간·CVC 같은 결제수단 정보는 서로 다른 데이터입니다. ‘유료서비스 운영 정보가 유출됐다’는 보도만으로 카드번호 전체가 유출됐다고 확대해서는 안 됩니다.

반대로 카드번호가 확인되지 않았다는 이유로 결제 확인을 생략해서도 안 됩니다. 모르는 정기결제나 포인트 사용, 이용권 변경이 있는지 확인하고 실제 승인 이상이 보이면 카드사에 결제 차단과 재발급 필요성을 문의합니다. 불안하다는 이유만으로 모든 카드를 즉시 폐기하는 것보다 증거와 승인내역을 먼저 확인하는 편이 정확합니다.

보상안 숫자를 현금배상으로 오해하지 마세요

발표된 항목	표면상 숫자	읽을 때 주의할 점
해킹·피싱 보험	1년간 최대 300만원 보장	모든 이용자에게 300만원을 주는 것이 아니라 실제 사고와 약관 조건을 보는 보험
요금제 업그레이드	대상·기간에 따른 혜택	현금배상과 다르고 이미 이용권이 없는 사람의 적용 방식 확인 필요
포인트와 쿠폰	각 5천원, 명목상 합계 1만원	현금 1만원과 같지 않으며 사용처·기한·탈퇴회원 적용 조건 확인

직접 계산: 5천 포인트와 5천원 쿠폰의 표시금액을 더하면 1만원이지만 사용기한이나 최소결제금액, 사용처가 있으면 체감가치는 달라집니다. 최대 300만원 보험도 ‘피해 없이 자동 지급되는 보상금’이 아닙니다. 보상안 수령과 별개로 실제 손해가 있다면 입증자료를 보관해야 합니다.

피싱 문자를 가르는 기준

의심 신호
짧은 링크, 앱 설치파일, 원격제어 요구, 주민번호·카드정보·인증번호 입력, 오늘 안에 신청하라는 압박입니다.

안전한 접근
문자에서 나와 앱을 직접 열거나 주소창에 tving.com을 입력하고 고객센터 공지와 내 계정 화면에서 확인합니다.

보험 사칭
‘최대 300만원’ 문구로 선입금이나 수수료를 요구하면 중단합니다. 보험의 실제 접수창구와 약관을 확인합니다.

이미 입력했다면
인터넷 연결을 끊고 비밀번호 변경, 카드사 지급정지, 118 상담, 경찰 신고 순으로 증거를 남깁니다.

피해가 생겼을 때 남길 증거

문자·메일 전체 화면, 발신번호, 링크 주소, 통화시간, 송금·카드 승인내역, 계정 접속기록과 비밀번호 변경 시각을 캡처합니다. 앱을 삭제하거나 메시지를 지우기 전에 원본을 보존해야 사건 접수와 분쟁조정에서 시간순서를 설명하기 쉽습니다.

개인정보침해 상담은 국번 없이 118, 금전사기와 계정탈취 범죄는 경찰 112 또는 사이버범죄 신고, 카드 부정승인은 카드사에 각각 알립니다. 손해배상이나 분쟁조정을 검토한다면 개인정보분쟁조정위원회 절차와 필요한 입증자료를 확인합니다.

라이프포유의 생각과 비판

이번 사건에서 이용자에게 가장 충격적인 숫자는 3,954만이지만, 회사 운영에서 더 무거운 대목은 암호화되지 않은 접속키와 과거 모의해킹에서 발견한 취약점을 방치했다는 조사 내용입니다. 보안은 사고 뒤 포인트를 나눠주는 고객행사가 아니라 개발권한·키 폐기·인력배치를 평소에 관리하는 비용이어야 합니다.

또 ‘최대 300만원’은 헤드라인으로는 크지만 실제 피해가 없는 모든 회원에게 지급되는 현금이 아닙니다. 회사는 계정별 유출항목, 탈퇴회원 통지방법, 보험의 보장사고와 제외조건, 포인트 사용기한을 한 화면에서 비교할 수 있게 공개해야 합니다. 이용자에게 복잡한 약관 해석을 떠넘기지 않는 것이 사과 이후의 최소 조치라고 봅니다.

확인된 사실과 아직 모르는 것

확인된 사실	추가 확인이 필요한 것
3,954만 계정과 20개 항목 유출, 휴면·탈퇴·간편가입 계정 포함	중복계정을 제거한 실제 피해자 수와 개인별 유출항목
접속키 관리와 보안체계 문제를 조사단이 지적	개별 이용자에게 생길 2차 피해의 범위와 최종 제재
보험·업그레이드·포인트·쿠폰 보상안 발표	탈퇴회원 등 세부 적용대상과 실제 청구·사용 조건

정리｜보상 링크보다 계정부터 지키세요

티빙 유출 규모는 3,954만 계정이지만 실제 사람 수와 개인별 유출항목은 별도로 확인해야 합니다. 현재 이용 중이 아니거나 탈퇴했더라도 과거 가입 경로를 찾아보고, 재사용 비밀번호와 간편로그인 원계정, 결제·접속기록을 점검하는 것이 먼저입니다. 앞으로 도착할 수 있는 보상·보험 사칭 메시지는 누르지 말고 앱과 공식 주소에서 직접 확인하세요.

함께 읽기
AI 딥페이크 사기｜결제 전 확인할 7가지

※ 이 글은 2026년 9월 4일 공개자료 기준의 일반적인 보안 대응 정보입니다. 개인별 유출항목과 보상조건은 티빙의 개별 통지·공식 공지와 보험약관을 확인하세요.

확인 자료
티빙 공식 페이지: https://www.tving.com/more/special/SP0112
SBS 정부 민관합동조사 결과 보도: https://news.sbs.co.kr/news/endPage.do?news_id=N1008737241
개인정보침해 신고·상담: https://privacy.kisa.or.kr/main.do
털린 내 정보 찾기 서비스: https://kidc.eprivacy.go.kr/

문서 식별코드: LF-TVING-LEAK-20260904