이용자 계정 3954만개에 담긴 정보가 유출된 티빙이 개인정보 침해 사고에 공식 사과했다. 또 이용자들에게 안심보험 가입과 5000포인트 제공 등의 보상안도 제시했다. 최주희 티빙 대표는 3일 서울 광화문 코리아나호텔에서 열린 설명회에서 “이번 침해 사고로 고객 여러분께 심려와 불안을 끼쳐드린 점 진심으로 사과드린다”고 밝혔다. 이어 “안전한 서비스를 제공하지 못한 데 대해 대표이사로서 무거운 책임을 느낀다”면서 “조사 결과를 겸허히 받아들이고 필요한 시정 조치와 재발 방지 대책을 끝까지 이행하며, 보안 체계 전반을 근본부터 다시 세우겠다”고 덧붙였다. 티빙은 2030년까지 정보보호 투자를 직전 5년 대비 약 4배로 확대하는 등 보안 체계를 전면 강화하기로 했다. 인증과 접근 통제를 강화하는 ‘제로 트러스트’ 기반의 보안 체계 구축과 인공지능(AI) 기반 이상 징후 탐지와 실시간 대응 시스템 고도화에 나선다. 보안 전문 인력을 향후 5년간 현재의 3배 수준으로 늘리고, 최고경영자(CEO) 직속의 ‘정보보호혁신 자문위원회’를 신설해 외부 전문가의 검증과 조언을 받는다는 방침이다. 또 CEO와 정보보호 최고책임자(CISO), 개인정보보호책임자(CPO)를 중심으로 보안 거버넌스도 강화한다. “전문 인력 3배 확충…보안체계 강화”이용자들에 대한 보상안도 제시했다. 티빙은 해킹·피싱 등에 따른 사이버 금융사기 등을 1인당 최대 300만원까지 보상하는 안심 보험을 1년간 제공한다고 밝혔다. 티빙 측은 이에 대해 “피해 보상과 직결되지 않더라도 고객이 안심할 수 있도록 하는 데 기여할 수 있을 것”이라고 취지를 설명했다. 또 이용자들은 ▲5000원 상당 티빙 포인트 ▲프리미엄급 시청 환경(4K 화질·기기 4대 동시 시청·400회 내려받기) 업그레이드 ▲엔터테인먼트 쿠폰(웨이브 광고형 1개월 구독권과 CGV 콤보 3종 5000원 할인 중 선택)을 받을 수 있다. 이달 7일부터 30일까지 신청하면 다음 달 6일부터 이용할 수 있다. 앞서 과학기술정보통신부는 이날 정부서울청사에서 지난 5월 발생한 티빙의 개인정보 유출 사고 관련 민관합동조사단 조사 결과를 발표하고 3954만개에 달하는 계정의 정보가 유출됐다고 밝혔다. 유출된 항목은 성명·생년월일·휴대전화번호·이메일 주소·연계정보(CI) 등 20개 항목(70종)이다. 또한 소스 코드가 포함된 기술 자산 361건(30.35GB 규모)도 유출됐다. 조사단은 공격자가 지난 5월 29일부터 3일에 걸쳐 개발자의 ‘개발환경 접속키’를 사전에 탈취한 뒤 개발환경에 무단 접속해 프로젝트를 유출한 것으로 파악했다. 소스코드 내에 저장된 ‘운영환경 접속키’ 43개를 추가 확보해 운영환경(아마존웹서비스·AWS)까지 침투했다는 설명이다. 조사단은 탈취 경로 확인을 위해 개발자 단말기 포렌식 분석으로 다양한 공격 시나리오를 정밀 분석했으나 확인이 불가능했다고 전했다. 다만 운영환경 접속키를 별도 분리 보관하지 않고, 이용자 정보가 저장된 데이터베이스에 접근할 수 있는 접속정보를 암호화하지 않은 등 관리체계의 문제점을 확인했다고 조사단은 설명했다. 또한 티빙이 침해사고를 인지한 뒤 24시간이 지난 뒤에야 한국인터넷진흥원(KISA)에 신고해 정보통신망법 위반에 따른 과태료(최대 3000만원)가 부과될 예정이다. 과기정통부는 티빙에 이달까지 재발 방지 이행계획 제출을 요구하고 내년 1월부터 이행점검에 나설 계획이다.

온라인동영상서비스(OTT) 티빙에서 이용자 계정 약 3954만개와 소스코드가 포함된 개발 프로젝트 361건이 유출된 것으로 조사됐다. 과학기술정보통신부는 3일 정부서울청사에서 민관합동조사단의 티빙 침해사고 조사 결과를 이같이 발표했다. 정부는 공격자가 개발자의 내부 시스템 접속키를 탈취해 티빙 시스템에 침입한 것으로 파악했다. 유출 정보에는 성명과 생년월일·휴대전화번호·이메일·연계정보(CI) 등 20개 항목(70종)이 포함됐다. 비밀번호는 일방향 암호화됐지만 휴대전화번호와 이메일은 암호화키까지 함께 빠져나가 사실상 평문 유출과 같은 수준으로 평가됐다. 소스코드가 포함된 개발 프로젝트는 361건, 총 30.35GB 규모로 확인됐다. 조사단은 키 관리와 침해사고 모니터링 체계가 미흡했고 정보보호 전담 인력도 부족했다고 지적했다. 2024년 모의해킹에서 확인된 취약점이 조치되지 않은 점도 문제로 꼽혔다. 티빙은 사고를 인지한 뒤 24시간이 지나 한국인터넷진흥원(KISA)에 신고해 정보통신망법상 신고 의무도 지키지 않은 것으로 확인됐다. 과기정통부는 최대 3000만원의 과태료를 부과할 예정이며 이달까지 재발 방지 이행계획을 제출받아 내년 1월부터 이행 여부를 점검할 계획이다.

온라인 쇼핑몰 ‘GS SHOP’과 편의점 ‘GS25’의 온라인 홈페이지에 대한 해킹으로 166만명의 개인정보가 유출돼 운영사인 GS리테일에 120억원대 과징금이 부과됐다. 개인정보보호위원회는 31일 개인정보보호법을 위반한 GS리테일에 과징금 128억 3600만원과 과태료 300만원을 부과한다고 밝혔다. 신원 미상의 해커는 2024년부터 지난해까지 사전에 확보한 다수의 아이디와 비밀번호를 무차별적으로 대입해 로그인을 시도하는 ‘크리덴셜 스터핑’ 방식을 활용해 GS SHOP 회원 158만 1025명, GS25 회원 7만 9128명의 이름과 성별, 생년월일, 연락처, 주소, 이메일 등 개인정보를 빼냈다. GS리테일은 같은 인터넷프로토콜(IP) 주소에서 단시간에 대규모 로그인 시도가 발생해도 이를 탐지·차단하는 대책을 마련하지 않았다. 로그인 시도·실패가 급증했는데도 징후를 인지하지 못해 유출이 장기간 이어졌다. GS25의 개인정보 유출을 인지하고도 GS SHOP에서 같은 공격이 발생한 사실을 한 달여 뒤에야 파악했다.

이름·생년월일·연락처·주소 무방비 유출 단시간 로그인 시도·실패 급증 인지 못해 탐지·차단책 전무해 장기간 유출 이어져 조사서 1599명 추가 유출에 늑장 통지도 데이팅 앱 ‘위피’ 엔라이즈도 과징금 1억 SK텔레콤 ‘이프랜드’ 360만원 과징금 온라인 홈쇼핑 ‘GS 샵(SHOP)’과 편의점 ‘GS25’에서 166만명에 달하는 고객 개인정보가 유출돼 운영사인 GS리테일에 128억원대 과징금이 부과됐다. 개인정보보호위원회는 31일 개인정보 보호 법규를 위반한 GS리테일에 과징금 128억 3600만원과 과태료 300만원을 부과하기로 의결했다고 밝혔다. 신원 미상의 해커는 GS SHOP과 GS25 홈페이지에 2024년 6월부터 지난해 2월까지 ‘크리덴셜 스터핑’ 공격을 시도해 로그인에 성공했다. 크리덴셜 스터핑은 사전에 확보한 아이디와 비밀번호를 무차별 대입해 로그인을 시도하는 공격 방식이다. 해커는 회원정보 수정 페이지에 접속해 GS SHOP 회원 158만 1025명과 GS25 회원 7만 9128명의 이름·성별·생년월일·연락처·주소·이메일 등 개인정보를 빼냈다. GS리테일은 동일한 인터넷프로토콜(IP) 주소에서 단시간에 대규모 로그인 시도가 발생할 경우 이를 탐지·차단하는 대책을 마련하지 않은 것으로 조사됐다. 로그인 시도·실패가 급증했는데도 이상 징후를 인지하지 못해 개인정보 유출이 장기간 이어졌다. 특히 GS리테일은 2024년 12월 26일 시작된 GS25의 개인정보 유출을 열흘 만인 지난해 1월 4일 최초 인지하고도 GS SHOP에서 같은 공격이 발생한 사실을 한 달여 뒤에야 파악했다. GS25 공격에 쓰인 IP 중 327개가 GS SHOP 공격에도 사용됐지만 유출사고 대응에 소홀해 추가 유출을 막지 못했다. 사고 당시 개인정보 전담 조직이 없고 보안 운영도 이원화돼 있었던 것으로 조사됐다. 개인정보위 조사에서 유출 대상자 1599명이 추가 확인됐지만 이들에 대한 통지도 정당한 사유 없이 법정 기한인 72시간을 넘겼다. 개인정보위는 GS리테일에 과징금·과태료 부과와 함께 처분 사실 공표를 명령하고, 비정상 접속 식별 대책과 개인정보 보호 전담 인력 배치 등 개인정보 보호 체계 전반을 개선하도록 시정명령했다. 이와 함께 개인정보위는 엔라이즈와 SK텔레콤, 에이토즈에도 제재를 내렸다. 데이팅 앱 ‘위피’ 운영사 엔라이즈는 2023년 3월 해킹으로 736개 계정의 닉네임·성별·프로필 사진 등 개인정보가 유출돼 과징금 1억 1844만원과 과태료 360만원을 부과받았다. SK텔레콤이 에이토즈에 위탁해 운영한 메타버스 서비스 ‘이프랜드’ 이벤트 웹사이트에서도 관리자 페이지 노출로 1140명의 개인정보가 유출돼 SK텔레콤에 과태료 360만원과 시정명령, 에이토즈에 경고 처분이 내려졌다.

최연소 40홈런 기록 달성을 눈앞에 둔 김도영(KIA 타이거즈)이 때아닌 음력·양력 생일 때문에 시끌시끌하다. 한국야구위원회(KBO)는 김도영이 9월 6일 이전에 40번째 홈런을 치면 인정하겠다는 입장인데 최연소가 맞냐 아니냐를 두고 갑론을박이 벌어지고 있다. 김도영은 지난 26일 광주 기아챔피언스필드에서 열린 롯데 자이언츠와 KIA의 경기에서 1회말 무사 1, 2루에서 3점 홈런을 날렸다. 이 홈런으로 김도영은 시즌 39호 홈런을 기록했다. 35개로 2위인 오스틴 딘(LG 트윈스)과 엎치락뒤치락하다가 최근에는 김도영이 더 앞서고 있다. 이 홈런으로 김도영은 2024년 세웠던 38홈런을 넘어섰다. 그리고 곧 40홈런도 눈앞에 두고 있다. KBO는 김도영이 40홈런을 칠 경우 이승엽의 최연소 40홈런 기록을 넘어선다고 진작부터 공지했다. 그런데 이승엽의 경우 생일을 음력으로 등록했다는 점이 갑작스러운 변수로 등장했다. 과거 KBO에 등록한 이승엽의 공식적인 생일은 1976년 8월 18일이다. 음력 기준이다. 양력으로 따지면 10월 11일이다. 이승엽은 54홈런을 기록한 1999년 40번째 홈런을 그해 7월 23일에 기록했다. 당연히 이 날짜 기준은 양력이다. 그리고 KBO는 음력 8월 18일생인 이승엽이 양력 7월 23일에 기록한 홈런을 역대 최연소로 인정했다. 22세 1개월 5일이다. 야구 기록이 지금처럼 많지 않았을 때의 일이다. 심지어 이승엽은 윤달 8월, 즉 그해의 두 번째 음력 8월에 태어나 일반적인 8월과는 결이 다르다. 김도영은 2003년 10월 2일생이다. 음력 날짜로는 9월 7일이다. 28일을 기준으로 보자면 김도영은 태어나서 8366일을 살았다. KBO가 인정하겠다는 9월 6일을 기준으로는 태어난 후 8375일을 산다. 그런데 이승엽은 태어난 일수를 기준으로 계산하면 8320일에 40홈런을 쳤다. 이미 김도영보다 빠르게 40홈런을 기록한 것이다. 최연소 기준을 행정 서류상에 따라 할 것인지 객관적인 숫자를 기준으로 삼을 것인지를 두고 어느 것이 맞느냐 틀리느냐 할 수는 없다. 과거에는 태어난 후에 1~2년이 지나서 출생신고를 한 적도 더러 있었고 정년 기준 등을 주민등록상 등록된 날짜 기준으로 하는 것도 사회적으로 큰 문제가 되지 않는다. 다만 야구가 기록의 스포츠인만큼 이번을 계기로 명확하게 기준점을 잡아야 한다는 지적도 나온다. KBO는 “선수 생년월일과 관련해 올 시즌을 마치고 타당한 기준을 세울 예정”이라며 “내부에서 깊이 논의해 최고령·최연소 기록의 가치가 훼손되지 않도록 노력하겠다”고 밝혔다. 현실적인 여건이 만만치 않지만 차라리 이참에 한꺼번에 정확하게 정리하는 게 미래의 야구 선수들을 위해 더 깔끔할 수 있다. 이 모든 문제는 결국 이승엽이 그해 야구를 잘했고, 김도영이 야구를 잘해서 생기는 문제다. 김도영은 잘못이 없다. 스스로도 “최연소는 정말 신경 쓰지 않는다”는 입장이다. 김도영이 9월 6일 이후 홈런을 치면 굳이 따질 것도 없이 논란도 종지부를 찍게 되지만 요즘의 기세를 봐서는 치지 말라는 법도 없다.

하루 2시간 제한·야간 셧다운 도입평일엔 ‘학교 모드’ 적용… 알림 차단알고리즘 배제되고 화장 필터 금지“업계 전체 동참 없인 효과 없을 듯” 페이스북과 인스타그램 등의 운영사 메타가 청소년의 소셜미디어(SNS) 중독을 유도했다며 미국 주 정부들이 제기한 소송에서 25조원을 지급하고 이용 시간을 하루 2시간으로 제한하는 등 보호 조치를 강화하기로 합의했다. 다만 청소년 정신 건강에 실질적인 영향을 미칠지는 지켜봐야 한다는 지적이 나오고 있으며, 한국 등 다른 국가에도 보호 조치가 시행될지는 아직 미지수다. 26일(현지시간) 캘리포니아 북부연방지법에 제출된 합의서 등에 따르면 메타는 미국 47개 주 등과 이런 내용의 합의안을 마련했으며, 법원 승인을 거치면 효력이 발생한다. 이에 따라 메타는 10년간 이들 주에 최대 180억 달러(약 24조 8000억원)를 지급한다. 이 중 127억 달러는 우선 보장된 금액이고, 나머지 50억 달러가량은 유튜브·틱톡·스냅 등 다른 주요 SNS 업체들이 유사한 합의를 할 경우 추가하는 구조다. 이와 함께 메타는 18세 미만 이용자에 대해 페이스북과 인스타그램을 합쳐 하루 2시간만 이용할 수 있도록 제한하고, 부모 동의가 없는 한 자정부터 오전 6시까지는 야간 접속을 차단하는 셧다운을 도입한다. 유튜브 등 경쟁사도 청소년 이용 시간제한을 수용할 경우 일일 접속 시간은 1시간으로 더 줄어들고, 야간 차단도 오후 10시∼오전 7시로 확대한다. 또 학기 중에는 평일 오전 8시부터 오후 3시까지 ‘학교 모드’가 적용돼 개인 간 메시지를 제외한 알림이 차단된다. 아울러 청소년 계정은 인공지능(AI)이 끊임없이 콘텐츠를 추천해 주는 알고리즘을 배제하고, 자신이 소식받기를 신청한 계정의 게시물만 시간순으로 보여주는 ‘비개인화 피드’를 선택할 수 있도록 한다. 또 청소년 이용자는 자신이나 타인의 게시물에 달린 ‘좋아요’ 등 반응 수를 볼 수 없으며, 성형수술이나 화장을 한 것처럼 보이게 하는 사진 필터를 사용하는 것도 차단된다. 청소년이 성인 생년월일을 입력해 가입하는 사례를 막아내는 나이 확인 기술을 구축하고, 가입이 금지된 13세 미만 아동의 접근을 차단하는 AI 모델을 개발한다. 다만 메타가 이날 제출한 합의안은 적용 범위가 소송에 참여한 미국 주들로 한정돼 있다. 따라서 메타가 미국 외 국가에도 새로운 청소년 보호 조치 시행을 발표할지 주목된다. 캘리포니아주립대의 캔디스 오저스 심리학과 교수는 “업계 전체가 보호 조치에 동참하지 않으면 청소년들은 다른 플랫폼으로 쉽게 옮겨갈 수 있다”고 뉴욕타임스(NYT)에 말했다.

야간 셧다운, 학기 중 ‘학기 모드’ 등 도입 미국 한정이라 韓 등 외국 적용은 미지수 페이스북과 인스타그램 등의 운영사 메타가 청소년의 소셜미디어(SNS) 중독을 유도했다며 미국 주 정부들이 제기한 소송에서 25조원을 지급하고 이용 시간을 하루 2시간으로 제한하는 등 보호 조치를 강화하기로 합의했다. 다만 청소년 정신 건강에 실질적인 영향을 미칠지는 지켜봐야 한다는 지적이 나오고 있으며, 한국 등 다른 국가에도 보호 조치가 시행될지는 아직 미지수다. 26일(현지시간) 캘리포니아 북부연방지법에 제출된 합의서 등에 따르면 메타는 미국 47개 주 등과 이런 내용의 합의안을 마련했으며, 법원 승인을 거치면 효력이 발생한다. 이에 따라 메타는 10년간 이들 주에 최대 180억 달러(약 24조 8000억원)를 지급한다. 이 중 127억 달러는 우선 보장된 금액이고, 나머지 50억 달러가량은 유튜브·틱톡·스냅 등 다른 주요 SNS 업체들이 유사한 합의를 할 경우 추가하는 구조다. 이와 함께 메타는 18세 미만 이용자에 대해 페이스북과 인스타그램을 합쳐 하루 2시간만 이용할 수 있도록 제한하고, 부모 동의가 없는 한 자정부터 오전 6시까지는 야간 접속을 차단하는 셧다운을 도입한다. 유튜브 등 경쟁사도 청소년 이용 시간제한을 수용할 경우 일일 접속 시간은 1시간으로 더 줄어들고, 야간 차단도 오후 10시∼오전 7시로 확대한다. 또 학기 중에는 평일 오전 8시부터 오후 3시까지 ‘학교 모드’가 적용돼 개인 간 메시지를 제외한 알림이 차단된다. 아울러 청소년 계정은 인공지능(AI)이 끊임없이 콘텐츠를 추천해 주는 알고리즘을 배제하고, 자신이 소식받기를 신청한 계정의 게시물만 시간순으로 보여주는 ‘비개인화 피드’를 선택할 수 있도록 한다. 또 청소년 이용자는 자신이나 타인의 게시물에 달린 ‘좋아요’ 등 반응 수를 볼 수 없으며, 성형수술이나 화장을 한 것처럼 보이게 하는 사진 필터를 사용하는 것도 차단된다. 청소년이 성인 생년월일을 입력해 가입하는 사례를 막아내는 나이 확인 기술을 구축하고, 가입이 금지된 13세 미만 아동의 접근을 차단하는 AI 모델을 개발한다. 다만 메타가 이날 제출한 합의안은 적용 범위가 소송에 참여한 미국 주들로 한정돼 있다. 따라서 메타가 미국 외 국가에도 새로운 청소년 보호 조치 시행을 발표할지 주목된다. 캘리포니아주립대의 캔디스 오저스 심리학과 교수는 “업계 전체가 보호 조치에 동참하지 않으면 청소년들은 다른 플랫폼으로 쉽게 옮겨갈 수 있다”고 뉴욕타임스(NYT)에 말했다.

2년 전 2024년 462만명 개인정보가 유출된 엄중한 상황에서, 서울시설공단이 개인당 5000원짜리 생색내기용 보상 대책을 발표해 비난이 거세지고 있다. 임규호 서울시의원(더불어민주당, 중랑2)은 “중학생에게 해킹당할 정도의 개인정보보호정책을 견지했으면, 창피한 줄 알고 마땅한 대책을 세워야 할 기관이 개인당 5000원짜리 생색내기용 보상으로 입을 닦으려고 하는 것은 무책임의 극치”라고 강조했다. 그러면서 임 의원은 “이 정도 규모의 유출이 사기업에서 발생했다면, 각종 소송과 함께 국가적 비판 속 보상 규모만 못해도 수백억 대가 되었을 것”이라며 “5000원 쿠폰으로 무마시키려 하는 것은 시민을 만만하게 보는 일”이라 꼬집었다. 최근 대형 개인정보 유출 사태를 겪은 기업들에 내려진 철퇴와 비교하면, 서울시설공단의 미흡한 대응은 더욱 거센 비판을 받고 있다. 실제로 앞서 쿠팡은 역대 최대인 6246억원, SK텔레콤은 1347억원, LG유플러스는 68억원의 막대한 과징금을 각각 부과받은 전례가 있기 때문이다. 더욱이 서울시설공단이 거센 비판을 받는 진짜 이유는 미흡한 보상 처리가 아닌 부적절한 사건 대응 방식에 있습다. 공단은 지난 2024년 7월 보안업체로부터 개인정보 유출 정황을 보고받고도 서울시 등 관계기관에 즉각 보고하지 않았으며, 피해 이용자들에게도 유출 사실을 제때 알리지 않아 피해를 키웠다.이후 경찰 수사가 본격화되면서 사건은 눈덩이처럼 불어났고, 정작 피해 사실을 개별적으로 안내받은 것은 무려 2년이나 흐른 뒤였다. 한편, 현재 집단소송 움직임도 본격화되고 있다. 한 법률 사무소는 공단의 핵심 과실로 ▲‘이름, 생년월일, 성별, 휴대폰 번호, 이메일, 주소, 체중, 보호자 정보’ 등 핵심 정보를 본인인증 절차 없이 접근할 수 있도록 서버가 방치된 점 ▲1년 7개월간 유출 정황을 감지하지 못한 점 ▲2026년 1월 개발 오류로 내부 자료 850여 건이 홈페이지에 추가 노출된 점을 짚었다. 임 의원은 “본질적 해결방안은 원인에 대한 투명한 공개, 책임자 엄벌, 실질적인 피해 구제와 재발 방지 대책이 요구되는 것”이라면서 “서울시설공단은 사기업보다도 책임감이 없어 보인다”고 질타했다. 그러면서 “이번 사태는 단순한 해킹 사고를 넘어 공공기관의 개인정보 보호 수준과 위기 대응, 그리고 국민 신뢰 회복 의지를 가늠하는 시험대가 될 것”이라 밝혔다.

1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 서버를 폐기한 LG유플러스도 공무집행을 방해한 혐의로 경찰에 고발했다. KT는 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

2차 피해 발생… 개보위 “중대한 위반” 11개월 간 해커 들락날락해도 몰랐다 인증서·접속 서버 관리 총체적 부실 기록 삭제·허위 진술…조사 방해 고발 LG유플러스, ‘서버 폐기’ 증거 인멸 시도 공무집행 방해로 LGU+ 경찰 수사 의뢰 1만 6000여명의 개인정보가 유출되고 무단 소액결제 피해가 발생한 KT가 540억원의 과징금을 물게 됐다. 조사 과정에서 로그 기록을 삭제하고 거짓 자료를 제출하며 조사를 방해한 혐의로 경찰 수사도 받게 됐다. 개인정보 유출 사건에 대한 조사 착수 전 서버 폐기 등 증거 인멸을 시도한 LG유플러스에 대해서도 수사 의뢰했다. 개인정보보호위원회는 30일 KT에 개인정보보호법 위반 혐의로 과징금 539억 7900만원과 시정 명령·개선 권고·공표 명령을 부과했다고 밝혔다. 해커는 KT의 유실된 소형기지국 ‘펨토셀’을 통해 KT 이동통신망에 접속해 이용자의 개인정보를 가로챈 것으로 드러났다. 이용자의 이름과 생년월일을 이용해 결제 인증 문자메시지와 자동응답시스템(ARS) 정보를 빼돌려 무단으로 소액결제를 했다. 이 과정에서 이용자 1만 6647명의 휴대전화 번호와 단말기 식별번호(IMEI)가 유출됐고, 알뜰폰 가입자를 포함한 총 368명이 약 2억 4000만원의 소액결제 피해를 입었다. KT는 펨토셀의 보안 관리를 철저히 하지 않은 것으로 확인됐다. 접속 인터넷프로토콜(IP)을 제한하지 않았고, 관리서버에 접근할 수 있는 우회 접속 경로도 발견됐다. 해커가 침투했을 때 대응 체계도 마련돼 있지 않았다. 이 때문에 해커가 2024년 10월부터 지난해 9월까지 약 11개월간 KT 내부망에 접속했음에도 소액결제 피해 민원이 발생한 뒤에야 해커의 비정상적인 접속 사실을 파악할 수 있었다. 악성코드 감염 사고가 일어난 사실도 확인됐다. KT는 2024년 3월 로밍렌탈서비스 홈페이지로 해커가 침투해 38대의 서버가 BPF도어 등 다수의 악성코드에 감염된 사실을 파악하고도 신고하지 않았다. 해커가 임직원과 협력사 직원 정보 일부를 조회·유출한 정황도 확인됐다. 또 침해 서버 로그를 삭제한 뒤 보존 자료가 없다고 했다가 뒤늦게 제출해 개인정보위는 이를 조사 방해로 보고 고발하기로 했다. 개인정보위는 KT의 위반행위 정도를 ‘중대한 위반’으로 판단해 과징금을 부과하고 무선통신망 장비 보안 강화와 개인정보 보호 체계 정비를 명령했다. 양청삼 개인정보위 사무처장은 브리핑에서 “2차 피해가 있다는 점에서 매우 심각한 요소로 봤다”며 “개인정보처리자는 개인정보 유출이 국민 생명·재산에 직접적인 피해로 이어질 수 있다는 점을 무겁게 인식하고 유출사고가 나지 않게 책임 있는 노력을 해야 한다”고 말했다. 그는 “과징금 산정은 무선통신 매출을 기본으로 잡았고 LTE(4세대 이동통신 기술)와 5G 매출을 종합적으로 포함시켰다”고 덧붙였다. 아울러 개인정보위는 당국이 조사에 나서기 전 미리 비밀번호 관리시스템(APPM) 서버를 재설치하거나 서버를 폐기해 유출 경위와 추가 유출 확인을 어렵게 한 LG유플러스를 증거 은닉·폐기에 따른 공무집행방해 혐의로 고발했다. 개보위 관계자는 “LG유플러스는 위원회 조사 착수 전 서버 폐기 등의 증거·은닉 행위가 이뤄져 개인정보보호법상 조사방해 요건이 안돼 형법상 공무집행 방해로 수사기관에 수사를 의뢰했다”고 설명했다. ‘조사 전’ 증거 은닉·폐기 형사 처벌 추진매출 3% 과징금 부과…신고포상금제 도입비협조·시정명령 미이행, 이행강제금 부과개인정보위는 이번 사건을 계기로 향후 재발 방지와 조사 실효성을 높이기 위해 제도 개선을 추진하기로 했다. 조사 착수 전 증거를 은닉·폐기한 경우 형사처벌하거나 전체 매출액의 3% 이내에서 과징금을 부과할 수 있도록 하고 신고포상금 제도도 도입할 계획이다. 또 조사에 비협조적이거나 시정명령을 미이행한 사업자에 대해서는 하루 매출액의 0.3%를 이행강제금으로 부과하고 침해사고 발생 시 자료 보전명령을 내릴 수 있도록 개인정보보호법 개정도 추진할 방침이다. 개보위는 “사고 은폐와 조사 방해라는 일부 기업의 고질적 관행에 대해 경종을 울리고 사고를 은폐하더라도 끝까지 법적 책임을 물어 이런 선택이 더 이상 기업에 유리하지 않다는 인식을 정착시켜 나가겠다”고 밝혔다. KT는 이날 과징금 부과 등과 관련해 “개인정보위의 처분 결과를 무겁게 받아들인다”며 “고객과 국민께 심려와 불안을 끼쳐드린 점을 다시 한번 고개 숙여 깊이 사과드린다”고 밝혔다. KT는 개인정보위 의결서를 수령한 뒤 처분 사유와 세부 내용을 면밀히 검토해 향후 대응 방향을 정할 방침이다. LG유플러스는 증거 인멸 의혹에 “같은 사안에 대해 경찰 수사가 진행 중이며 수사에 성실히 임하고 있다”고 밝혔다. 다만 별도의 해명이나 법적 대응 계획은 내놓지 않았다.

방학을 맞아 연극 한 편을 보기로 했다. 이왕이면 현장의 생생함을 느끼기 좋은 소극장에서 보기로 하고, 서울 돈암동 성북오름극장의 개관 레퍼토리 중 뮤직드라마 ‘다녀왔습니다’로 정했다. 인터넷 예매를 하면서 예술인들이 다른 예술가들의 전시나 공연을 관람하며 아이디어를 얻고 관람료 할인도 받는 ‘예술인 패스’를 알게 되었다. 관장하는 예술인복지재단에 전화로 문의했다(오랜 대기 시간이 걸린다). 이름과 생년월일을 확인하더니 오래전 가입 경력이 있으나 지금은 유효하지 않다며 새로운 가입절차를 안내해 주었다. 필기도구가 없으니 문자로 안내를 받을 수 있느냐 묻자 아직 그런 전송시스템이 없으므로 필기 준비를 하고 다시 문의하라는 안내와 함께 첫 통화는 종료되었다. 이튿날 전화로 등록절차를 안내받고 홈페이지에 접속해 여러 인적 사항을 입력하고 인증 버튼을 눌렀더니 ‘이미 사용 중인 전화번호’라는 안내창이 뜨며 더는 진행되지 않았다. 다시 문의했더니 고객센터에서는 모르는 내용이라 담당 부서에 확인해야 하는데 오늘이 금요일이니 월요일까지 회신을 주겠다고 했다. 약속한 월요일까지 아무런 연락을 받지 못해 화요일 오후에 전화하니 담당 부서에는 전달했다며 확인하고 내일 알려 주겠다고 했다. 그 후 이틀을 더 기다려도 회신은 없었다. 포기할까 말까 망설이다 문의했더니 다시 알아보겠다고 했다. 그날 오후, 담당 부서에서 시스템상 문제가 없다고 하니 다시 등록해 보라고 했다는 안내를 받았다. 다시 홈페이지에 접속했으나 마찬가지로 ‘이미 사용 중인 전화번호’라는 창이 뜨며 진행되지 않았다. 지치고 상한 마음으로 상담사에게 볼멘소리로 담당 부서 연락처를 알려 주면 직접 문의해 보겠다고 했더니 모른다고 했다. 대신 배우자 전화번호로 임시등록하고 승인이 나면 개인정보를 바꾸는 방법을 시도해 보라는 우회로를 알려 주며 그게 되면 그로부터 1주일 후에 패스를 발급받을 수 있다고 했다. 괜한 일을 했다는 실망감에 젖어 있는데 다음날 오후 담당자라며 전화로 영문 이름을 묻더니 등록되었으니 홈페이지에서 확인하고 패스를 내려받으면 된다고 일러 주었다. 여섯 차례의 지난한 전화문의 끝에 일주일이 넘어서야 간신히 예술인 패스를 발급받을 수 있었다. 웬만한 멤버십이나 체크카드, 심지어 신용카드도 당일에서 며칠이면 발급받는 시대에 좀처럼 이해가 되지 않았다. 그래서 오래전부터 알고 지내던 전 예술인복지재단 대표에게 이야기했더니 그냥 이해해 달라는 답변이 돌아왔다. 예술인복지재단에 활동증명을 신청한 예술인복지 대상자가 웬만한 도시 인구를 넘어서는 20만명 이상인데 직원 50여명(그것도 인턴사원 10여명 포함)이 몸을 갈아 넣는 구조에서 기인하는 것이라고 했다. 특히 코로나19 이후 폭증하는 예술인복지 수요에 필요한 법과 제도 보완, 예술인복지재단의 인력과 시스템 개선 그리고 관계 기관 간 협조 체계 개선 등이 전반적으로 따라가지 못하는 형편이라고 했다. 관련 내용을 살펴보니 예술인복지재단의 대상이 되는 첫 관문인 예술활동증명에서부터 예술활동준비금 ‘소득·재산 산정 방식’, 통화 연결이 어렵고 전문성이 없는 고객센터에 이르기까지 산적한 과제를 어디서부터 풀어야 할지 난감해 보였다. 예술인복지재단이나 주무부서인 문화체육관광부 또한 이 상황을 이미 잘 파악하고 있고 예산 확보 등 개선을 위해 노력하고 있다고 했다. 하지만 예술인복지에 대한 우리 사회의 인식 전환과 인력과 예산을 쥐고 있는 부처의 문제 인식과 의지가 없다면 해결은 요원해 보인다. 예술의 기초와 기반이 튼튼하지 않다면 문화강국도 지속 가능한 K컬처도 구호에 그치기 십상일 것이다. 곽효환 시인·경남대 교수

초고령사회 진입으로 은퇴 이후 안정적인 ‘평생 현금흐름’ 확보가 노후 준비의 핵심 화두로 떠오른 가운데 삼성생명이 장기 유지 고객에게 혜택을 강화한 디지털 전용 상품을 선보였다. 삼성생명이 내놓은 ‘삼성 따박따박 연금보험’은 삼성금융 통합앱 ‘모니모’ 전용 상품으로, 생년월일만 입력하면 예상 연금액을 간편하게 확인할 수 있다. 이 상품의 가장 큰 무기는 계약을 오래 유지할수록 매달 받는 연금액이 커진다는 점이다. 연금 개시 전 보험 기간이 20년 이상이면 20%, 30년 이상이면 28.5%, 40년 이상이면 최대 30%의 연금액이 가산된다. 예를 들어 40세 남성이 월 50만원씩 20년간 납입하고 65세에 연금을 개시하면 매월 생존 시 123만원의 연금을 수령할 수 있다. 다만 중도 해지 시 납입원금보다 적은 해약환급금으로 손실이 발생할 수 있으므로 주의해야 한다. 가입 시점이 이를수록 유지 기간을 길게 가져갈 수 있어 2030 세대의 관심도 높다. 아울러 종신토록 연금을 수령할 수 있어 장수 리스크에 대비할 수 있으며 관련 세법상 비과세 요건 충족 시 이자소득세 면제 혜택도 누릴 수 있다. 삼성생명 관계자는 “초고령사회에는 자산 규모보다 안정적인 현금흐름이 중요하다”며 “오래 유지할수록 혜택이 커지는 구조로 고객들의 든든한 노후를 지원할 것”이라고 말했다.

서울시가 공공자전거 따릉이 회원정보 유출 피해를 입은 시민에게 30일 정기권을 보상으로 제공한다. 따릉이를 운영·관리하는 서울시 산하 서울시설공단은 21일 개인정보가 유출된 462만 명에게 아이디(ID)와 휴대전화 번호, 생년월일, 성별, 체중, 이메일, 우편번호, 주소, 보호자 휴대전화 번호·생년월일·성별 등 개인별 개인정보 실제 유출 항목과 유출 경위, 피해 예방 수칙 등이 담긴 안내 문자를 보낸다고 밝혔다. 안내 문자는 이날부터 하루 120만 건씩 순차 발송된다. 문자 수신을 거부한 경우에는 전달되지 않을 수 있다. 콜센터(1599-0120)나 이메일(seoulbike@sisul.or.kr)로 문의하면 본인의 유출 항목을 확인할 수 있다. 개인정보가 유출된 회원에게는 5000원 상당의 따릉이 30일 정기권(하루 1시간 이용쿠폰)을 제공한다. 8월 중 따릉이 앱을 통해 쿠폰으로 지급된다. 앞서 시는 2024년 6월 따릉이 앱이 분산서비스거부(디도스) 공격을 받아 회원 개인정보가 유출됐다고 발표했다. 이후 경찰청·개인정보보호위원회와의 협의를 거쳐 개인별 유출 항목을 확정했다.

한 대학병원 애플리케이션(앱)에 세월호 참사를 연상케 하는 문구가 표출돼 파문이 일어난 가운데, 해당 앱의 개발사가 “세월호 참사 유가족 여러분과 국민 여러분께 깊은 상처를 드렸다”며 사과했다. 15일 업계에 따르면 헬스케어 데이터 플랫폼 개발사인 레몬헬스케어는 전날 홍병진 대표이사 및 임직원 일동 명의로 사과문을 올려 “화면을 마주하실 분들의 마음을 살피지 못한 책임은 변명의 여지 없이 당사에 있다”며 이같이 밝혔다. 앞서 레몬헬스케어가 개발·운영하는 대학병원 환자용 앱에서는 가족의 의료비 대리 결제 서비스를 위한 등록 화면에 생년월일을 입력하도록 하면서 입력 예시로 ‘2014년 4월 16일’이 표기돼 있는 사실이 온라인 커뮤니티 등을 통해 알려졌다. 2014년 4월 16일은 세월호 참사가 발생한 날로, 참사 피해자 및 유족들을 조롱하는 게 아니냐는 비판이 쏟아지자 해당 문구는 ‘2026년 7월 14일’로 수정됐다. 이에 대해 레몬헬스케어는 “경위를 조사한 결과 해당 문구는 과거 앱 개발 과정에서 처음 작성된 이후 화면 개편을 거치면서도 검증 없이 그대로 복사돼 재사용돼왔다”면서 “최초 작성 경위에 대해서는 계속 확인하고 있지만, 경위가 어떠했든 국민 모두의 아픔인 날짜가 서비스 화면에 노출되는 것을 지금까지 걸러내지 못한 것은 전적으로 저희 회사의 잘못”이라고 설명했다. 이어 “수없이 이 화면을 열어보고 검토하면서도 기능이 제대로 작동하는지만 살폈을 뿐, 그 날짜가 누군가에게 얼마나 큰 아픔으로 다가올지는 헤아리지 못했다”고 덧붙였다. 또 자사의 환자용 앱을 사용하는 전국의 140여 개 주요 종합병원에 누를 끼쳤다며 “병원은 이에 관여한 바 없으며, 전적으로 저희 회사의 영역”이라고 강조했다. 레몬헬스케어는 “환자용 앱을 포함한 모든 서비스의 화면 문구와 소스코드 내 텍스트를 전수 조사해 국민 정서를 해치거나 상처를 줄 수 있는 표현이 없는지 점검하고 그 결과를 투명하게 공개하겠다”면서 “향후 대표이사가 재발 방지 대책의 수립과 이행을 직접 관장하겠다”라고 밝혔다. 또 “세월호 유가족과 국민 여러분께 사과드릴 기회를 주신다면 어떤 방식으로든 용서를 구하겠다”면서 “환자와 가족의 마음을 살피는 것을 업으로 하는 회사가 정작 가장 잘 살폈어야 할 아픔을 스스로 헤아리지 못했다는 사실을 뼈아프게 받아들이고 깊이 반성한다”라고 고개를 숙였다. 플랫폼 개발 업체인 ‘레몬헬스케어’는 서울 지역 주요 병원의 앱 개발·관리에 참여하고 있다.

한 외주 개발업체가 관리하는 서울 소재 대학병원 애플리케이션(앱) 화면에 2014년 세월호 참사를 연상케 하는 문구가 표출됐다가 뒤늦게 수정돼 논란이다. 14일 의료계에 따르면 이날 한때 고려대학교병원 앱의 ‘가족등록 환자조회’ 기능에서 생년월일 입력란 예시에 ‘2014년 4월 16일 시 20140416으로 입력’이라는 문구가 기재돼 있었다. 2014년 4월 16일은 제주도로 향하던 여객선 세월호가 침몰해 승객 304명이 숨지거나 실종된 참사가 발생한 날이다. 참사 발생 이후 온라인 커뮤니티 ‘일간베스트 저장소’(일베) 등 일부 극우 단체를 중심으로 희생자와 유족을 조롱하는 일이 이어져 논란이 되기도 했다. 고려대 의료원 관계자는 “플랫폼 개발 업체 측에서 해당 문구를 사용한 것으로 보인다”며 “상황을 파악한 뒤 곧바로 수정 조치했다”고 밝혔다. 문제가 된 문구는 현재 이날 날짜인 ‘2026년 7월 14일’로 수정된 상태다. 플랫폼 개발 업체인 ‘레몬헬스케어’는 고려대병원을 비롯해 서울대병원 등 서울 지역 주요 병원의 앱 개발·관리에도 참여하는 것으로 알려졌다.

아파트 주민센터에서 카카오톡 메시지가 왔다. 입주민 전용 서비스 앱을 깔아서다. 언젠가 동생이 무거운 물건을 가지러 집에 왔을 때 깔았다. 외부 차량이 방문할 때 앱에서 자동차 번호를 예약·등록하면 주차장 출입이 편하다. 앱을 쓰니 시간적·공간적 제약이 없다. 주민센터의 각종 공지사항을 확인할 수 있는 것도 편하다. 주택관리업자 재계약 동의, 입주자대표회의 회장·감사 선출 등 전자투표에도 참여했다. 수십 년간 아파트에서만 살았지만 그동안 이런저런 투표는 남의 일이었다. 공동체의 한 사람으로서 의사 결정에 참여했다는 일이 뿌듯했다. 몇년 전 월패드 해킹 사태가 터졌을 때 월패드 카메라에 스티커를 붙였다. 아파트 주민센터에 근무한 경험이 있는 친구의 조언이었다. 전자투표를 하려면 휴대전화번호, 생년월일 등 개인 정보를 넣어야 한다. 아파트 네트워크에는 개인정보는 물론 입출입 기록, 커뮤니티센터 이용 기록 등 다양한 정보가 쌓여 있을 거다. 이 정보들은 잘 관리되고 해킹으로부터 안전할까. 그럴 거라고 믿을 수밖에.

최근 개인정보 유출 사고가 발생한 결혼정보업체 듀오와 온라인동영상서비스(OTT) 티빙에 대한 손해배상 소송에 참여하는 피해자가 급증하고 있다. 16일 법조계에 따르면 법무법인 LKB평산이 대리하는 듀오 개인정보 유출 손해배상 소송의 원고는 총 1072명이다. LKB평산은 1차 소송에서 46명, 2차 소송에서 455명이 소를 제기한 데 이어 전날 571명의 원고가 추가로 소장을 제출했다고 설명했다. 1인당 청구액은 100만원이다. 이 중 1차 소송을 심리하는 서울중앙지법 민사29단독 김노아 판사는 지난 10일 사건을 조정에 회부했다. 조정은 분쟁 당사자들의 타협과 합의를 이끌어 화해에 이르게 하는 절차다. 변호인단은 듀오가 탈퇴 회원 등의 개인정보를 장기간 보관한 점, 피해자들이 유출 여부 및 항목을 확인하기 어려운 점 등을 문제 삼을 계획이다. 지난 4월 개인정보보호위원회는 듀오에서 개인정보를 취급하는 직원의 업무용 PC가 해킹당해 정회원 42만 7464명의 개인정보가 외부로 유출됐다고 밝혔다. 유출된 정보에는 이름·생년월일·주소·휴대전화번호뿐 아니라 신장·체중·종교·혼인경력·직장명·학력, 성격 성향 등 민감도가 높은 개인정보가 다수 포함된 것으로 조사됐다. 정태원 LKB평산 집단소송센터장은 “이번 사건은 인격과 사생활 전반이 노출된 사건”이라며 “오래전 가입자와 탈퇴 회원 정보까지 장기간 보관됐다면 그 책임은 가볍지 않다”고 강조했다. 마찬가지로 개인정보 유출 사고가 발생한 티빙에 대한 손해배상 소송에 참여하는 피해자 규모는 9만명을 웃도는 것으로 나타났다. 법무법인 지향은 이날 오전까지 티빙 개인정보 유출 피해자 총 9만 377명이 손해배상 소송에 참여했다고 밝혔다. 청구액은 원고 1인당 30만원이다. 지향 측은 전날 기준 5만명 수준이었던 소송 참가자 규모가 빠르게 증가하고 있다고 설명했다. 최근 티빙은 외부의 비인가 접근으로 회원 ID와 성명, 생년월일, 전화번호, 이메일 등 일부 개인정보가 유출됐다.

중국에서 유소년 농구 국가대표 선수의 나이를 조작한 것으로 드러나 파장이 일고 있다. 11일 중국 지무신문에 따르면 중국농구협회는 전날 U18 대표팀 선수 리이저(2008년생)와 과거 장한보(2006년생)라는 이름으로 활동했던 선수가 동일 인물이라고 밝혔다. 조사 결과 해당 선수의 실제 생년월일은 2006년 3월 19일이었지만 허위 증명서를 이용해 신분증 정보도 변경한 정황이 드러났다. 이 선수는 과거 2021~2022년 장한보라는 이름으로 전국 청소년 대회에 출전했고, 이후 2024~2025년에는 리이저라는 이름으로 중국농구협회 주관 대회와 각종 전국대회에 참가한 것으로 나타났다. 중국농구협회는 이를 연령을 낮춰 등록하고 개명까지 해 출전 자격을 얻은 위반 행위로 판단했다. 이에 따라 리이저와 관련 책임자 4명에게 향후 3년간 중국농구협회 산하 모든 대회 참가를 금지하는 징계를 내렸다. 또 후베이성 체육국 농구·배구운동관리센터 청소년팀과 우한체육학원 부속 체육학교, 샤오간시 체육예술학교의 관련 대회 성적을 취소하고 3년간 해당 종목 등록 자격을 정지했다. 이번 의혹은 최근 열린 중국 U18 대표팀과 뉴질랜드 U18 대표팀의 평가전 이후 불거졌다. 당시 중국은 73-59로 승리했고, 리이저는 20점 득점, 9리바운드 7어시스트를 기록하며 팀 승리를 이끌었다. 하지만 경기 직후 일부 팬들이 그의 나이에 의문을 제기했다. 팬들은 2022년 U17 전국대회에 출전했던 장한보와 리이저의 외모가 지나치게 닮았다는 점에 주목했다. 목 오른쪽에 있는 점의 위치와 왼손 슈팅 습관이 같았고, 두 사람의 음력 생일도 모두 음력 2월 20일로 동일했다. 또 장한보는 국가 1급 운동선수 자격을 취득한 뒤 공식 기록에서 갑자기 사라졌고, 리이저는 이전까지 연령별 대표팀 기록이 거의 없다가 2024년부터 각종 U시리즈 대회에 갑자기 등장한 사실도 의혹을 키웠다. 일부 네티즌은 장한보가 2019년 U15 대회에서 2005년생 선수들과 함께 출전한 기록까지 찾아내며 실제 나이가 더 많을 가능성도 제기했다. 논란이 확산하자 중국농구협회는 관계 기관과 공동 조사에 착수했고, 결국 나이 조작 사실을 공식 확인했다. 협회는 “이번 사건을 계기로 선수 등록 정보와 경기 기록 검증 절차를 강화하고, 갑자기 등장한 고연령 선수에 대한 점검도 확대할 계획”이라며 “국가대표 선수의 신원 및 연령 검증 절차를 강화하겠다”고 밝혔다.

개인정보보호위원회가 온라인동영상서비스(OTT) 사업자 티빙의 개인정보 유출사건 조사에 착수했다. 개인정보위는 4일 “3일 오전 2시 티빙으로부터 개인정보 유출신고를 접수해 조사에 착수했다”고 밝혔다. 티빙은 전날 홈페이지 공지문을 통해 개인정보 유출 사실을 밝혔다. 티빙은 지난 1일 신원 미상의 해커가 개인정보가 저장된 데이터베이스에 접속해 개인정보 파일을 외부로 전송했다고 설명했다. 유출된 개인정보는 아이디와 이름, 생년월일, 성별, 휴대전화 번호, 이메일, 암호화된 계좌번호 등이다. 티빙은 “유출 사실을 인지한 후 해커의 데이터베이스 접근을 차단하고 모니터링을 강화하는 대응 조치를 취했다”며 “고객센터를 통해 피해를 확인하고 관련 구제 절차를 위한 지원을 제공할 예정”이라고 밝혔다. 유출 규모는 아직 확인되지 않았다. 개인정보위는 자료제출 요구와 현장 조사 등을 통해 구체적인 유출 경위와 피해 규모, 안전조치 의무 및 유출 통지·신고 의무 등 개인정보보호법 준수 여부를 조사할 계획이다.

국내 온라인동영상서비스(OTT) 티빙에서 회원 개인정보 유출 사고가 발생했다. 티빙은 해커의 비인가 접근으로 회원 정보가 유출된 정황을 확인하고 한국인터넷진흥원(KISA)에 신고했고, 피해 규모와 원인을 조사 중이다. 과학기술정보통신부도 중대한 침해사고로 보고 민관합동조사단을 구성했다. 티빙은 3일 홈페이지와 앱 공지를 통해 “지난 2일 개인정보 저장 데이터베이스에 대한 비인가 접근 및 파일 유출 정황을 확인했다”고 밝혔다. 유출된 정보는 아이디(ID), 이름, 생년월일, 성별, 휴대전화 번호, 이메일, 연계정보(CI), 중복가입확인정보(DI), 환불 계좌번호, 비밀번호, 서비스 이용 관련 정보 등이다. 또 휴대전화 번호 일부와 이메일 일부, 환불 계좌번호, 비밀번호 등은 암호화된 상태였다고 설명했다. 티빙은 주민등록번호와 결제 관련 유효 정보는 보유하고 있지 않아 유출 대상이 아니라고 설명했다. 다만 현재까지 정확한 유출 규모는 공개하지 않았다. 데이터 분석 솔루션 모바일인덱스 기준 티빙의 월간활성이용자는 지난 4월 약 770만명 수준이고, 유료 가입자 수는 약 500만명으로 추정된다. 티빙은 사고 인지 직후 공격자 IP 접근을 차단하고 클라우드 접근 통제 정책을 변경했으며, DB 접속 모니터링 강화와 추가 피해 방지를 위한 전면 보안 점검에 착수했다고 밝혔다. 또 티빙과 동일한 계정 정보를 사용하는 다른 서비스의 비밀번호도 변경할 것을 권고했다. 티빙은 지난해 12월에도 외부에서 확보한 아이디와 비밀번호를 무작위 대입하는 ‘크리덴셜 스터핑’ 공격을 받은 바 있다. 이용자들 사이에서는 CI·DI 정보 유출에 대한 우려도 나온다. CI는 본인 인증을 거친 동일 이용자를 식별하는 고유값으로, 다른 유출 정보와 결합될 경우 개인 식별 등에 악용될 가능성이 있다. 과기정통부와 KISA는 티빙 측에 자료 보전을 요구하고 사고 원인과 피해 규모 조사에 착수했다. 조사단에는 포렌식과 클라우드 서비스 분야 민간 전문가들도 참여한다. 최주희 티빙 대표는 이날 발표한 사과문에서 “이용자 정보를 지켜드리지 못한 책임은 전적으로 티빙에 있다”며 “피해 구제와 이용자 보호를 위해 끝까지 책임지겠다”고 밝혔다.