티빙 3954만 계정 유출…문제는 ‘해킹 기술’이 아니라 내부 통제였다

온라인동영상서비스(OTT) 티빙(TVING)에서 발생한 개인정보 유출 사고의 구체적인 원인이 드러났다. 공격자가 개발자의 접속키 하나를 확보한 뒤 개발환경을 거쳐 실제 서비스 운영환경과 개인정보 데이터베이스까지 단계적으로 침투한 것으로 조사됐다. 특히 이번 사고는 알려지지 않은 고난도 취약점 하나가 뚫리면서 발생한 사고라기보다 접속키 관리, 접근권한 통제, 비정상 행위 탐지, 로그 관리, 보안인력 운영 등 기업이 기본적으로 갖춰야 할 정보보호 체계가 여러 단계에서 동시에 작동하지 않은 사고라는 점에서 무겁게 볼 필요가 있다.