“휴면·탈퇴 모두 보상“…티빙, 개인정보 유출 보상안 공개

티빙은 개인정보 유출사고를 공식 공지한 뒤 3일 개인정보 유출사고 공식 사과 설명회를 열고 사고 경위와 후속 조치를 함께 밝혔다. 티빙의 개인정보 유출 사고 공식 공지 시점은 지난 6월3일이다.

이날 설명회에서는 사고 경위 공개와 고객 보상안 공개, 보안 강화 계획 공개가 이뤄졌다. 유출 정보는 고객 정보와 서비스 개발 필요 소스코드 361건이다.

회사 측은 서비스 변화 과정의 보안 규칙 일관 적용 미흡이 있었고, 그 상태에서 공격 발생으로 유출로 이어졌다고 설명했다. 티빙은 사고 대응 과정의 대응 체계 미흡도 인정했다.

티빙은 유출 책임에 따른 고객 보상 패키지 제공 예정이라고 밝히고, 정보 유출 확인 고객 대상 보상에 착수했다. 보상 대상에는 휴면 고객 포함, 탈퇴 고객 포함이며 1인당 약 2만원 가치 보상이 제공된다. 아울러 티빙은 보안 인력 확대 방침과 보안 투자 확대 방침, 보안 강화 방침도 내놨다.

보상은 여러 혜택을 묶은 패키지로 제공되며, 구성은 해킹·피싱 안심 보험, 프리미엄급 시청 환경 업그레이드, 티빙 포인트, 엔터테인먼트 쿠폰이다. 티빙은 1인 고객당 약 2만원 보상 가치라고 설명했다.

해킹·피싱 안심 보험 제공 기간은 1년이며, 보상 대상은 해킹·피싱 유래 사이버 금융사기, 인터넷 쇼핑몰 사기, 개인 간 직거래 사기다. 안심 보험 보상 한도는 1인당 최대 300만 원이다. 프리미엄급 시청 환경 업그레이드는 별도 신청이 불필요하며 자동 적용된다. 티빙 포인트는 최신 영화 등 개별 구매용 5000원 상당이 지급된다. 엔터테인먼트 쿠폰은 웨이브 AVOD 1개월 또는 CGV 콤보 3종 5000원 할인 쿠폰 중 택1로 제공된다.

보상 지급 기준은 계정이 아닌 고객이다. 휴면 고객은 개인정보 유출 피해 시 보상이 가능하고, 탈퇴 고객도 개인정보 유출 피해 시 보상이 가능하다.

다만 탈퇴 고객은 본인 확인·기본 정보 매칭을 위한 재가입 절차 후 신청이 필요하다. 보상 신청 가능 기한은 9월30일까지이며, 보상 적용 시작일은 10월6일부터다.

티빙은 보상안을 마련하고, 보상 패키지를 내놓으면서 안심보험도 함께 제공하는 이유를 설명했다. 목적은 고객의 안심 선택 지원·보상 가치 체감에 있으며, 티빙 측은 안심보험 제공 이유에 대해 피해 보상과 직접 연결되지 않더라도 향후 안심 사용에 기여한다고 판단했다고 밝혔다.

티빙은 보상 패키지와 별도로 자체 보안 강화도 추진한다. 향후 5년 내 보안 내부·외부 인력을 3배 확대할 계획이며, 투자는 2030년까지 직전 5년 대비 4배 확대할 계획이다.

인력 계획으로는 올해 연말까지 내부 정보 조직 10명 추가가 포함됐다. 이후 인력 확보는 투자 규모에 따라 조정·지속 추진한다.

티빙은 보안 기본 원칙을 제로트러스트로 전면 고도화하고 보안 문화를 재정립할 방침이다. 아울러 신속·일관된 대응 체계 구축을 위한 실무 보안 협의체를 신설하고, 보안 정책·기술 체계 고도화를 목적으로 CEO 직속 정보보호혁신 자문위원회를 발족한다.

티빙 경영진은 이번 사고를 계기로 보안 전반의 재정비 필요성을 밝힌 가운데, 최주희 티빙 대표이사는 이번 사고에 대해 뼈아픈 반성을 전하고 보안 체계 전반을 근본적으로 재구축하겠다는 방침을 밝혔다. 이어 정보보호를 플랫폼의 가장 중요한 책임이자 경쟁력으로 규정하고 고객 신뢰 회복에 최선을 다하겠다는 입장을 내놨다.

출처: 테크월드뉴스 · 김혜진 기자
원문: https://www.epnc.co.kr/news/articleView.html?idxno=406513

참고자료

• https://www.epnc.co.kr/news/articleView.html?idxno=406513