과학기술정보통신부 민관합동조사단은 지난 5월 발생한 티빙 침해사고 조사 결과를 3일 발표했다. 유출된 계정은 총 3954만 개로, 활성 계정 2206만 개, 휴면 계정 850만 개, 탈퇴 계정 887만 개, 테스트 계정 11만 개가 포함됐다. 유출 정보에는 이름, 생년월일, 휴대전화 번호, 이메일 주소, 연계정보(CI) 등 20개 항목 70종이 포함됐으며, 개발 프로젝트 361건도 함께 유출됐다. 이번 사고는 해커가 티빙 개발자의 ‘개발환경 접속키’를 탈취하면서 시작됐다. 공격자는 이를 이용해 내부 시스템에 침투한 뒤 운영환경과 데이터베이스(DB)까지 접근했다. 조사단은 티빙의 접속키 관리와 비정상 행위 탐지 체계가 미흡했다고 지적했다. 개발·운영 환경 접속키가 소스코드에 직접 입력되어 있었고, 일부 중요 정보는 암호화되지 않은 상태로 관리됐다. 또한 2024년 모의해킹 과정에서 접속키 노출 취약점이 발견됐음에도 개선 조치가 미흡했던 것으로 나타났다. 티빙은 사고 인지 후 24시간 이내에 신고해야 하는 정보통신망법 규정을 어기고 약 29시간이 지나서야 한국인터넷진흥원(KISA)에 신고했다. 이에 과기정통부는 티빙에 과태료 3000만 원을 부과할 예정이다. 최주희 티빙 대표는 대국민 사과와 함께 2030년까지 정보보호 투자를 직전 5년 대비 4배로 늘리고 보안 전문인력을 3배 수준으로 확대하겠다고 밝혔다. 티빙은 유출된 계정 수에 중복 가입 사례가 포함되어 있어 실제 피해 이용자 수와는 차이가 있다고 설명했다.