브리핑►경제

티빙 계정 3954만개 유출 — 보험 한도는 11억, 집단소송은 9만명

티빙 개인정보 유출 보상

한눈에 요약

  • 무슨 일? 티빙이 7일 오전 10시부터 개인정보 유출 사고 대상자로 안내받은 회원을 상대로 보상 신청을 받기 시작했습니다.
  • 왜 중요? 과학기술정보통신부 민관합동조사단에 따르면 지난 5월 말 사이버 침해로 총 3954만개 계정 정보가 유출됐습니다. 그런데 사고 당시 티빙이 가입한 보험은 법정 의무보험인 개인정보배상책임보험 11억1000만원 한도뿐이었습니다.
  • 핵심 숫자/일정: 보상 패키지에 1인당 최대 300만원을 보장하는 해킹·피싱 안심보험이 1년간 무료로 포함됩니다. 일부 법무법인을 중심으로 9만명 이상이 집단소송을 준비 중입니다.

무슨 일이 있었나

대규모 개인정보 유출 사고가 발생한 티빙이 고객 보상 절차에 들어갔습니다. 보상 패키지에는 해킹·피싱 안심보험이 포함됐습니다. 신청 고객에게 1년간 무료로 제공되며, 해킹·피싱에 따른 사이버 금융사기를 비롯해 인터넷 쇼핑몰 사기와 개인 간 직거래 사기 등에 대해 1인당 최대 300만원까지 보장합니다.

유출 규모는 작지 않습니다. 활성 계정 2206만개뿐 아니라 휴면 계정 850만개와 탈퇴 계정 887만개에서 성명과 생년월일, 휴대전화번호, 이메일, 연계정보(CI)가 빠져나갔습니다. 다만 계정 간 중복이 포함돼 있어 실제 피해자 수는 개인정보보호위원회가 추후 확정할 예정입니다.

문제는 사고 당시의 대비 수준입니다. 티빙은 KB손해보험의 개인정보배상책임보험에 11억1000만원 한도로 가입돼 있었습니다. 이 보험은 일정 규모 이상의 개인정보처리자가 의무적으로 가입해야 하는 상품으로, 유출 등으로 법률상 손해배상책임이 발생했을 때 배상금과 소송비용 등을 보장합니다. 기본담보 외에 위기관리 컨설팅과 실행비용, 과징금 관련 특약에도 가입돼 있었습니다.

숫자로 보는 사고와 대응

항목 내용
유출 계정 총 3954만개 (활성 2206만·휴면 850만·탈퇴 887만)
유출 항목 성명, 생년월일, 휴대전화번호, 이메일, 연계정보(CI)
사고 시점 지난 5월 말 사이버 침해
사고 당시 보험 개인정보배상책임보험 11억1000만원 한도
보상 패키지 해킹·피싱 안심보험 1년 무료, 1인당 최대 300만원
집단소송 준비 9만명 이상
티빙 2분기 실적 매출 1407억원, 영업이익 60억원 (첫 분기 흑자)
정보보호 투자 지난해 25억원 → 올해 30억원 → 5년 내 연 100억~120억원 목표

배경 — 의무보험과 사이버보험의 간격

현행 개인정보보호법은 일정 요건에 해당하는 개인정보처리자에게 손해배상책임 이행을 위한 보험 가입이나 준비금 적립을 의무화하고 있습니다. 최소 가입금액은 정보주체 수와 매출액에 따라 정해지는데, 정보주체가 100만명 이상이고 매출액이 800억원을 넘는 기업의 최소 가입금액은 10억원입니다. 티빙의 11억1000만원은 이 기준을 갓 넘긴 수준입니다.

반면 사이버보험은 범위가 다릅니다. 개인정보 유출에 따른 손해배상책임뿐 아니라 해킹이나 랜섬웨어 공격 이후 포렌식 조사, 데이터 복구, 고객 통지, 위기관리 컨설팅, 영업중단 손실 등 사고 수습 과정 전반의 위험을 담보할 수 있습니다. 보장 한도도 기업의 위험 수준에 맞춰 설정할 수 있습니다.

관건은 배상 규모입니다. 향후 소송으로 티빙의 법률상 손해배상책임이 인정될 경우, 배상액이 11억1000만원을 넘어서면 초과분은 회사가 직접 부담해야 합니다. 티빙은 지난 2분기 매출 1407억원, 영업이익 60억원으로 2020년 독립법인 출범 이후 처음으로 분기 흑자를 냈는데, 이번 비용 부담이 실적에 변수가 될 수 있습니다. 보안 투자도 늘리고 있습니다. 지난해 약 25억원이던 정보보호 투자액을 올해 약 30억원으로 올리고, 5년 안에 연간 100억~120억원 수준까지 확대할 방침입니다.

이런 사고는 티빙만의 일이 아닙니다. 최근 쿠팡과 SK텔레콤, KT, 나이키코리아 등 통신·유통·플랫폼을 가리지 않고 유출 사고가 잇따랐습니다. 이해민 조국혁신당 의원실에 따르면 지난해 사이버보험 계약 건수는 7683건으로 2024년보다 42% 늘었습니다.

나에게 미치는 영향

  • 티빙 이용자: 유출 대상자로 안내받았다면 보상 신청을 통해 해킹·피싱 안심보험을 1년간 무료로 받을 수 있습니다. 탈퇴한 계정도 유출 대상에 포함돼 있으니 과거 가입 이력이 있다면 확인해볼 필요가 있습니다.
  • 유출 우려가 있는 모든 이용자: 유출 항목에 휴대전화번호와 이메일이 포함돼 스미싱·피싱 시도가 늘어날 수 있습니다. 출처가 불분명한 링크는 열지 않는 것이 안전합니다.
  • 기업 실무자: 법정 의무보험 한도는 최소 기준일 뿐입니다. 보유 개인정보 규모와 예상 손실을 고려해 보장 범위와 한도를 따로 설계할 필요가 있다는 것이 보험업계의 지적입니다.

자주 묻는 질문

Q. 보상 신청은 어떻게 하나요?
A. 유출 사고 대상자로 안내받은 회원을 대상으로 지난 7일부터 신청을 받고 있습니다. 구체적인 절차는 티빙의 공식 안내를 확인해야 합니다.

Q. 실제 피해자가 3954만명인가요?
A. 아닙니다. 3954만개는 계정 수이며 계정 간 중복이 포함돼 있습니다. 실제 피해자 수는 개인정보보호위원회가 추후 확정합니다.

Q. 집단소송에 참여하면 보상을 더 받나요?
A. 소송 결과에 따라 달라집니다. 현재는 일부 법무법인을 중심으로 9만명 이상이 준비 중인 단계이고, 법률상 배상책임 인정 여부와 금액은 확정되지 않았습니다.

앞으로 지켜볼 것

  • 개인정보보호위원회의 실제 피해자 수 확정과 과징금 부과 여부
  • 집단소송의 진행 상황과 배상 규모
  • 보험 한도(11억1000만원) 초과분을 회사가 어떻게 부담할지

참고 자료