[디지털데일리 강소현 기자] 과학기술정보통신부는 티빙 개인정보 유출 사고와 관련해 중대한 사고에 해당한다고 판단하고, 민관합동조사단을 구성했다고 3일 밝혔다.

과기정통부에 따르면 티빙은 지난 1일 침해사고를 신고했다. 정부는 사고 원인과 피해 규모 등을 조사한 결과 민관합동조사단 구성이 필요하다고 판단하고 조사에 착수했다. 조사단에는 과기정통부와 한국인터넷진흥원(KISA), 포렌식·클라우드 분야 민간 전문가 등이 참여한다.

앞서 티빙은 지난 2일 개인정보 저장 데이터베이스(DB)에 신원 미상의 해커가 비인가 접근해 파일을 유출한 정황을 확인했다고 공지했다.

티빙에 따르면 유출된 정보에는 아이디, 이름, 생년월일, 성별, CI·DI, 휴대전화번호 일부, 이메일 주소 일부, 환불 계좌번호, 암호화된 비밀번호, 서비스 이용 정보 등이 포함됐다. 다만 휴대전화번호와 이메일 일부, 비밀번호 등은 암호화된 상태라는 설명이다.

티빙은 사고 인지 직후 공격 IP를 차단하고 클라우드 접근 통제 정책을 변경하는 한편, DB 접속 모니터링 강화 등 추가 피해 확산 방지를 위한 보안 조치를 완료했다고 밝혔다.

또 이용자 피해 구제를 위한 전담 고객센터를 운영하고 있으며, 유출 정보 악용 가능성에 대비해 스미싱·피싱 문자와 이메일에 주의하고 동일 계정을 사용하는 다른 서비스의 비밀번호를 변경할 것을 권고했다.

과기정통부도 2차 피해 예방에 나섰다. 보호나라 홈페이지를 통해 스미싱 등 추가 피해 가능성에 대한 대국민 보안 공지를 진행했다.

과기정통부는 "대규모 정보 유출과 추가 피해 발생 가능성 등을 종합적으로 고려해 민관합동조사단을 구성했다"며 "사고 원인과 피해 규모 등을 철저히 조사하고 결과를 국민에게 투명하게 공개할 계획"이라고 밝혔다.

한편 티빙은 "심려를 끼쳐드려 깊이 사과드린다"며 "보상안과 추가 조치 사항은 지속적으로 안내하겠다"고 밝혔다.