3954만 계정 유출한 티빙, 보상은 ‘직접 신청’…신뢰 회복 시험대 올랐다

• 9월 30일까지 홈페이지·앱에서 신청…기한 지나면 보상받기 어려워
• 안심보험·시청 기능·포인트·제휴 혜택 제공…현금 300만원 지급은 아냐
• 탈퇴 회원도 재가입해야 신청 가능…피해자가 감당하는 절차 부담 논란

온라인동영상서비스(OTT) 티빙이 개인정보 유출 피해 회원을 대상으로 보상 신청 접수를 시작했다. 유출된 계정이 3954만개에 달하는 대규모 사고인 만큼 보상 내용뿐 아니라 신청 절차와 이용 조건, 재발 방지 대책이 플랫폼 신뢰 회복을 좌우할 전망이다.

티빙은 7일 오전 10시부터 오는 30일 오후 11시59분까지 개인정보 유출 대상 회원의 보상 신청을 받는다. 보상이 자동으로 모두 지급되는 방식은 아니어서 대상자는 정해진 기간 안에 직접 신청 절차를 밟아야 한다.

이용자는 티빙 홈페이지나 모바일 애플리케이션에 로그인한 뒤 ‘마이(MY)’ 메뉴의 보상 신청 페이지에서 대상 여부를 확인할 수 있다. 본인 확인을 거쳐 신청을 완료해야 하며 고객센터를 통한 접수는 받지 않는다.

이미 티빙을 탈퇴한 회원도 유출 대상 계정에 포함됐다면 보상을 신청할 수 있다. 다만 신청 페이지 접속과 본인 확인을 위해 과거 사용한 계정으로 티빙에 무료 재가입해야 한다. 유료 이용권을 구매할 필요는 없지만 개인정보 유출로 서비스를 떠난 이용자에게 다시 가입을 요구한다는 점은 논란이 될 수 있다.

보상안은 해킹·피싱 안심보험 1년 무료 가입, 3개월간 프리미엄급 시청 기능, 티빙 포인트 50P, 제휴 엔터테인먼트 혜택 등으로 구성됐다. 티빙은 전체 보상의 1인당 체감가치를 약 2만원으로 추산했다.

안심보험은 사이버 금융사기와 인터넷 쇼핑몰 사기, 개인 간 직거래 사기 등으로 피해를 봤을 때 1인당 최대 300만원까지 보장한다. 보험 적용 기간은 10월 6일부터 2027년 10월 5일까지다.

여기서 최대 300만원은 개인정보 유출 피해자에게 직접 지급하는 보상금이 아니다. 보험 가입 기간에 약관상 보장 대상이 되는 별도의 사기 피해가 발생하고 심사를 통과했을 때 받을 수 있는 최대 보장액이다. 피해 회원이 현금 300만원을 보상받는 것으로 오해하지 않도록 안내할 필요가 있다.

프리미엄 시청 기능은 3개월 동안 최대 4K 화질과 콘텐츠 다운로드 400회, 최대 4대 동시 시청을 지원한다. 그러나 월 1만7000원인 프리미엄 이용권 자체를 무료로 제공하는 것은 아니다.

광고형 스탠다드와 베이직, 스탠다드 이용자는 기존 이용권의 콘텐츠 범위와 광고 조건을 유지하면서 화질과 다운로드 횟수, 동시 시청 기능만 프리미엄 수준으로 높일 수 있다. 광고형 이용자는 기능이 상향되더라도 광고를 계속 시청해야 한다.

탈퇴 후 무료로 재가입한 회원은 이용 중인 유료 이용권이 없기 때문에 프리미엄 시청 기능만으로 콘텐츠를 볼 수 없다. 해당 혜택을 실제로 사용하려면 별도의 이용권을 구매해야 한다. 보상을 받기 위해 재가입했지만 일부 혜택을 이용하려면 다시 비용을 내야 하는 구조인 셈이다.

티빙 포인트 50P는 최신 영화 등 개별 구매 콘텐츠 결제에 사용할 수 있는 5000원 상당의 포인트다. 9월 30일 현재 이미 프리미엄 이용권을 사용해 시청 기능 상향 혜택을 받을 수 없는 회원에게는 50P가 추가돼 총 100P가 제공된다.

엔터테인먼트 혜택은 웨이브 광고형 스탠다드 1개월 이용권과 CGV 콤보 3종 5000원 할인 쿠폰 가운데 하나를 선택하는 방식이다. 신청을 완료한 뒤에는 선택한 보상 항목을 바꿀 수 없어 이용 가능성과 필요성을 미리 확인해야 한다.

보상은 10월 6일 오전 10시부터 순차적으로 지급된다. 티빙 포인트와 프리미엄 시청 기능, CGV 할인 쿠폰은 12월 31일까지 이용해야 하며 남은 혜택은 이후 소멸한다. 웨이브 이용권 쿠폰도 같은 날까지 등록해야 하고 등록일로부터 1개월간 사용할 수 있다.

이번 사고로 유출된 정보는 활성 계정 2206만개와 휴면 계정 850만개, 탈퇴 계정 887만개, 테스트 계정 11만개 등 총 3954만개 계정에 이른다. 다만 한 사람이 여러 계정을 보유한 사례가 포함돼 있어 계정 수가 실제 피해 인원과 일치하는 것은 아니다.

유출 항목에는 성명과 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI), 결제 이력 등이 포함됐다. 개발 프로젝트 361건과 소스코드 등이 포함된 약 30.35GB 규모의 자료도 외부로 빠져나간 것으로 조사됐다.

이번 보상안은 금융사기 위험과 서비스 이용 불편을 일정 부분 보완하려는 조치지만, 실질적인 피해 구제 수준을 둘러싼 평가는 엇갈릴 수 있다. 포인트와 제휴 쿠폰, 시청 기능 상향은 이용자가 티빙이나 연계 서비스를 계속 사용해야 가치가 발생하기 때문이다.

특히 피해자가 직접 사고 사실을 확인하고 로그인과 본인 인증, 보상 선택, 사용기한 관리까지 해야 하는 ‘신청형 보상’은 접근성이 낮은 이용자를 배제할 우려가 있다. 안내 문자를 확인하지 못하거나 정해진 기간을 놓친 회원, 탈퇴 후 재가입을 원하지 않는 회원은 피해를 입고도 혜택을 받지 못할 수 있다.

보상 신청을 위한 재가입 과정에서 개인정보를 다시 입력해야 하는 점도 부담이다. 티빙은 계정 정보와 유출 대상을 정확히 대조하기 위해 재가입이 필요하다는 입장이지만, 최소한의 정보만으로 본인 확인을 할 수 있는 별도 절차나 고객센터 보조 접수 방안을 마련할 필요가 있다.

플랫폼의 신뢰는 쿠폰 규모만으로 회복되지 않는다. 사고 발생 원인과 침입 경로, 장기간 탐지하지 못한 이유, 유출 정보의 악용 여부를 지속적으로 공개하고 보안 투자와 외부 검증 결과를 이용자에게 정기적으로 알려야 한다.

개인정보 유출은 사고 시점에 끝나는 문제가 아니다. 유출된 이름과 연락처, 결제 이력 등이 다른 정보와 결합되면 정교한 피싱이나 사칭 범죄에 악용될 가능성이 있다. 이용자는 티빙이나 금융기관을 사칭한 문자와 전화, 비밀번호 변경을 요구하는 링크를 경계하고 여러 서비스에서 같은 비밀번호를 사용했다면 이를 변경하는 것이 좋다.

티빙이 대규모 유출 사고를 단기적인 보상 행사로 마무리할지, 정보보호 체계를 근본적으로 바꾸는 계기로 삼을지는 앞으로의 후속 조치에 달렸다. 3954만개 계정이 유출된 이번 사고는 국내 플랫폼 산업에 이용자 정보 보호가 서비스 경쟁력의 기반이라는 사실을 다시 확인시키고 있다.

더 좋은 미래를 위한 콘텐츠 플랫폼 – <굿퓨처데일리>