여시뉴스데스크 [속보]정부 "티빙 3954만개 계정 유출...활성계정 2206만개"

[바나나는바나나]

출처: 여성시대 바나나는바나나
https://n.news.naver.com/article/018/0006363112?sid=105

[속보]정부 "티빙 3954만개 계정 유출...활성계정 2206만개"

정부 민관합동조사단, 티빙 침해사고 조사결과 발표
활성 계정 2206만개 포함 총 3954만개 계정 유출 확인
개발환경 접속키 탈취 후 운영환경 침투
티빙 신고 지연으로 과태료 처분
[이데일리 윤정훈 기자]과학기술정보통신부는 3일 온라인동영상서비스(OTT) 티빙(TVING) 침해사고에 대한 민관합동조사단 조사결과를 발표했다.

사진=티빙

 

지난 5월 발생한 이번 사고로 로그인 가능한 활성화 계정 2206만개를 포함해 총 3954만개 계정(중복 포함)이 유출된 것으로 확인됐다. 소스코드가 담긴 개발 프로젝트 361건(30.35GB)도 함께 빠져나갔다.

조사단에 따르면 공격자는 티빙 개발자가 보유한 ‘개발환경 접속키’를 사전에 탈취해 개발환경에 무단 침투했다. 이후 유출한 소스코드 안에 하드코딩되거나 평문으로 저장돼 있던 ‘운영환경 접속키’ 43개 중 2개를 확보해 클라우드 운영환경까지 뚫었다. 이 과정에서 이용자 정보 데이터베이스(DB) 접속정보마저 암호화 없이 평문으로 방치돼 있었던 것으로 드러났다.

공격자는 지난 5월 30일 1차로 정보유출을 시도하다 DB 서버 CPU 사용률이 100%까지 치솟으며 발각됐지만, 이튿날인 31일 CPU 점유율을 10% 이내로 제한하는 방식으로 2차 공격을 감행해 24GB 규모의 이용자 정보를 외부로 반출했다.

유출 항목은 성명, 생년월일, 휴대전화번호, 이메일 주소, 연계정보(CI) 등 20개 항목(70종)이며, 비밀번호와 환불 계좌번호는 암호화된 상태였다. 다만 휴대전화번호·이메일 주소는 복호화 가능한 상태로 유출돼 사실상 평문 유출과 같은 수준으로 조사단은 판단했다.

조사단은 티빙의 정보보호 관리체계 자체가 부실했다고 지적했다. 개발인력 149명에 비해 정보보호 전담인력은 4명 내외에 그쳤고, 지난해 모의해킹에서 접속키 하드코딩 취약점이 발견됐음에도 개선 조치를 하지 않은 사실도 확인됐다.

(후략)
전문 출처로

[ifconfig]

쟤네는 정보보호팀도 있으면서 뭐함?

[쯔쯔쯔]

얘네 찾아보니까 사고 뒤에도 채용 제대로 안하는지 계~속 떠있더라 4명이서 퍽이나 잘하겠다 아주

[무더]

역대급으로 털렸는데 왜이렇게 조용함 ㅅㅂ 쿠팡보댜ㅏ 심하잖아

[ILAY RIEGROW]

아짜증나 진짜로 이미 여기저기 다 털려서 내 정보 리얼 공공재인듯 ㅋㅋ 아열받아 미쳤냐고 진짜

[뺑긇사]

ㅅㅂ

[오늘도살아남지]

티빙은 보상도없지않아? kt는 보상이라고했지

[레몬민트맛]

어케 보상할거냐고

[여자민지]

내정보 이미 중국에 40원에 팔렸을듯 ㅋㅋ

[썸머파라다이스]

티빙 단체 소송 걸었고 기다리는중...진짜 개빡쳐 뭐이렇게 맨날 털려

[민초러브 민초단]

뭔 불법 투자 문자 맨날 와

[빡을빡올]

얘네는 과징금 왜 조단위로 안때림?? 존나 심하게털렷는데

[곰팡이제거제]

마 다 뺏어가라 머하노

[뙤지]

집단소송 진전좀 빨리되면 좋겠다

[낮말은새가듣고니말은아무도안들어줌]

또털린거야? 저번꺼랑 다른거??

[복세편살최고]

레전드네

[니가 웃어서 좋아]

어떻게 책임질건데 싯할

[부대찌걔]

아 티빙 구독은 안했는데 계정은 있고.. 또 털렸겠구나..

[김동산]

아 미친새끼들이네진짜

[우리들의 블루투스]

아니 또???? ㅅㅂ

[나를기준]

왜이렇게 조용해ㅡㅡ

[YSBC]

진짜 쿠팡보다 더하네 지난번에 그 지랄을 하고 또 털리다니

[행정안전부]

미친새끼들 진짜 전국민한테 보상해 ㅅㅂ

[고래를 타고 떠나는 여행]

쿠팡보다 더하네 ㅅㅂ새끼들아

[순간을 소중하게]

아 샤갈 진자 ㅡㅡ

[민트초코칩만]

밥먹듯 털리냐

[불닭에치즈랑맥주]

ㅁㅊ…0

[솜과 사탕]

아 진짜 양아치처럼 구는것도 짜즡나는데 내 개인정보도 털리네

[고양이작가]

ㅎ

[화잇뜨하암]

예..

[웨일스겸둥이]

진짜 뭔 보상금을 주는것도 아니고 미안하다고 1년치를 무료로 배포하는 것도 아니고 야구땜에 프리미엄 결제했는데 ㅅㅂ 진짜 욕나오네 보상을 어떻게 할건데 그니까 과태료만 쳐맥이면 다냐고 내 CI 번호 등등 다 털렸던데 돈은 돈대로 쳐올려놓고 시발

[항상행복만가득가득]

미친놈들아니야 ㅅㅂ

[얼음성벽]

아오 샤갈

[제로처돌이]

시발롬들아보상내놔

[꿍뭉끙몽]

ㅋ

[글우글우]

미친새끼들 얘넨 보상안도 안내놓고 진짜 뭐 어쩌겠단건지 모르겠음 태도가 ㅈㄴ 레전드셔

[젤리또]

티빙은 싸가지 없게 보상도 없어

[이팔삼283]

티빙은 그냥 폐업해라

[진짜귀엽다]

실화냐..안써서다행이네

[봄아봄아봄아]

또 고소 공구해야겠네ㅡㅡ...

[산울리자]

나한테 털 70개정보가 티빙에 기입되어있었나..

[운동하자자자]

욕나온다

[나는모두이룬다]

아... 진자

[로니보]

이시발새끼들