퇴근하고 소파에 앉아 편하게 영상을 고르던 저녁 시간이 갑자기 걱정으로 변하는 순간이 있습니다. 요즘 온라인 세상에서는 워낙 보안 사고 소식이 자주 들려와서 내가 쓰는 서비스는 괜찮은지 불안한 마음이 드는 게 당연합니다. 특히 우리가 매일 즐겨 찾는 OTT 서비스인 티빙에서 무려 천구백만 명에 가까운 사람들의 소중한 개인정보가 밖으로 새어 나갔다는 소식은 적지 않은 충격을 안겨주었습니다. 이는 단순히 남의 이야기가 아니라 바로 나 자신의 문제일 수도 있다는 생각에 많은 분이 밤잠을 설치고 계실 것 같습니다. 이름이나 연락처 같은 일반적인 정보뿐만 아니라 온라인에서 나를 증명하는 고유한 값까지 유출되었다고 하니 그 심각성은 말로 다 하기 어려울 정도입니다.
이번 티빙 개인정보 유출 사고는 개발자 계정이 공격자에게 뚫리면서 시작되었습니다. 개발자들이 작업할 때 쓰는 공간에 보안을 지키는 핵심 열쇠인 코드가 아무런 보호 장치 없이 노출되어 있었던 것입니다. 문을 활짝 열어두고 외출한 것과 다를 바 없는 상황에서 공격자는 너무나 쉽게 안으로 들어와 정보를 빼갔습니다. 정부 기관의 조사 결과를 살펴보면 유출된 정보는 아이디에 그치지 않습니다. 우리가 온라인에서 활동할 때 쓰는 이름과 생년월일 그리고 연계 정보라고 불리는 고유 값까지 포함되어 있습니다. 이 정보들은 나중에 범죄에 악용될 가능성이 매우 커서 많은 사람이 걱정을 쏟아내고 있는 상황입니다. 평소 이용자들이 믿고 서비스를 즐겼던 만큼 이번 사태를 바라보는 시선은 더욱 차갑기만 합니다.
티빙 가입을 직접 하지 않았으니 나는 안전하다고 생각하셨던 분들도 이번에는 마음을 놓을 수 없게 되었습니다. 네이버나 카카오처럼 평소 쓰던 아이디를 그대로 사용해 간편하게 로그인하셨던 분들도 이번 사고의 영향권에 들어와 있기 때문입니다. 제휴 서비스를 통해 정보를 주고받는 과정에서 이용자의 핵심 데이터가 서버에 저장되어 있었고 이것이 그대로 털려버린 것입니다. 정말 안타까운 점은 작년에 통신사 사고를 겪고 그에 대한 보상으로 이용권을 받아 사용하던 분들조차 다시 피해자가 되었다는 사실입니다. 통신사를 믿고 이용권을 썼는데 또다시 정보가 유출된 셈이니 이용자들의 허탈함과 분노는 이루 말할 수 없을 정도입니다. 내가 직접 가입한 적이 없더라도 연동된 상태라면 안심할 수 없는 상황입니다.
이미 털린 정보를 되돌릴 수는 없지만 지금부터라도 피해를 최소화하기 위한 노력이 필요합니다. 우선 티빙 고객센터나 정부에서 운영하는 공식 조회 사이트에 접속하여 내 정보가 유출되었는지 확실하게 확인하는 것이 가장 먼저 할 일입니다. 만약 유출 대상이라는 결과가 나온다면 사용하는 모든 비밀번호를 지금 즉시 다른 것으로 바꾸셔야 합니다. 혹시나 다른 사이트와 같은 비밀번호를 쓰고 계신다면 그곳들도 전부 교체하는 것이 안전합니다. 아울러 연동된 포털 계정의 로그인 알림 설정을 켜두고 모르는 번호로 오는 문자에 포함된 링크는 절대 클릭하지 않는 습관을 들여야 합니다. 스미싱 같은 이 차 피해를 막는 것만으로도 충분히 위험을 줄일 수 있습니다.
개인정보가 한 번 세상에 퍼지면 그 피해는 걷잡을 수 없이 커질 수 있습니다. 이번 사건을 계기로 우리가 사용하는 여러 플랫폼의 보안 상태를 점검하는 시간이 되었으면 합니다. 내 계정은 내가 지킨다는 생각으로 평소에 보안 설정을 꼼꼼히 살펴보고 주기적으로 정보를 관리하는 습관을 가져야겠습니다. 불안해하기만 하기보다는 지금 바로 확인하고 필요한 조치를 취하는 것이 가장 현명한 방법입니다.
