OTT 서비스는 이제 우리 생활에서 뗄 수 없는 즐거움이 되었어요. 주말마다 보고 싶은 드라마나 예능을 찾아보는 일상은 자연스러운 풍경이죠. 그런데 최근 티빙에서 대규모 개인정보 유출 사고가 발생했다는 뉴스는 많은 이용자에게 큰 충격을 주었어요. 단순한 해프닝을 넘어 국정감사라는 엄중한 자리에서까지 집중적인 질타를 받게 된 이번 사건은 우리 사회의 보안 의식 수준을 다시금 되돌아보게 만들어요. 매일 사용하는 플랫폼인 만큼 이번 사태가 이용자에게 어떤 의미인지 그리고 왜 이런 비판이 쏟아지고 있는지 알아볼 필요가 있어요.
티빙에서 발생한 이번 사태의 핵심은 무려 3954만 개에 달하는 방대한 계정 정보가 해커의 손에 넘어갔다는 점이에요. 조사 결과에 따르면 시스템 내부의 보안 장치는 사실상 무방비 상태였어요. 개발자가 운영 환경에 접속할 때 사용하는 필수 열쇠인 접속 키가 소스코드 내부에 암호화조차 되지 않은 상태로 방치되어 있었거든요. 이 열쇠가 그대로 노출되어 있다 보니 외부인이 데이터를 빼가기 너무나 쉬운 환경이었죠. 24기가바이트에 육박하는 엄청난 양의 데이터가 외부로 전송되는 동안 이를 감지하거나 막아낼 모니터링 시스템은 전혀 작동하지 않았어요. 가장 기초적인 보안 체계조차 갖춰지지 않았다는 사실에 많은 이들이 분노하고 있어요.
국정감사에서 쏟아진 비판의 또 다른 줄기는 기업의 책임감 문제예요. 사실 보안 취약점은 과거에도 지적된 적이 있었어요. 2014년경 진행된 모의해킹 등을 통해 위험 요소가 이미 발견되었지만 이를 완벽하게 고치지 않고 방치해 온 정황이 드러났거든요. 티빙은 그동안 가파른 성장세를 기록하며 시장에서 존재감을 키워왔어요. 하지만 정작 기업의 내실을 다지는 보안 분야에는 투자가 매우 인색했어요. 매출액은 수년간 크게 늘었음에도 불구하고 실제 정보 보호를 전담하는 인력은 고작 4명뿐이었다는 사실은 보안에 대한 기업의 인식 수준을 단적으로 보여주죠. 보안 인력 확충이나 시스템 고도화 같은 근본적인 대책보다는 외형적인 성장만을 좇았다는 뼈아픈 지적을 피하기 어려운 상황이에요.
국정감사 증인으로 출석한 최주희 대표는 보안 소홀과 미흡한 대처를 인정하며 고개를 숙였어요. 하지만 책임자로서 국민 앞에 섰음에도 불구하고 사태를 수습하기 위한 실효성 있는 대책보다는 원론적인 보안 강화 약속만 되풀이했어요. 특히 피해를 본 이용자들을 위한 구체적인 보상안을 묻는 의원들의 날 선 질문에도 티빙은 기존 입장을 고수하는 모습을 보여 아쉬움을 남겼죠. 실질적인 배상이나 구제를 요구하는 이용자들의 목소리는 높은데 기업은 여전히 소극적인 태도를 보이고 있어요. 향후 개인정보보호위원회의 추가 조사 결과에 따라 책임 추궁과 더 강력한 보상 요구가 이어질 것으로 보이는데 지금처럼 미온적인 대응만으로는 돌아선 이용자들의 신뢰를 회복하기 어려워 보여요.
이번 국정감사는 우리 생활에 밀접한 플랫폼 기업들이 보안 사고를 얼마나 안일하게 대처해 왔는지 적나라하게 보여주었어요. 티빙은 3900만 개가 넘는 방대한 계정 정보가 유출되는 과정에서 기본적인 보안 관리 규칙조차 지키지 못해 큰 비판을 받았어요. 단순히 보안을 강화하겠다는 말보다는 실질적인 피해 대책을 마련하고 투명하게 소통하는 책임 있는 자세가 무엇보다 필요해요. 이용자들의 소중한 개인정보를 다루는 곳인 만큼 향후 보안 체계를 어떻게 혁신하고 신뢰를 되찾아갈지 꼼꼼히 지켜봐야 할 것 같아요.
