고민상담
티빙 개인정보 유출 대처 어떻게 해야 하나요?
티빙 개인정보 유출 대처 어떻게 해야 하나요?
명의도용차단이랑 은행,카드사앱에서 해외결제차단은 했는데 또 어떤 걸 해야 할까요?ㅠㅠ
2개의 답변이 있어요!
사고의 핵심 위험은 '이름+전화번호+생년월일' 조합을 악용한 2차 피싱과 타 사이트 계정 탈취입니다.
티빙과 같은 아이디 및 비밀번호를 쓰는 다른 사이트 쇼핑몰, 포털 등이 있다면 반드시 다른 비밀번호로 바꾸셔야 합니다.
채택 보상으로 31베리 받았어요.
채택된 답변'끝까지호감있는이구아나'님, 최근 발생한 티빙(TVING)의 대규모 개인정보 유출 사태 때문에 걱정이 정말 많으시겠습니다. 명의도용 차단과 카드사 해외결제 차단까지 발 빠르게 움직이신 건 정말 칭합받아 마땅한 훌륭한 대처입니다!
하지만 이번 유출 사고는 이름, ID뿐만 아니라 주민등록번호를 대체하는 식별값인 **연계정보(CI)와 중복가입확인정보(DI)**까지 유출되어, 전문가들이 **'앞으로 몇 달간 피싱 시도가 이어질 것'**으로 경고하고 있어 추가적인 방어가 반드시 필요합니다.
이미 하신 조치 외에 **지금 당장 추가로 하셔야 할 핵심 대처법 4가지**를 정리해 드립니다.
### 1. 비밀번호 '도미노 변경' 및 2단계 인증 설정 (가장 시급)
많은 사람이 여러 사이트에 같은 아이디와 비밀번호를 공유해서 씁니다. 해커들은 유출된 티빙 계정 정보를 가지고 네이버, 카카오, 구글, 금융권 등에 무작위로 로그인을 시도(크리덴셜 스터핑)합니다.
* **비밀번호 일괄 변경:** 티빙 계정 비밀번호를 바꾸는 것은 물론이고, **티빙과 조금이라도 유사한 비밀번호를 사용했던 모든 웹사이트(포털, 쇼핑몰, 게임 등)의 비밀번호를 즉시 완전히 다른 조합으로 변경**하셔야 합니다.
* **2단계 인증(OTP) 활성화:** 네이버, 카카오, 구글, 인스타그램 등 주요 포털 및 SNS 계정에 로그인할 때 휴대폰 인증을 한 번 더 거치는 **'2단계 인증'을 필수로 설정**해 두세요. 비밀번호가 뚫려도 로그인을 막을 수 있는 가장 강력한 방패입니다.
### 2. 출처가 불분명한 '문자 링크(URL)' 절대 클릭 금지
휴대전화 번호와 이름이 매칭되어 유출되었기 때문에, 질문자님의 이름을 정확히 부르며 접근하는 **정교한 스미싱(문자 피싱)이나 보이스피싱**이 기승을 부릴 확률이 매우 높습니다.
* **'티빙 보상 안내', '택배 주소지 변경', '모바일 청첩장', '건강검진 결과'** 등의 명목으로 오는 문자 메시지에 포함된 **인터넷 링크(URL)는 절대로 누르지 마세요**.
* 만약 링크를 눌러 정체 모를 파일(.apk)이 설치되었다면 즉시 스마트폰을 비행기 모드로 전환하고, 시중의 시티즌코난 등 악성 앱 탐지 프로그램을 돌리거나 서비스센터를 방문하셔야 합니다.
### 3. '털린 내 정보 지킴이' 서비스 활용
이미 유출된 정보가 다크웹 등 암시장에서 유통되고 있는지 불안하시다면, 정부에서 운영하는 공식 무료 서비스를 이용해 점검해 볼 수 있습니다.
* 개인정보보호위원회와 한국인터넷진흥원(KISA)이 운영하는 **‘털린 내 정보 지킴이’(https://kidc.eprivacy.go.kr)** 웹사이트에 접속해 보세요.
* 본인인증을 거치면 온라인상에 유출된 계정 정보가 있는지 무료로 확인하고 조치할 수 있어 유용합니다.
### 4. 증거 확보 및 피해 발생 시 신고 (추후 보상/소송 대비)
현재 티빙 유출 피해자들을 중심으로 집단 손해배상 소송이 본격적으로 진행되고 있습니다. 추후 권리 구제나 보상을 받기 위해 기록을 남겨두는 것이 좋습니다.
* **증거 보관:** 티빙 측에서 보낸 개인정보 유출 통지 이메일이나 홈페이지의 **'개인정보 유출 내역 조회' 결과 화면을 반드시 캡처**하여 이미지 파일로 보관해 두세요.
* **실제 피해 발생 시:** 만약 이번 유출로 인해 금전적 피해나 스미싱 피해가 실제로 발생했다면, 즉시 날짜와 내용을 기록하고 **경찰청(112)** 또는 **개인정보침해 신고센터(국번 없이 118)**로 신고하여 상담을 받으셔야 합니다.
**요약하자면,** 지금 당장 **"티빙과 같은 비밀번호를 쓰는 다른 사이트들의 비밀번호를 전부 바꾸고 2단계 인증을 거는 것"**이 스미싱 차단만큼이나 중요합니다. 초기 대응을 아주 잘 시작하셨으니, 남은 계정 보안까지 차근차근 강화하셔서 2차 피해 없이 안전하게 넘어가시길 바라겠습니다!