[mdtoday = 김주성 기자] 티빙 개인정보 유출 피해 규모가 1953만명으로 확인된 가운데, 정부가 유출 범위와 사고 대응 과정 전반에 대한 조사에 나섰다.

이정헌 더불어민주당 의원이 개인정보보호위원회와 과학기술정보통신부로부터 제출받은 자료에 따르면 티빙 해킹 사건의 최종 피해 규모는 1953만명으로 집계됐다. 이는정부의 초기 잠정치인 1300만명보다 650만명 이상 늘어난 수치다.

정부는 최종 피해 규모가 1953만명으로 확인되면서 유료 회원 수(500만명)와 월간 활성 이용자 수(770만명)를 비정상적으로 초과한 배경을 집중적으로 들여다보고 있다. 탈퇴 회원과 휴면 계정, 통신사 결합상품 가입자 등 제휴 계정 정보가 유출 범위에 포함됐는지가 집중 조사 대상이다.

이 의원은 "티빙이 탈퇴·휴면 계정을 지체 없이 파기하지 않고 보관하다 유출 범위에 포함시킨 것으로 확인될 경우, 이는 과징금 산정 시 중대성을 가중하는 근거로 작용할 수 있다"고 주장했다.

티빙 측은 "탈퇴 휴면회원 정보는 법적으로 정해진 보유 기간이 있다"며 "해당 정보가 유출 범위에 포함된 것이 적절한지 여부 역시 현재 조사 대상에 포함돼 있어 결과를 지켜봐야 알 수 있을 것 같다"고 밝혔다.

유출된 정보에는 아이디와 이름, 생년월일 외에도 비밀번호, 환불 계좌번호, 연계정보(CI), 연계인증정보(DI) 등이 포함된 것으로 파악됐다. CI와 DI는 본인 식별에 활용되는 정보로 변경이 어려워 명의도용 등 2차 피해 우려가 제기되고 있다.

사고 대응 과정도 조사 대상에 올랐다. 티빙은 지난 5월 30일 이상 행위를 최초 인지했으나 대용량 파일의 외부 전송 사실은 사흘이나 지난 6월 2일 확인한 것으로 나타났다.

또 과기부와 개보위에 제출한 신고서의 최초 인지 시점이 서로 다르게 기재된 경위에 대해서도 조사가 진행 중이다.

티빙 관계자는신고 시점 차이에 대해 "한국인터넷진흥원(KISA)에는 외부 침입 등 해킹 사실을 인지한 시점에 신고하는 것이고, 개보위에는 개인정보 유출 사실을 확인한 뒤 신고하는 것이라 신고 시점이 다른 것"이라고 설명했다.

한편, 티빙의 정보보안 투자가최근 2년 연속 감소해 온 사실도 드러났다.

KISA 정보보호공시에 따르면 티빙의 정보보호 투자액은 최근 2년간 약 20% 감소했다. 최고정보보호책임자(CISO)와 개인정보보호책임자(CPO)를 비임원급 인사가 겸직해 온 점도 확인됐다.

메디컬투데이 김주성 기자(kimchu7189@mdtoday.co.kr)