개인정보 유출 확인 3단계 — 티빙 사태 뒤 건강앱 계정이 더 위험한 이유

대규모 계정 유출 소식을 봤다면, 가장 먼저 할 일은 해당 서비스 탈퇴가 아니라 ‘같은 비밀번호를 쓰는 다른 계정’ 정리입니다. 특히 병원 예약 앱, 건강검진 조회, 보험 앱처럼 건강 정보가 담긴 계정이 우선순위입니다.

2026년 9월 3일 과학기술정보통신부 민관합동조사단이 OTT 플랫폼 티빙 침해사고 조사 결과를 발표하면서 유출 규모가 공개됐습니다. 개인정보보호위원회의 조사 결과 발표는 아직 남아 있는 상태입니다. 이 글은 사건 자체보다, 이런 통지를 받았을 때 개인이 실제로 무엇을 해야 하는지에 초점을 맞춥니다.

이번에 확인된 사실만 정리하면

항목	발표 내용
유출 계정	약 3,954만 개
기술 자산	소스코드 포함 361건
유출 정보	아이디, 일방향 암호화된 비밀번호, 성명, 휴대전화번호, 이메일, 생년월일, 연계정보(CI) 등 20개 항목·70여 종
주의점	휴대전화번호·이메일은 암호화됐으나 암호화 키도 함께 유출돼 복호화 가능한 상태
현재까지	이용자 피해 사례, 다크웹 유통 정황은 확인되지 않음

핵심은 마지막 두 줄입니다. “아직 피해 사례 없음”은 안심 신호가 아니라 아직 쓰이지 않았을 뿐이라는 뜻에 가깝습니다.

왜 건강 관련 앱이 다음 표적이 되나

유출된 아이디·비밀번호 조합을 다른 사이트에 그대로 대입해 보는 공격을 크리덴셜 스터핑(비밀번호 돌려쓰기 공격)이라고 합니다. OTT 계정 하나가 뚫리면 손해는 구독료지만, 같은 조합으로 병원 앱이나 보험 앱이 열리면 진료 이력·검진 결과·처방 내역이 노출됩니다.

건강·질병 정보는 개인정보 보호법 제23조에서 민감정보로 따로 규정돼 있습니다. 수집할 때 다른 정보와 별도 동의를 받아야 하고, 유출 시에는 1천 명 이상이라는 인원 기준을 따지지 않고 곧바로 신고 대상이 됩니다. 그만큼 되돌리기 어려운 정보라는 뜻입니다. 통지를 이미 받은 경우의 대응 순서는 건강정보 유출 통지 받았다면? 72시간 규정과 대응 5단계에서 따로 다뤘습니다.

지금 바로 할 일 3단계

1단계 — 유출 여부 조회 개인정보보호위원회와 한국인터넷진흥원(KISA)이 함께 운영하는 ‘털린 내 정보 찾기 서비스’에서 평소 쓰는 아이디·비밀번호가 불법 유통됐는지 무료로 확인할 수 있습니다. 이메일 본인확인 후 한 번에 여러 계정을 조회하는 방식입니다.

2단계 — 비밀번호를 ‘중요도 순’으로 교체 전부 한꺼번에 바꾸려다 지치는 경우가 많습니다. 아래 순서를 권합니다.

순위	대상	이유
1	이메일 계정	뚫리면 나머지 전부 비밀번호 재설정 가능
2	금융·보험 앱	금전 피해가 즉시 발생
3	병원·건강관리·검진 조회	민감정보, 유출 시 회복 불가
4	쇼핑·간편결제	결제수단 저장 여부 확인
5	OTT·커뮤니티	피해 규모는 상대적으로 작음

3단계 — 2차 방어선 걸기 2단계 인증(앱 인증·문자 인증)을 위 1~3순위에는 반드시 켜 둡니다. 휴대전화 명의도용이 걱정된다면 통신 3사 명의도용 방지 서비스에서 내 이름으로 개통된 회선을 조회할 수 있고, 금융 쪽은 금융감독원의 개인정보 노출자 사고예방 시스템에 등록해 신규 개설을 까다롭게 만들 수 있습니다. 상담이 필요하면 개인정보 침해 신고 상담(국번 없이 118)을 이용하면 됩니다.

흔히 하는 실수

• “결제 안 됐으니 괜찮다”고 넘어간다 — 유출 정보는 몇 달 뒤 스미싱 문구를 정교하게 만드는 재료로 쓰입니다. 이름·생년월일·통신사를 아는 사기 문자는 훨씬 잘 통합니다.
• 탈퇴부터 한다 — 이미 빠져나간 정보는 탈퇴해도 돌아오지 않습니다. 오히려 계정 접근권을 잃어 이후 통지·보상 안내를 못 받을 수 있습니다.
• 비밀번호 끝에 숫자만 바꾼다 — abc1234! → abc1235! 같은 변형은 자동 대입에 그대로 뚫립니다.
• 유출 안내를 사칭한 문자를 누른다 — 링크가 붙은 유출 안내 문자는 일단 의심하고, 앱이나 공식 홈페이지에 직접 접속해 확인하세요. 내 정보가 온라인에 실제로 퍼진 정황이 보인다면 신고 창구 정리를 참고해 대응 경로를 잡는 편이 빠릅니다.

정리 — 오늘 할 일 체크리스트

• ‘털린 내 정보 찾기’로 주요 계정 유출 여부 조회
• 이메일 → 금융·보험 → 병원·건강 앱 순으로 비밀번호 교체(재사용 금지)
• 위 계정에 2단계 인증 켜기
• 명의도용 방지 서비스로 내 명의 휴대전화 회선 확인
• 앞으로 오는 ‘유출 안내’ 문자·메일의 링크는 누르지 않고 공식 앱에서 직접 확인

기업 제재와 과징금은 개인정보보호위원회 조사 결과가 나와야 정해집니다. 처분 내용과 통지 대상 범위는 바뀔 수 있으니, 최신 기준은 개인정보보호위원회와 해당 서비스의 공식 공지에서 확인하세요. 다만 비밀번호 교체와 2단계 인증은 결과 발표를 기다릴 필요 없이 오늘 끝낼 수 있는 일입니다.