티빙 1953만명 유출, 내 개인정보 지키는 무료 방법 4가지

티빙에서만 1,953만 명, 사실상 국민 세 명 중 한 명꼴의 개인정보가 한 번에 새어 나갔습니다. 아이디·비밀번호는 물론 환불 계좌번호와 ‘평생 바꿀 수 없는’ 고유식별정보(CI)까지 털렸어요. 무서운 건, 내 정보가 이미 어딘가 떠돌아도 본인은 모른다는 점입니다. 그래서 오늘은 겁주려는 게 아니라, 지금 5분이면 끝나는 무료 점검·차단 방법을 순서대로 정리했어요. 전부 정부·공공이 운영하고, 돈도 회원가입도 필요 없습니다.

먼저, 한눈에 보기

방법은 딱 네 가지예요. ① 내 정보가 털렸는지 확인하고 → ② 안 쓰는 계정을 정리하고 → ③ 명의도용을 차단하고 → ④ 비밀번호를 갈아엎는 순서입니다. 아래 카드 한 장에 사이트 주소까지 담았으니, 보면서 하나씩 따라 하면 됩니다.

무엇을	어디서	핵심
유출 여부 확인	털린 내 정보 찾기 kidc.eprivacy.go.kr	내 아이디·비밀번호가 유출 목록에 있는지 조회
안 쓰는 계정 정리	e프라이버시 클린서비스 eprivacy.go.kr	가입했던 사이트 본인확인 내역 통합 조회 + 탈퇴
명의도용 차단	엠세이퍼 msafer.or.kr	내 명의 통신 가입 조회 + 신규 가입 사전 차단
비밀번호·인증	각 사이트 보안 설정	같은 비번 재사용 금지, 2단계 인증 켜기

무슨 일이 있었나 — 티빙 1,953만 명

이번 사고는 규모부터 남달랐어요. CJ ENM의 OTT 서비스 티빙은 2026년 5월 30일 데이터베이스에 직접 침입을 당했고, 다음 날 유출 사실을 확인해 6월 1일 신고했습니다. 처음엔 1,300만 명대로 추산됐는데, 조사가 진행되며 최종 피해 규모가 1,953만 명으로 늘었어요. 쿠팡·네이트·SK텔레콤에 이은 국내 역대 네 번째 규모입니다.

더 신경 쓰이는 건 ‘무엇이’ 털렸느냐예요. 이번엔 아이디·비밀번호에 더해 환불 계좌번호, 그리고 CI·DI 같은 고유식별정보까지 포함됐습니다. CI는 여러 사이트에서 ‘같은 사람’임을 확인하는 데 쓰이는 값인데, 한번 유출돼도 비밀번호처럼 바꿀 수가 없어요. 그래서 명의도용이나 계정 연계 범죄에 두고두고 악용될 수 있다는 우려가 큽니다. 실제로 티빙을 상대로 한 손해배상 소송 참여자만 6월 중순 기준 9만 명을 넘어섰어요.

핵심은 이거예요. 한 곳이 뚫리면 내 정보는 다른 서비스로도 번집니다. 여러 사이트에 같은 아이디·비번을 써왔다면, 한 곳의 유출이 곧 전부의 유출이 되는 거죠. 그래서 ‘나는 티빙 안 써’가 안심의 근거가 못 됩니다. 지금부터의 점검은 모두에게 필요해요.

1. 내 정보가 털렸는지부터 확인하기

제일 먼저 할 일은 ‘내가 이미 털린 상태인지’ 확인하는 거예요. KISA(한국인터넷진흥원)가 운영하는 ‘털린 내 정보 찾기’ 서비스(kidc.eprivacy.go.kr)에 접속하면 됩니다. 회원가입은 필요 없고 본인인증만 하면 돼요.

이메일로 인증번호를 받아 입력하고 ‘로봇이 아닙니다’까지 통과하면, 내 아이디·이메일(최대 3개)과 비밀번호가 불법 유통 목록에 올라와 있는지 조회할 수 있습니다. “내가 입력한 비번이 오히려 새는 거 아냐?” 싶을 텐데, 입력값은 저장되지 않고 암호화해서 비교만 하니 걱정 안 해도 돼요. 조회 결과 ‘유출됨’이 뜨면, 그 계정의 비밀번호는 지금 바로 바꿔야 합니다.

2. 안 쓰는 계정·가입 내역 정리하기

오래전 가입하고 잊어버린 사이트가 의외로 위험해요. 관리가 안 되는 사이트일수록 뚫리기 쉽고, 거기 남은 내 정보가 그대로 유출되니까요. 이때 쓰는 게 ‘e프라이버시 클린서비스'(eprivacy.go.kr)입니다. 역시 KISA가 운영하는 무료 서비스예요.

여기서는 내 주민번호·휴대폰·아이핀으로 본인확인을 했던 웹사이트 내역을 한 번에 조회할 수 있어요. “내가 여길 가입했었나?” 싶은 곳이 줄줄이 나올 거예요. 그중 안 쓰는 곳은 그 자리에서 회원 탈퇴를 요청하거나, 개인정보 열람·처리정지를 신청할 수 있습니다. 쓰지도 않는 사이트에 내 정보를 남겨둘 이유가 없으니, 이참에 싹 정리해두면 노출 면적 자체가 줄어듭니다.

3. 명의도용·통신 가입 막기

유출에서 가장 무서운 시나리오는 ‘내 명의로 누가 휴대폰을 개통하는’ 일이에요. 대포폰이 만들어지고 보이스피싱에 쓰이면 피해가 걷잡을 수 없거든요. 이건 엠세이퍼(M-safer, msafer.or.kr)로 막습니다. 한국정보통신진흥협회가 무료로 운영해요.

두 가지를 꼭 해두세요. 첫째 가입사실현황조회로 지금 내 명의로 개통된 통신 회선이 몇 개인지 확인하고(모르는 회선이 있으면 즉시 통신사·경찰에 신고), 둘째 가입제한서비스를 신청해 앞으로 누가 내 명의로 새 회선을 못 만들게 잠가두는 겁니다. 이용하려면 공동인증서(구 공인인증서)가 필요해요. 평소엔 잠가두고, 정작 본인이 개통할 때만 잠깐 풀면 됩니다.

4. 비밀번호와 2단계 인증 — CI는 못 바꿔도 이건 바꾼다

CI 같은 고유식별정보는 내가 바꿀 수 없지만, 비밀번호와 인증 습관은 오늘 당장 바꿀 수 있어요. 그리고 사실 이게 2차 피해를 막는 가장 강력한 방패입니다. 순서는 이래요.

먼저 중요한 계정(이메일·은행·간편결제·포털)의 비밀번호를 서로 다르게 바꿉니다. 여러 곳에 같은 비번을 돌려 쓰면, 한 곳이 털릴 때 전부 열려요. 외우기 어렵다면 브라우저나 휴대폰의 비밀번호 관리 기능, 혹은 비밀번호 관리 앱을 쓰면 됩니다. 그다음 2단계 인증(2FA)을 켜세요. 비번이 새어도 내 휴대폰의 추가 인증이 없으면 로그인이 막히니까요. 마지막으로 출처가 불분명한 문자·메일의 링크는 절대 누르지 마세요. 유출 직후엔 “유출 확인하세요” 같은 미끼 문자가 기승을 부립니다.

제도도 바뀌고 있어요

다행히 기업 책임을 무겁게 하는 방향으로 법도 움직이고 있습니다. 2026년 2월 국회를 통과한 개인정보보호법 개정안은 반복적·중대한 위반에 대한 과징금 상한을 전체 매출액의 3%에서 10%로 크게 올렸어요. 또 유출 ‘가능성’을 인지한 단계에서도 곧바로 이용자에게 알리도록 통지 의무를 강화했고, 정보보호 인증(ISMS-P) 의무화 규정은 2027년 7월부터 시행됩니다. 기업이 더 조심하게 만드는 장치들이죠. 다만 제도가 촘촘해져도 이미 새어 나간 내 정보를 되돌려주진 못합니다. 그래서 결국 내가 직접 하는 점검이 먼저예요.

그래서, 오늘 뭘 하면 될까

딱 세 가지만 기억하세요. ① ‘kidc.eprivacy.go.kr’에서 내 정보 유출 여부 확인 → ② ‘msafer.or.kr’에서 통신 가입제한 걸어두기 → ③ 중요한 계정 비번 바꾸고 2단계 인증 켜기. 커피 한 잔 마시는 시간이면 충분합니다. 유출 사고는 앞으로도 계속 터질 거예요. 그때마다 불안해하는 대신, 오늘 한 번 잠가두면 마음이 한결 편해집니다. 지금 바로 첫 번째 링크부터 눌러보세요. 🔒

참고: 티빙 개인정보 유출 피해 규모 및 항목은 개인정보보호위원회 조사와 언론(YTN·경기일보 등) 보도 종합. 개인정보보호법 개정안은 2026년 2월 12일 국회 본회의 통과 내용 기준이며, 세부 시행 시점은 후속 시행령에 따라 달라질 수 있습니다. 서비스 이용 절차는 각 기관(KISA·한국정보통신진흥협회) 안내를 따르세요.