유출 경위부터 배상 기준까지 총정리
핵심 내용: 티빙(TVING)에서 데이터베이스(DB) 비인가 접근으로 아이디·이름·생년월일 등 개인정보가 대규모로 유출된 사고가 확인됐습니다.
가장 중요한 조건: 회사의 자체 보상·환불 절차와 손해배상 소송은 법적으로 완전히 별개 절차이며, 동시에 진행할 수 있습니다.
한 줄 결론: 유출 통지 여부부터 확인한 뒤, 보상 신청과 소송 참여 방법을 각각 알아보시기 바랍니다.
티빙 개인정보 유출, 보상과 소송 둘 다 가능할까 궁금해서 정리해봤어요. 티빙에서 유출 통지 문자를 받으셨다면 가장 먼저 드는 생각이 “보상은 받을 수 있나, 그런데 소송도 따로 해야 하나”일 겁니다. 결론부터 말씀드리면 둘은 서로 막지 않습니다. 회사가 주는 보상·환불을 받았다고 해서 손해배상 소송 권리가 사라지는 것도 아니고, 반대로 소송을 준비 중이라고 해서 보상 신청을 못 하는 것도 아닙니다. 다만 각 절차의 성격과 실제로 기대할 수 있는 금액 수준은 꽤 다릅니다. 여러 자료를 취합해보니, 이 부분을 헷갈려 하시는 분들이 많아 사고 경위부터 배상 기준까지 정리해봤습니다.
─────────
목차
- 티빙 개인정보 유출, 무슨 일이 있었나
- 유출된 개인정보 항목과 규모
- 나도 유출 대상자일까? (체크리스트)
- 티빙 보상, 지금 신청할 수 있나
- 손해배상 소송, 실제로 진행 중인 상황
- 보상과 소송, 정말 둘 다 가능할까
- 소송 참여 전 알아둬야 할 점
─────────
1. 티빙 개인정보 유출이란, 무슨 일이 있었나
관련 기관에 직접 확인해본 결과를 종합하면, 사고 흐름은 이렇습니다. 2026년 5월 30일 저녁 CJ ENM의 OTT 서비스 티빙 데이터베이스(DB)에 비인가 접근이 발생했고, 다음 날인 5월 31일 티빙이 내부적으로 유출 정황을 확인했습니다. 이후 6월 1일 한국인터넷진흥원(KISA)에 신고했고, 이틀 뒤인 6월 3일 회원들에게 유출 사실을 공식 공지했습니다. 신원 미상의 해커가 개인정보가 저장된 DB에 접속해 정보를 외부로 전송한 것으로 알려져 있습니다.
이 사고가 특히 주목받은 이유는 티빙이 단순 OTT 서비스치고는 CJ ONE 연동 아이디, Seezn·웨이브(Wavve)와의 합병 과정에서 축적된 정보 등 예상보다 많은 개인정보를 보유하고 있었다는 지적 때문입니다. 이런 조건이면 회사가 보안 투자를 소홀히 했다고 단정하기는 이르지만, 저렇게 많은 식별정보를 한 곳에 모아둔 구조 자체가 위험 요인이었다는 점은 짚고 넘어갈 필요가 있습니다.
과학기술정보통신부와 KISA가 민관합동조사단을 구성했고, 개인정보보호위원회와 방송통신위원회, 경찰도 별도로 조사·수사에 착수한 상태입니다. 조사 결과에 따라 과징금이나 시정명령이 내려지면, 이는 회사의 보안조치가 불충분했다는 공식 판단으로 작용해 이후 소송에서 이용자에게 유리한 근거가 될 수 있습니다.
2. 유출된 개인정보 항목과 규모, 확인이 필요한 부분
티빙 공지에 따르면 유출된 항목은 아이디, 이름, 생년월일, 성별, 연계정보(CI), 중복가입확인정보(DI), 휴대폰 번호(마지막 4자리 암호화), 이메일(도메인 제외 아이디 부분 암호화), 환불 계좌번호(암호화), 비밀번호(단방향 암호화), 그 외 서비스 이용 관련 정보입니다. CI·DI는 본인확인기관이 발급하는 고유 식별값이라 다른 서비스 명의도용에 악용될 소지가 있어 특히 민감하게 다뤄야 하는 항목입니다.
| 구분 | 유출 항목 | 비고 |
|---|---|---|
| 식별정보 | 아이디, 이름, 생년월일, 성별 | 암호화 미적용 항목 다수 |
| 본인확인정보 | CI, DI | 명의도용 위험과 직결 |
| 연락처·금융 | 휴대폰(뒷 4자리 암호화), 이메일 일부 암호화, 환불계좌(암호화) | 부분 암호화 적용 |
| 계정정보 | 비밀번호(단방향 암호화) | 동일 비밀번호 재사용 시 위험 |
유출 규모와 관련해 한 방송사 보도에서 “약 1,900만 명”이라는 수치와 손해배상 소송 참여자가 10만 명을 넘어섰다는 내용이 언급된 바 있으나, 이 숫자는 정확한 확인이 어려워 예상되는 수준이라는 점을 짚어두어야 합니다. 회사 측 공식 발표 수치와 언론 추정치 사이에 차이가 있을 수 있으니, 정확한 본인 해당 여부는 아래 3장의 방법으로 직접 확인하시는 편이 안전합니다.
3. 나도 유출 대상자일까요? (체크리스트)
가장 확실한 방법은 티빙으로부터 직접 유출 통지를 받았는지 확인하는 것입니다. 아래 항목 중 하나라도 해당된다면 유출 대상자일 가능성이 높습니다.
- 2026년 6월 3일 이후 티빙에서 유출 통지 문자·이메일·앱 알림을 받았다
- CJ ONE 아이디로 티빙에 가입해 로그인한 이력이 있다
- KT 개인정보 유출 피해 보상으로 받은 티빙 이용권을 사용하고 있다 (이 경우 이중으로 유출 대상이 됐을 가능성 있음)
- 티빙 마이페이지에서 개인정보 유출 관련 안내 문구가 표시된다
참고로 2026년 6월 10일부터 7월 2일까지 CJ ONE 연동 계정에 대한 순차적 잠금 작업이 진행됐고, 해당 아이디로 로그인 중이던 회원은 강제 로그아웃 조치를 받았습니다. 만약 이 시기에 갑자기 로그아웃됐던 경험이 있다면 유출 대상자였을 가능성이 큽니다.
4. 티빙 보상, 지금 신청할 수 있나요?
티빙은 2026년 6월 3일 공지에서 “피해 규모를 조사 중이며, 확인되는 대로 보상 및 환불 등을 안내할 예정”이라고 밝혔습니다. 다만 이 글을 정리하는 시점 기준으로 구체적인 보상 금액이나 신청 절차가 전국민 대상으로 통일되어 확정 공지됐는지는 정확한 확인이 어려워 예상되는 수준이며, 개별 공지나 고객센터 안내를 통해 진행 상황이 계속 업데이트될 가능성이 높습니다.
- 피해 등 접수 담당부서: CX팀(1551-2391)
- 피해 등 접수 이메일: tving@cj.net
보상·환불은 회사가 자율적으로 정하는 절차이므로 절차 자체는 비교적 간단하지만, 금액이나 대상 범위는 전적으로 회사 정책에 달려 있다는 한계가 있습니다. “일단 회사 보상만 받으면 끝 아니냐”고 생각하실 수 있지만, 아래 6장에서 보듯 그렇지 않습니다.
5. 손해배상 소송, 실제로 진행 중인 상황
이미 법적 절차는 시작됐습니다. 법조계 보도에 따르면 법무법인 지향은 개인정보 유출 피해자 1,051명을 대리해 2026년 6월 11일 서울중앙지방법원에 티빙을 상대로 손해배상 청구 소송을 제기했고, 원고 1인당 30만 원의 위자료를 우선 청구한 것으로 알려졌습니다. 조사 결과에 따라 청구 금액이 확대될 수 있다는 언급도 있었습니다. 이 외에도 다른 법무법인들이 착수금 없이 성공보수 방식으로 원고를 모집하는 페이지를 운영 중인 것으로 확인됩니다.
여기서 이런 조건이면 참고할 만한 것이 과거 판례입니다. 2014년 카드3사 개인정보 유출 사건 당시 대법원은 유출된 정보가 개인 식별과 사생활에 밀접한 관련이 있고 2차 범죄에 악용될 수 있다는 점을 인정하면서도, 실제로 확정한 위자료는 1인당 10만 원 수준이었습니다(대법원 2018. 12. 28. 선고 2018다214142 판결). 즉 소장에 적힌 청구 금액(예: 30만 원)과 법원이 실제로 인정하는 배상액은 다를 수 있다는 점은 미리 알아두시는 편이 현실적인 기대치를 잡는 데 도움이 됩니다.
법적 근거는 개인정보보호법 제39조(손해배상책임)와 제39조의2(법정손해배상)입니다. 제39조의2는 개인정보처리자의 고의·과실로 정보가 유출된 경우, 피해자가 실제 손해액을 일일이 증명하지 않아도 300만 원 이하 범위에서 법원이 상당한 금액을 정할 수 있도록 한 제도로, 입증 부담을 덜어주기 위해 마련됐습니다.
6. 보상과 소송, 정말 둘 다 가능할까요? (핵심 조건 비교)
결론적으로 가능합니다. 회사가 제공하는 자체 보상·환불은 민사상 화해나 조정이 아니라 회사의 자율적 고객 대응 조치에 가깝고, 손해배상 소송은 법원을 통한 별도의 권리 구제 절차이기 때문에 원칙적으로 서로를 배제하지 않습니다.
| 구분 | 회사 보상·환불 | 손해배상 소송 |
|---|---|---|
| 절차 | 회사 공지·고객센터 안내에 따라 신청 | 법원에 소장 제출 후 재판 진행 |
| 소요 기간 | 상대적으로 짧음 | 수개월에서 수년까지 소요 가능 |
| 금액 결정 | 회사 정책·내부 기준 | 법원 재량(판례상 소액 인정 경향) |
| 증명 부담 | 낮음(신청서 작성 수준) | 상대적으로 있으나 제39조의2로 완화 |
| 병행 가능 여부 | 소송과 동시 진행 가능 | 보상 수령 후에도 제기 가능 |
다만 실무적으로 주의할 점이 있습니다. 회사가 제시하는 보상안에 “본 보상금 수령으로 향후 일체의 이의를 제기하지 않는다”는 식의 부제소 합의 조항이 포함돼 있다면, 그 보상을 수락하는 순간 별도 소송 권리를 스스로 포기하는 결과가 될 수 있습니다. 이런 조건이면 보상 신청 전에 해당 조항이 있는지 반드시 확인하고, 있다면 소송 참여 의사가 있는 경우 보상 신청 시점을 조정하거나 전문가와 상의한 뒤 결정하시는 편이 유리합니다. 조항이 없는 단순 환불·이용권 지급 수준이라면 소송과 병행해도 무방한 경우가 많습니다.
7. 소송 참여 전 알아둬야 할 점
경제적으로 보면 소송은 “공짜”가 아니라는 점도 짚어야 합니다. 최근 개인정보 유출 소송은 착수금 없이 승소·합의 시 배상금의 일정 비율을 성공보수로 가져가는 방식이 많아 초기 비용 부담은 낮아졌지만, 그렇다고 해도 결과가 나오기까지 수년이 걸릴 수 있다는 시간 비용은 감수해야 합니다. 1인당 예상 배상액이 판례 기준으로 10만~30만 원 안팎이라는 점을 고려하면, 소송 참여가 반드시 “확실한 목돈”을 의미하지는 않습니다. 그럼에도 다수의 이용자가 함께 소송을 제기하는 것은 개인정보 관리 소홀에 대한 기업 책임을 명확히 하고, 향후 유사 사고 재발을 억제하는 효과가 있다는 점에서 의미를 둘 수 있습니다.
소송이 부담스럽다면 개인정보보호위원회 산하 개인정보 분쟁조정위원회를 통한 조정 신청도 대안이 될 수 있습니다. 소송보다 절차가 간소하고 비용 부담이 적다는 장점이 있습니다. 다만 조정은 상대방(티빙)이 조정안을 수락해야 성립되므로, 강제력 면에서는 판결보다 약합니다.
이 사건처럼 유출 규모가 크고 여러 법무법인이 동시에 원고를 모집하는 경우, 어느 소송에 참여할지, 개별 소송과 집단 소송 중 무엇이 유리한지는 개인 상황에 따라 다릅니다. 저는 법률 전문가가 아니므로, 구체적인 참여 여부는 반드시 변호사 등 전문가와 상담 후 결정하시길 권해드립니다.
자주 묻는 질문
❓ 티빙 유출 통지를 못 받았는데 유출 대상자인지 어떻게 확인하나요?
✅ 티빙 고객센터(CX팀, 1551-2391)나 tving@cj.net으로 직접 문의하시면 개별 확인이 가능합니다. 마이페이지 알림도 함께 확인해 보시기 바랍니다.
❓ 티빙 보상을 받으면 소송을 못 하나요?
✅ 원칙적으로는 가능하지만, 보상 약관에 부제소 합의 조항이 있는지 반드시 확인해야 합니다. 조항이 있다면 소송 권리가 제한될 수 있습니다.
❓ 소송에 참여하면 얼마나 받을 수 있나요?
✅ 현재 청구되고 있는 금액은 1인당 30만 원 수준이지만, 과거 유사 판례에서는 법원이 10만 원 수준으로 인정한 사례가 많아 실제 인정액은 청구액보다 낮을 수 있습니다.
❓ 개인정보보호법상 손해배상은 어떤 근거로 청구하나요?
✅ 개인정보보호법 제39조(손해배상책임)와 제39조의2(법정손해배상)가 근거입니다. 제39조의2는 실손해 증명 없이도 300만 원 이하 범위에서 법원이 상당한 금액을 정할 수 있게 한 제도입니다.
❓ KT 유출 보상으로 받은 티빙 이용권도 이번 사고와 관련 있나요?
✅ 네. KT 개인정보 유출 보상으로 티빙 이용권을 받아 사용하던 이용자 중 일부가 이번 티빙 자체 유출 사고로 이중 피해를 입었다는 지적이 있었습니다.
❓ 지금 당장 뭘 해야 하나요?
✅ 티빙과 동일한 아이디·비밀번호를 쓰는 다른 서비스의 비밀번호부터 변경하시고, 출처가 불분명한 문자·메일(스미싱)에 주의하시기 바랍니다.
마무리
정리해보면, 티빙 개인정보 유출 사고에서 보상과 소송은 양자택일이 아니라 각각 성격이 다른 별개의 구제 수단입니다. 다만 보상 약관의 세부 조항과 실제 소송에서 기대할 수 있는 배상 수준은 꼼꼼히 따져볼 필요가 있습니다. 유출 통지를 받으셨다면 우선 계정 보안부터 강화하시고, 이후 보상 신청과 소송·조정 참여 여부는 본인 상황에 맞게 차분히 판단하시길 바랍니다.
에필로그
이런 대형 유출 사고가 터질 때마다 “일단 무시하자”는 분들이 의외로 많은데요, 통지를 받으셨다면 최소한 비밀번호 변경 정도는 꼭 챙기시길 권해드립니다. 작은 조치가 2차 피해를 막는 데 생각보다 큰 역할을 합니다.
참고 자료
- 티빙 이용자 1,051명, 개인정보 유출 손해배상 소송 제기 – 헤럴드경제
- 2천만명 정보 털린 티빙 사태, 집단소송 수순 – 에너지경제
- 개인정보가 유출됐는데 얼마를 배상받을 수 있을까 – 법무법인 도모
- 대법원 2018. 12. 28. 선고 2018다214142 판결 – CaseNote
태그: 티빙개인정보유출, 티빙보상, 티빙소송, 개인정보보호법, 손해배상소송, 개인정보유출대응, 티빙집단소송, CJ ONE, 생활법률, OTT개인정보
놓치기 아쉬운 글 베스트 3
● 다른 개인정보 유출 진행상황이 궁금하시면 “쿠팡 10만원 배상, 일반 회원도 받을 수 있나?” 이 글도 참고해보세요
