과학기술정보통신부는 티빙에서 발생한 회원 정보 유출 사고의 피해 현황과 원인을 확인하기 위해 민관합동조사단을 구성하고 본격적인 조사에 들어갔다고 밝혔다. 티빙은 해당 침해 사고를 신고했으며, 정부는 신고 직후 관련 자료 보전을 요청하고 사고 원인과 피해 규모에 대한 조사를 진행해 왔다.
이후 침해 사고 조사 심의위원회를 긴급 개최한 결과, 이번 사건이 중대한 사고에 해당한다는 판단이 내려졌고, 이에 따라 민관합동조사단 구성이 필요하다는 의견이 모였다. 과기정통부는 이러한 심의 결과를 토대로 대규모 정보 유출 가능성과 추가 피해 우려 등을 종합적으로 고려해 조사단 구성을 최종 결정했다.
조사단은 과기정통부와 한국인터넷진흥원을 중심으로 디지털 포렌식과 클라우드 분야의 민간 전문가들이 함께 참여하는 형태로 꾸려졌다. 정부는 조사 결과를 투명하게 공개할 계획이다.
한편 정부는 이번 사고를 악용한 사이버 범죄 가능성에도 주목하고 있다. ‘피해보상’, ‘환불’, ‘피해사실 조회’ 등의 문구를 활용한 스미싱과 보이스피싱 시도가 예상되며, 이용자 개인정보와 금전 탈취로 이어질 수 있어 각별한 주의가 필요하다고 밝혔다.
스미싱의 경우 ‘긴급 업데이트’나 ‘환불 안내’ 등의 문자에 포함된 인터넷주소 클릭을 유도해 악성 앱 설치를 시도할 수 있으며, 피싱사이트는 검색 결과 상단 노출을 통해 접속을 유도할 수 있다. 보이스피싱은 정보 유출 대상자 통보나 보상 절차 안내를 빙자해 원격제어 앱 설치를 요구하는 방식으로 진행될 수 있다.
정부는 피해 예방을 위해 출처가 불분명한 링크 클릭을 자제하고, 개인정보 입력 시 반드시 신뢰 가능한 사이트인지 확인할 것을 당부했다. 또한 정부기관이나 금융회사는 전화나 문자로 원격제어 앱 설치를 요구하지 않는다고 강조했다.
이와 함께 스미싱 문자 신고와 확인은 보호나라 서비스와 통합신고센터를 통해 가능하며, 악성 앱 감염이 의심될 경우 모바일 백신 점검과 함께 필요한 조치를 취해야 한다고 안내했다. 모바일 결제 피해가 발생했을 경우에는 통신사를 통한 확인과 신고 절차를 거쳐 보상 절차를 진행해야 한다고 덧붙였다.
아울러 악성 앱 감염 시 금융정보 유출 가능성을 고려해 관련 인증 수단을 폐기하고 재발급하는 것이 필요하며, 주소록을 통한 추가 피해 확산을 막기 위해 주변에 피해 사실을 알리는 것도 중요하다고 설명했다.
댓글
0