보안 강화했다더니… 반년 만에 뚫렸다 [티빙 정보 유출]

티빙이 계정 탈취를 노린 크리덴셜 스터핑 공격에 대응해 보안 강화 조치를 시행한 지 반년 만에 회원정보 유출 사고를 겪었다. 지난해 말 공격 차단과 인증 절차 강화를 강조했지만 이번에는 외부의 비인가 접근으로 회원 개인정보가 유출되면서 보안 체계의 실효성을 둘러싼 의문이 커지고 있다.5일 티빙에 의하면 티빙은 지난해 12월 외부에서 유출된 계정정보를 이용한 크리덴셜 스터핑 공격을 당했다. 당시 티빙은 공격 시도 IP 차단, 의심 트래픽 모니터링, 인증 절차 강화, 로그인 캡차 정책 고도화 등을 적용했다고 밝혔다. 크리덴셜 스터핑은