한때 통신사와 카드사, 이커머스에 머물던 대규모 개인정보 유출이 OTT와 뷰티 플랫폼으로 옮겨 붙었다. 정부 조사에서 티빙 해킹으로 중복을 포함해 3,954만 개 계정이 흘러나온 것으로 나타난 데 이어, 의료뷰티 플랫폼 강남언니와 뷰티 앱 뮤팟의 유출 소식이 잇따랐다. 검증팀은 사건별로 공식 발표와 기업 공지를 원문대로 대조하며 무엇이 확립됐고 무엇이 곁칠인지 하나씩 짚었다.
과기정통부 조사에서 티빙 유출의 원인은 접속키 관리 부실로 밝혀졌다. 유출 규모 3,954만은 중복 계정을 포함한 수치이며, 실제 이용자 수는 개인정보보호위원회의 상세 분석이 끝나야 확정된다. 발표 시점까지 이용자 피해나 다크웹 유통 정황은 탐지되지 않았다.
강남언니는 자사 홈페이지 공지로 유출을 알렸고, 그 공지는 직접 확인했다. 다만 최초 유출 경로와 시점은 공개되지 않았고, 규모 수치는 회사 발표가 유일하다. 정부 차원의 발표는 확인되지 않았다. 뮤팟도 공지를 올린 상태이지만 유출 범위가 아직 조사 중이어서 확정된 수치가 없다.
토스 사건은 자사 시스템 해킹이 아니라 가맹점 인증키 노출이었다. 유출 정보에 카드 CVC는 포함되지 않았고 부정결제 피해도 없었다. 결제 대행망이 뚫렸다는 식의 표현은 사고의 성격을 넘어선 확대해석이다.
금융위원회는 2025년 9월 18일 롯데카드에서 297만 명의 개인 신용정보가 유출됐고, 이 가운데 28.3만 명은 카드 비밀번호와 CVC까지 포함됐다고 발표했다. 개인정보보호위원회는 2026년 6월 11일 쿠팡 유출 규모를 약 3,755만 명으로 밝히고 과징금 6,246억8,100만원을 의결했다. 기사 본문의 "3천만 건 넘는"이라는 표기는 이 수치보다 오히려 보수적이었다.
염흥열 교수와 S2W 양종헌 실장 등 전문가들은 AI로 공격의 문턱이 낮아졌다는 견해를 내놓았다. 그러나 정부가 티빙 조사에서 밝힌 원인은 AI를 활용한 공격이 아니라 접속키 관리 부실이었다. 헤드라인의 AI 프레임은 해석의 영역이다.
기사가 함께 거론한 SK텔레콤과 KT 유출은 이번 검증에서 1차 출처와 직접 대조하지 못해 확립 상태로 다루지 않았다. 티빙의 실제 피해 인원은 개보위 분석 결과를 기다려야 하고, 뮤팟의 유출 범위와 강남언니의 침해 경로·시점도 여전히 공백이다.
사건마다 성격과 규모는 제각각이다. 티빙은 해킹에 의한 유출이고, 토스는 인증키 노출이며, 뮤팟은 조사가 진행 중이다. 그러나 OTT와 미용 플랫폼에서 개인정보가 유출된 사고 자체는 정부 조사와 기업 공지로 뒷받침되고, 기사 본문의 수치도 1차 출처와 맞아떨어진다. "OTT·미용까지 뚫렸다"는 이번 주장은 사실이다.