티빙이 제로 트러스트(Zero Trust) 기반 보안 체계를 재구축하며 고객 정보 보호 강화에 나섰다고 23일 밝혔다.
제로 트러스트는 모든 접근을 기본적으로 신뢰하지 않고 사용자와 기기, 권한 등을 지속 확인하는 보안 원칙이다. 티빙은 △철저한 접근 검증 △최소 권한 △침해 가정 △지속 검증을 4대 원칙으로 정하고 서비스와 클라우드 환경 전반에 적용하고 있다.
접근 검증은 앱과 웹 전 구간에 인증 토큰 검증을 적용하고 구버전앱의 강제 업데이트를 실시했다. 시스템·서비스 접근 권한을 업무별로 세분화하고, 클라우드 환경의 이상 행위를 실시간 탐지하는 체계도 마련했다.
자격증명 관리 도구와 소스코드 분석, 취약점 관리 솔루션 도입을 검증하고 모의해킹과 취약점 진단 범위를 클라우드 계정·권한까지 확대할 계획이다.
핵심 보안 영역 강화도 진행했다. 코드 내 비밀정보를 전용 관리 시스템으로 이관하고 전 임직원 PC에 차세대 단말 보안 솔루션(EDR)을 적용했다. 고객 정보 보호를 위해 앱 서명키와 DRM 키를 전면 교체하고, 비밀번호 저장 알고리즘도 bcrypt 기반으로 전환했다. 통신·플랫폼 업계에서 대규모 개인정보 유출 사고가 잇따르며 보안이 핵심 현안으로 떠오른 가운데 나온 조치다.
티빙 관계자는 “제로 트러스트 원칙에 기반한 접근·권한 관리와 침해 대응 체계를 고도화하고 AI 기반 위협 탐지 등 차세대 보안 기술 투자도 지속해 안전한 서비스 환경을 구축하겠다”고 말했다.
최다현 기자 da2109@etnews.com
