티빙, 개인정보 유출 후 제로트러스트 보안 재구축…앱·DRM 키 교체

티빙은 철저한 접근 검증, 최소 권한, 침해 가정, 지속 검증을 4대 원칙으로 정했다. 앱과 웹 전 구간에 인증 토큰 검증을 적용하고 구버전 앱을 강제 업데이트하도록 했으며, 시스템과 서비스 접근 권한은 업무별로 세분화해 범위와 유효기간을 관리한다.

클라우드에서는 이상 행위를 실시간으로 탐지하고 비정상 접근이 발생하면 알림을 받을 수 있는 체계를 마련했다. 코드 안의 비밀정보는 전용 관리 시스템으로 옮기고 전 임직원 PC에는 차세대 단말 보안 솔루션 EDR을 적용했다. 고객정보 보호를 위해 앱 서명키와 DRM 키를 교체하고 비밀번호 저장 방식도 bcrypt 기반으로 전환했다.

티빙은 자격증명 관리 도구와 소스코드 분석·취약점 관리 솔루션 도입을 검증하고, 모의해킹과 취약점 진단 범위를 클라우드 계정과 권한 영역까지 확대할 계획이다. AI 기반 위협 탐지·차단 기술 투자와 버그바운티 도입도 검토하고 있다.