티빙, ‘제로 트러스트’ 보안 체계 강화

티빙이 제로 트러스트(Zero Trust) 기반으로 보안 체계를 재구축한다. 접근 권한 관리부터 AI 기반 보안관제, 앱 서명키·DRM 키 교체까지 서비스 전반의 보안 수준을 강화한다.

티빙은 23일 고객 정보 보호를 위해 제로 트러스트 기반 보안 체계를 구축하고 관련 조치를 단계적으로 시행하고 있다고 밝혔다.

제로 트러스트는 모든 접근을 기본적으로 신뢰하지 않고 사용자와 기기, 권한 등을 지속적으로 확인하는 보안 원칙이다. 티빙은 철저한 접근 검증, 최소 권한, 침해 가정, 지속 검증을 4대 원칙으로 정하고 서비스와 클라우드 환경에 적용하고 있다.

접근 검증을 위해 앱과 웹 전 구간에 인증 토큰 검증을 적용하고 구버전 앱 강제 업데이트를 시행했다. 업무별 시스템 접근 권한도 세분화하고 권한 범위와 유효기간을 관리하는 방식으로 접근통제를 강화했다.

침해 상황을 가정한 대응 체계도 점검하고 있다. 클라우드 환경에서 이상 행위를 실시간 탐지하고 비정상적인 접근이 발생하면 알림을 받을 수 있는 체계를 마련했다.

후속 조치로는 자격증명 관리 도구와 소스코드 분석·취약점 관리 솔루션 도입을 검증한다. 클라우드 계정과 권한 영역까지 모의해킹 및 취약점 진단 범위를 확대하고 버그바운티 도입도 검토한다.

AI를 활용한 보안 체계 구축도 추진한다. 클라우드 보안 통합 점검을 강화하고 AI 기반 보안 위협 탐지·차단 기술을 적용해 실시간 대응 역량을 높일 계획이다.

핵심 보안 영역도 손봤다. 코드 내 비밀정보를 전용 관리 시스템으로 옮기고 소스코드 저장 단계에서 자동 차단과 이상 접근 탐지가 이뤄지도록 했다. 전 임직원 PC에는 차세대 단말 보안 솔루션 EDR을 적용했다.

고객 정보 보호를 위해 앱 서명키와 DRM 키도 전면 교체했다. 로그인·세션 검증 구조를 고도화하고 비밀번호 저장 알고리즘을 bcrypt 기반으로 전환했다.

티빙 관계자는 “고객 정보 보호를 최우선 과제로 두고 보안 체계를 지속적으로 점검하며 실제 조치로 이어질 수 있도록 보안 수준을 강화하고 있다”며 “제로 트러스트 원칙에 기반한 접근·권한 관리와 침해 대응 체계를 고도화하고 AI 기반 위협 탐지 등 차세대 보안 기술에 대한 투자도 지속하겠다”고 밝혔다.

사진제공=티빙

서정민 기자
bnt뉴스 라이프팀 기사제보 life@bntnews.co.kr