2026년 9월, 서울 마포구에 위치한 티빙 사무실에서 중대한 발표가 있었다. 이번 발표는 클라우드 보안을 지속적으로 개선하기 위해 AWS의 ‘Security Improvement Program'(SIP)를 도입하고자 한다는 것이었다. 티빙은 최근 대규모 개인정보 유출 사고 이후, 고객 정보 보호와 서비스 안정성을 높이기 위한 체계적인 방안을 모색하고 있었다.

SIP 프로그램은 단순한 일회성 보안 평가를 넘어서, 티빙의 실제 클라우드 환경에서 시작하여 맞춤형 로드맵과 지속적인 협업을 통해 장기적인 보안 개선을 목표로 한다. 이러한 접근 방식은 CIS의 보안 통제 기준, NIST의 사이버보안 프레임워크, 그리고 AWS 기초 보안 모범사례 등을 바탕으로 구축되었다. 이는 클라우드 환경 전반에서 종합적인 보안 수준 진단과 개선 영역의 구체화를 가능하게 한다.

티빙은 계정 및 권한 관리(IAM), 탐지 역량, 인프라 보호, 데이터 보호, 사고 대응 및 자동화 등 5대 핵심 원칙을 중심으로 클라우드 보안 체계를 강화할 계획이다. 특히, 접근 권한과 외부 노출 요소의 체계적인 관리와 이상 징후 탐지 및 대응에 초점을 맞추고 있다.

이를 위해 티빙은 ‘AWS 오거나이제이션’ 기반으로 통합 거버넌스 체계를 구축한다. 여기서는 AWS 네트워크 방화벽, 아마존 가드듀티, AWS 시큐리티 허브, 그리고 아마존 인스펙터 등 다양한 보안 서비스를 검토하고 적용 범위를 확대하는 과정을 거친다.

SIP 프로그램은 단순 진단 이상의 지속적인 협업을 통해 보안 개선을 추진한다. 워크숍, 전문가 세션, 정기 재점검 등 다양한 방법으로 클라우드 보안 수준을 지속적으로 평가하고 반영할 계획이다.

뒤늦게 발생한 2026년 6월의 개인정보 유출 사고는 티빙에게 큰 타격을 입혔다. 정부 조사 결과, 활성 및 휴면 계정을 포함해 총 3억 9544만개의 계정 정보가 유출된 것으로 확인되었다. 이 사건은 보안 체계를 강화할 필요성을 더욱 부각시켰고, 티빙은 2030년까지 정보보호 투자를 직전 5년 대비 4배로 확대하기로 결정했다. 이러한 조치는 단순한 보상을 넘어, 장기적인 신뢰 회복과 안전한 서비스 제공을 위한 체계적인 노력의 일환이다.

클라우드 보안은 점점 복잡해지는 디지털 환경에서 중요한 부분으로 자리 잡고 있다. 티빙은 이러한 전환점에서 AWS와의 협업을 통해 새로운 보안 체계를 구축하고, 미래에도 안정적이고 신뢰할 수 있는 서비스를 제공하기 위해 끊임없는 노력을 계속할 것으로 예상된다.