인터넷서점 예스24가 랜섬웨어 공격을 받아 9일 새벽부터 홈페이지와 모바일 앱 서비스가 중단됐다. 회사 측은 서버 복구 작업에 착수했지만 이틀째 접속 장애가 이어지고 있다. 도서 검색과 주문, 티켓 예매 등 모든 온라인 기능이 멈춘 상태다.
랜섬웨어는 내부 시스템의 데이터를 암호화하고 이를 해제하는 대가로 금전을 요구하는 해킹 수법이다. 이로 인해 기업은 고객 정보, 주문 내역, 운영 시스템 접근이 불가능해지고 이용자들은 서비스 이용은 물론 결제, 예매, 자료 열람 등에서 직접적인 피해를 입을 수 있다.
한국인터넷진흥원(KISA)에 따르면 예스24는 10일 오후 해킹 피해를 신고했다. 하지만 사고 초기에는 ‘시스템 점검’으로 공지해 이용자 혼선을 초래했으며, KISA의 기술 지원을 받지 않아 복구가 지연되고 있다는 지적도 나온다. 국회 과방위 소속 최수진 의원은 “백업 서버 복구가 원활하지 않다”며 “KISA와 협력하지 않는 점도 문제”라고 밝혔다.
예스24 관계자는 "현재까지 개인정보 유출 정황은 없다"고 밝혔으며 향후 보상안을 마련하겠다고 전했다.
헬로티 구서경 기자 |
