예스24 이틀째 먹통 “해킹 당해 접속 오류”

랜섬웨어 감염… 책-티켓 구매 못해

온라인 서점 ‘예스24’가 9일 새벽 해킹을 당해 이튿날인 10일까지 접속이 되지 않으며 이용자들이 불편을 겪고 있다.

예스24는 10일 오후 입장문을 내고 “접속 오류로 불편과 심려를 끼쳐 사과드린다”며 “9일 오전 4시경부터 랜섬웨어로 인한 장애로 접속 오류가 발생했다”고 밝혔다.

랜섬웨어는 해커가 사용자의 컴퓨터 시스템을 암호화한 뒤 금전적 대가 등을 요구하기 위해 사용하는 악성 프로그램이다. 예스24 홈페이지와 애플리케이션은 10일 오후 6시 현재 접속이 불가능해 종이책과 전자책(e북) 구매는 물론이고 공연 표 예매도 할 수 없는 상태다. 예스24 측은 해커가 금전을 요구했는지는 “확인해 줄 수 없다”고 답했다.

예스24의 접속 오류가 랜섬웨어로 인해 발생한 사실은 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 한국인터넷진흥원(KISA)으로부터 제출받은 자료 등을 통해 알려졌다. 이전까지 예스24는 홈페이지 등에 올린 공지에서 “더 나은 서비스 제공을 위해 현재 시스템 점검 진행 중”이라고 안내했다.

예스24는 이후 입장문에서 “사고 발생 직후 보안 강화를 조치했고, KISA 등 관계 당국에 신고했다”며 “원인 분석 및 피해 여부 파악에 최선을 다하고 있다”고 해명했다.

이번 해킹으로 2023년 알라딘 e북 해킹 사건처럼 저작권 피해가 생길 수 있다는 우려도 나온다. 예스24는 “회원 개인정보는 유출 및 유실이 없는 점을 확인했다. 주문 정보를 포함한 모든 데이터 역시 정상 보유하고 있다”며 “서비스 접속 정상화와 함께 구체적 피해 범위별 보상안을 안내하겠다”고 밝혔다.

이호재 기자 hoho@donga.com