'YES24 해킹'으로 아이돌 팬사인회 취소까지… 파장 커진다

아이돌 엔하이픈 팬사인회 일정 취소… 박보검 팬미팅 응모 연기
도서 주문·배송도 지연… YES24 해킹 사실 뒤늦게 공지

[미디어오늘 윤수현 기자]

▲예스24 CI. 사진=예스24

국내 최대 인터넷 서점 YES24(이하 예스24)가 지난 9일 랜섬웨어 해킹 사실을 뒤늦게 공지해 논란인 가운데, 해킹의 여파가 출판업계는 물론 문화업계 전반으로 번지고 있다. 예스24 해킹으로 도서 주문·배송이 중단됐으며, 아이돌 엔하이픈 팬사인회 일정이 취소되고 배우 박보검 팬미팅 응모 일정이 연기되는 등 파장이 커지고 있다.

예스24 홈페이지가 지난 9일부터 랜섬웨어 해킹으로 운영되지 않고 있다. 이에 따라 도서 주문과 배송이 중단됐으며, 공연·팬사인회 등 티켓 예매 사이트인 '예스24 티켓' 운영도 중단됐다. 랜섬웨어 해킹은 일부 데이터를 암호화한 뒤 금전을 요구하는 것을 뜻한다.

'예스24 티켓'을 통해 공연 티켓 등을 구매한 이용자 피해도 우려되는 상황이다. '예스24 티켓' 서비스를 통해 티켓을 구매했을 경우 예매 내역을 보관하고 있어야지만 관람이 가능한 것이다.

팬사인회·공연 등도 차질이 생겼다. 오는 8월 진행되는 배우 박보검의 팬미팅 팬클럽 선 예매 일정이 연기됐으며, 아이돌 그룹 엔하이픈의 팬사인회가 취소됐다. 엔하이픈은 지난 7일부터 9일까지 예스24를 통해 팬사인회 응모를 진행했는데 예스24 해킹으로 응모가 취소된 것이다. 예스24는 “장애로 인해 각종 불편함을 겪은 회원에 대해 구체적인 보상안을 마련 중”이라고 했다.

▲예스24 티켓의 해킹 관련 공지사항. 사진=예스24 티켓 인스타그램 갈무리

예스24의 '늦장 대응'도 논란이다. 지난 9일 예스24는 홈페이지 운영을 중단하고 “더 나은 서비스 제공을 위해 시스템 점검이 진행 중이다. 해당 시간 동안 서비스 이용이 일시적으로 제한될 수 있다”며 “시스템 장애로 인해 홈페이지 접속, 상품 출고 및 고객센터 이용이 불가하다”고 공지했다. 시스템 점검이 아닌 랜섬웨어 해킹으로 인해 홈페이지 운영이 마비됐음에도 이를 제대로 공지하지 않은 것이다. 예스24 해킹 인지 시점은 지난 9일 새벽이었으나 한국인터넷진흥원 해킹 신고는 같은날 오후 이뤄졌다. 이 사실이 알려지자 예스24는 홈페이지 공지를 변경해 랜섬웨어 해킹 사실을 알렸다.

예스24는 지난 10일 입장문을 내고 “사고 발생 직후 보안 강화 조치 및 한국인터넷진흥원 등 관계 당국 신고와 함께 사고 원인 분석 및 피해 여부 파악에 최선을 다하고 있다”며 “조사 결과, 회원들의 개인정보는 일체 유출 및 유실이 없는 점을 확인했으며 주문 정보를 포함한 모든 데이터 역시 정상 보유 중”이라고 했다.