"본사 두 차례 방문해도 협조 안 해"… KISA, 예스24 입장 반박

예스24 "KISA와 협력, 원인분석·복구에 총력"
KISA "예스24 2차 입장문, 사실과 다른 내용"
"구두로 상황 공유만... 기술 지원에도 비협조"

지난 9일 랜섬웨어 공격을 받아 나흘째 모든 서비스가 중단된 온라인 서점 예스24의 12일 홈페이지 메인 화면에 떠 있는 고객 안내문. 예스24 캡처

온라인서점 예스24의 최근 랜섬웨어 해킹 사태와 관련해 한국인터넷진흥원(KISA)이 "KISA와 협력 중"이라는 예스24의 입장은 사실과 다르다고 반박했다.

KISA는 11일 오후 10시쯤 보도자료를 내고 "예스24는 금일 발표한 2차 입장문에서 'KISA와 협력하여 원인 분석 및 복구 작업에 총력을 다하고 있다'고 했지만, 이는 사실과 다르다"고 밝혔다. 이어 "사고 상황 파악을 위해 예스24 본사로 KISA 분석가들이 6월 10일과 6월 11일 두 차례 방문했으나, 현재까지 예스24는 KISA의 기술 지원에 협조하지 않고 있다"고 설명했다.

KISA는 또 "6월 10일 첫 현장 출동 시, 예스24로부터 당시 상황을 구두로 공유받은 것 외에는 현재까지 추가적으로 확인하거나 예스24와 협력해 조사한 사실이 없다"고도 했다. 그러면서 "KISA는 예스24가 신속히 서비스를 정상 복구하고 사고 원인 분석 등이 이루어질 수 있도록 예스24에 지속적인 협력을 요청할 예정"이라고 덧붙였다.

앞서 예스24는 전날 '서비스 접속 오류 관련 2차 입장문'에서 "예스24 권민석 최고보안책임자 및 관련 부서가 KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다"고 밝혔다. 또 "현재까지 조사 결과 주요 데이터 일체의 유출이나 유실이 발생하지 않았으며, 정상적으로 보존한 상태임을 확인했다"고 주장했다. 예스24는 "랜섬웨어 감염 시, IT 기업 중 전문 분석팀을 보유하고 있는 경우에는 자사에서 1차 분석 후 KISA와 함께 종합적으로 검토하는 절차를 따르고 있다"며 "예스24는 정보보호팀을 보유하고 있어 해당 절차에 따라 KISA와 공동 조사를 진행하고 있다"고 설명했다.

연관기사

• 개인정보위, 해킹 공격에 먹통 된 '예스24' 개인정보 유출 조사
(www.hankookilbo.com/News/Read/A2025061118440005044)

• 예스24 사흘째 먹통에 공연 관객 발 동동... "복구에 최대 4일 더 걸릴 듯"
(www.hankookilbo.com/News/Read/A2025061116100002204)

박소영 기자 sosyoung@hankookilbo.com