나흘째 먹통, 예스24…"최대 일요일까지는 복구예상"

12일 중 공연 현장 입장처리 시스템 복구 가능성
피해 고객 대상 보상안 마련 중

인터넷서점 예스24에 대한 랜섬웨어 해킹 사태가 나흘째 지속되면서 소비자들의 불편을 호소하고 있다.

예스24 앱과 홈페이지는 지난 9일 해킹 공격으로 나흘째 먹통 중이다. 현재 예스24의 앱과 인터넷 사이트 접속이 차단돼 책 주문·공연 예매 등 각종 기능이 마비된 상태다. 랜섬웨어는 컴퓨터 시스템이나 데이터를 암호화한 뒤 돈을 요구하는 해킹 방식을 말한다.

예스24의 앱과 홈페이지는 서버 동작을 제어하는 '서버설정파일'과 서버에서 실행되는 '스크립트파일' 등 주요 부분이 타격을 입은 것으로 추정된다. 서버설정파일이나 스크립트파일이 공격당하면 메인 서버에 접근할 수 없게 된다.

이와 함께 백업 서버도 해킹의 직간접적 영향을 받은 것으로 알려졌다. 예스24 관계자는 "백업 서버의 활성화가 제대로 안 되고 있다"고 전했다.

통상 메인 서버가 해킹당하면 늦어도 하루 정도면 복구된다는 게 보안업계의 정설이다. 그러나 백업 서버까지 해킹에 영향을 받으면서 복구 작업이 예상보다 길어지고 있는 것이다.

예스24는 11일 오후 2차 입장문을 통해 "현재까지 조사 결과 주요 데이터 일체의 유출이나 유실이 발생하지 않았으며, 정상적으로 보존된 상태임을 확인했다"라며 "서버 백업이 완료되어 있어 이를 바탕으로 복구 작업을 진행하고 있다"고 밝혔다.

이어 "최우선적으로 12일 중 공연 현장 입장처리 시스템을 복구할 수 있을 것으로 예상한다"며 "그 외 각각의 서비스는 하루 이틀 내 순차적으로 복구될 예정이며, 최대 15일(일) 이내로는 정상화될 것으로 예상하고 있다"고 설명했다.

그러면서 이번 해킹 사건으로 피해를 본 고객들을 대상으로 한 보상안을 마련 중이라고 덧붙였다.