[비즈니스 및 산업]예스24, 해킹 사태 닷새 만에 일부 서비스 재개…복구·보안 강화 약속

온라인 서점이자 공연 예매사이트인 예스24가 랜섬웨어 해킹 사태 닷새째인 13일, 복구 진행 상황을 담은 추가 입장문을 내고 일부 서비스 재개 계획을 밝혔다. 

예스24는 “오늘 오후 중 도서와 티켓 등 일부 서비스를 재개할 예정”이라며, 전자책 등 나머지 서비스도 순차적으로 정상화하겠다고 안내했다. 다만 구체적인 서비스 재개 일정은 확정되는 대로 홈페이지와 SNS를 통해 공지하겠다고 덧붙였다.

예스24는 9일 새벽 해킹 공격을 받아 홈페이지와 앱이 모두 접속 불능 상태에 빠졌다. 도서 검색과 주문, 공연 티켓 예매 등 전 서비스가 중단되면서 2000만 명이 넘는 회원과 공연·출판 업계, 일반 소비자 모두 큰 혼란을 겪었다. 특히 공연계에서는 예매 내역 확인이 불가능해 관객 입장에 차질이 빚어졌고, 일부 공연은 환불·보상 안내가 이어졌다.

이미지: perplexity 생성

복구 과정에서 예스24와 한국인터넷진흥원(KISA) 간의 협력 여부를 둘러싼 논란도 불거졌다. 

예스24는 “KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다”고 밝혔으나, KISA는 “기술 지원에 협조하지 않았다”며 정면 반박했다. 실제로 KISA는 10일과 11일 두 차례 예스24 본사를 방문했으나, 시스템 접근이 제한돼 조사가 제대로 이뤄지지 않았다고 밝혔다. 이에 예스24는 12일 오후가 되어서야 KISA에 공식적으로 기술 지원을 요청했고, 이날부터 KISA 조사단이 현장에 투입돼 복구 작업이 본격화됐다.

예스24는 “일부 안내문에 ‘KISA와 협력 중’이라고 밝힌 것은 내부 커뮤니케이션 오류”라며, “향후 유사한 사고 재발 방지를 위해 보안 점검과 사이버 방어 대책을 강화하겠다”고 해명했다. 공연 현장 입장처리 시스템은 12일 일부 복구돼, 공연장 티켓박스에서 예매 내역 확인 및 티켓 수령이 가능해졌다. 예스24는 “서비스 정상화와 피해자 보상에 최선을 다하겠다”고 밝혔다.

이번 사태는 대형 온라인 플랫폼의 보안 취약성과 위기 대응 체계, 정보 공개의 투명성 부족 등 다양한 문제점을 드러냈다. 전문가들은 신속한 복구와 함께, 향후 개인정보 유출 여부와 보상 방안, 재발 방지 대책 마련이 중요하다고 지적한다.