사회&단신
'주문·예매 올스톱' 예스24 해킹 대참사..날벼락 맞은 출판·공연계
국내 최대 인터넷서점 예스24가 랜섬웨어 해킹 공격으로 인한 서비스 마비 사태가 나흘째 이어지면서 고객들의 불편과 우려가 커지고 있다. 이번 해킹으로 인해 예스24의 앱과 인터넷 홈페이지 접속이 차단되었고, 책 주문과 공연 예매 등의 기능이 전면 중단되면서 사용자들의 불만이 확산되고 있다.랜섬웨어는 컴퓨터 시스템이나 데이터를 암호화해 정상적인 접근을 막고, 복구 대가로 금전을 요구하는 해킹 방식이다. 예스24 측은 핵심 서버 설정파일과 스크립트 파일이 공격을 받아 서버 구동이 중단된 상태라고 설명했다. 서버설정파일과 스크립트파일은 메인 서버를 작동시키는 데 필수적인 역할을 하는 만큼, 이 부분이 손상되면 서비스가 완전히 마비된다.
또한, 이번 공격은 백업 서버에도 영향을 끼쳐 복구 작업에 더욱 어려움을 겪고 있다. 보안 업계에서는 일반적으로 메인 서버가 공격을 받으면 백업 서버를 활용해 하루 내 복구가 가능하다고 알려져 있지만, 이번 예스24 사태는 백업 서버마저 정상 작동하지 않아 복구가 지연되고 있다.
예스24는 10여 명의 보안 전문가를 투입해 밤낮없이 복구 작업을 진행 중이며, 공연 현장 입장 처리 시스템은 빠르면 이날 중으로 복구될 것으로 기대하고 있다. 예스24는 11일 2차 입장문을 통해 "12일 중 공연 현장 입장처리 시스템 복구를 최우선으로 진행하고 있으며, 다른 서비스들도 하루 이틀 내 순차적으로 정상화할 계획"이라고 밝혔다. 다만 완전한 복구는 늦어도 이번 주 일요일까지 예상된다고 덧붙였다. 피해를 입은 고객을 위한 보상안 마련도 준비 중이라고 밝혔다.
예스24는 회원 수 2,000만 명 이상을 보유한 국내 최대 인터넷서점으로, 지난해 매출액 6,714억 원, 영업이익 162억 원을 기록하며 업계 선두를 달리고 있다. 교보문고와 양분하는 시장에서 예스24는 탄탄한 입지를 다져왔으나 이번 해킹으로 인해 신뢰도가 크게 하락했다.
주가는 11일 하루 만에 3.79% 하락하는 등 직격탄을 맞았다. 코스피 지수가 3년 5개월 만에 2,900선을 돌파하는 강세장 속에서 예스24만 독자적으로 급락한 것이다.
한편, 경찰은 예스24 해킹 사건에 대한 내사에 착수했다. 이날 중으로 현장 조사를 진행할 예정이며, 해킹 범인 추적과 회원 개인정보 유출 여부 등을 포함한 전방위 조사를 진행한다. 개인정보보호위원회도 예스24로부터 개인정보 유출 신고를 접수해 조사에 들어갔다.
소비자들의 불만은 SNS와 인터넷 커뮤니티를 통해 빠르게 확산되고 있다. 피해 고객들은 "개인정보가 털린 것은 물론, 구매한 이북 자료가 사라지면 어떻게 하냐", "판매량 집계에도 문제가 생길 것 같다", "이번 기회에 폐업하는 게 낫다" 등 강한 불신과 분노를 표현하고 있다.
동종 업계 역시 긴장하고 있다. 2년 전 전자책 유출 사건을 겪은 알라딘은 보안 점검을 강화하며 혹시 모를 해킹 사태에 대비하고 있다. 교보문고 역시 보안 상황 점검에 나섰다. 예스24가 한때 보안에 강한 업체로 알려졌던 만큼, 이번 사태는 업계 전반에 충격을 주고 있다.
알라딘은 이번 예스24 사태와는 별개라며 최근 정보보호팀장 채용 공고를 냈는데, 이는 이달 말 퇴사 예정인 기존 팀장 대체를 위한 것이라고 해명했다. 하지만 업계 전반에 걸친 보안 강화 필요성이 다시금 부각되고 있다.
이번 예스24 해킹 사태는 국내 주요 온라인 플랫폼에 대한 보안 취약성을 여실히 드러내면서, 사용자들의 불안감과 기업들의 보안 투자 강화 요구를 동시에 불러일으키고 있다. 예스24는 신속한 복구와 투명한 피해 보상, 그리고 향후 재발 방지 대책 마련으로 신뢰 회복에 총력을 기울여야 할 상황이다.
