예스24 홈페이지 캡처.

인터넷 서점 예스 24가 이틀째 홈페이지와 애플리케이션 접속 장애로 이용자들이 불편을 겪고 있다. 예스24는 탈취한 정보로 금전을 요구하는 랜섬웨어 해킹을 당한 것으로 파악됐다.

10일 국회 과학기술정보방송통신위원회 소속 최수진 의원(국민의힘)이 한국인터넷진흥웡(KISA)으로부터 제출받은 자료에 따르면 예스24는 전날 오후 KISA에 해킹 피해 사실을 신고했다.

전날 새벽부터 예스24는 홈페이지와 앱 서비스 접속이 불가능한 상태였다. 이에 도서 검색이나 주문 도서 배송 조회는 물론 각종티켓 예매 등 예스24의 온라인 서비스 전반을 이용할 수 없는 상태다.

예스24는 해커들이 회원 정보 등을 암호화해 해독하지 못하고 있다고 최 의원실은 전했다. 해커들은 암호화를 풀기 위한 금전적 대가를 요구하고 있는 것으로 전해졌다.

예스24는 한국인터넷진흥원에서 사이버 공격 관련 기술 지원 동의를 하지 않아 진흥원 측이 사고 조사를 위한 정보에 접근하는데 한계가 있다.

이날 예스24도 공식 입장문을 통해 “먼저 예스24 서비스 일체(도서, 티켓, eBook, 전자도서관 등) 접속 오류로 인해 큰 불편과 심려를 끼쳐 드린 점에 대해 진심으로 사과드린다”고 했다.

이어 “접속 오류는 랜섬웨어로 인한 장애로 9일 새벽 4시경 발생했으며, 예스24는 사고 발생 직후 보안 강화 조치 및 한국인터넷진흥원(KISA) 등 관계 당국 신고와 함께 사고 원인 분석 및 피해 여부 파악에 최선을 다하고 있다”면서 “회원님들의 개인정보는 일체의 유출 및 유실이 없는 점을 확인했으며, 주문 정보를 포함한 모든 데이터 역시 정상 보유 중이다”라고 설명했다. 그러면서 “현재 빠른 서비스 복구를 위해 총력을 다하고 있다”며 서비스 재개 시기는 밝히지 않았다.

예스24는 “접속 오류로 인해 불편을 겪으셨을 고객님들과 관계사에 대한 보상안을 마련 중이다”라며 “서비스 접속 정상화와 함께 구체적 피해 범위별 보상안을 전체 공지 및 개별 안내하겠다”고 덧붙였다.