예스24 랜섬웨어 해킹 사태, 개인정보유출, 복구시점, 보상안

국내 대표 온라인 서점 예스24가 2025년 6월 9일 새벽 4시경 랜섬웨어 공격을 받아 계속 전체 서비스가 중단된 상태입니다. 처음에 시스템 점검인 줄 알았지만, 결국 해킹 사태라는 것이 드러났습니다. 복구시점은 어떻게 되는지? 뭐가 문제인지? 보상안 등 회사 대응까지 정리해보려 합니다.

<YES24 랜섬웨어 해킹 사태 정리>

이번 사태로 2,000만 회원의 이용이 모두 막혀 있는 상황이며, 공연 티켓 예매부터 전자책 서비스까지 전체 시스템이 마비되었습니다. 앱도, 홈페이지 웹사이트도 사실상 마비 상태라고 봐도 무방한 상황입니다. 이미 공식적으로 랜섬웨어 감염 장애를 회사에서 인정한 상황이고, 해커들은 금전을 요구하고 있는 것 같습니다.

사태 현황 및 복구 전망

1) 현재 상황

- 전면 서비스 중단: 도서 검색/주문, 전자책 열람, 공연 티켓 예매 등 모든 플랫폼 기능 정지

- 공격 방식: 해커가 서버 데이터를 암호화한 후 복구 대가 요구(전형적인 랜섬웨어 공격)

- 지연된 공개: 초기 '시스템 점검'으로 통보 후 36시간 만에 해킹 사실 인정

2) 복구 시점

- 예스24 측은 "복구 작업 중이며 시일 내 재개 예정"이라고 발표했으나 구체적 일정 미제시

- 전문가 추정: 암호화 복구 기술적 난항으로 1주일 이상 소요 가능성

당장 복구시점이 미지수이기에 이용자들은 한숨만 늘어나고 있습니다. 묶인 돈은 그렇다치고 당장 공연 등에 참여해야 하는 경우 애간장이 탈 수밖에 없습니다. 불명확한 상황 때문에 고객의 이탈이 어느 정도는 예상되는 상황입니다.

개인정보 유출 여부 및 문제점

1) 개인정보 안정성

- 예스24 주장: "회원 정보 유출 없음. 주문 데이터도 안전", 조사에 성실이 임하겠다는 자세

- 이용자 우려: 암호화된 데이터가 다크웹 유출될 경우 2차 피발 가능

우리는 SK사태로 인해 보안 관련해서 매우 민감한 상태이고, 또한 지쳐있기도 합니다. 자꾸만 이런 문제들이 터지니 이미 퍼질대로 퍼진 내 개인정보에 무슨 의미가 있나? 라는 생각마저 들게 되는 것 같습니다.

2) 사태 발생 원인

- 보안체계 취약성: 랜섬웨어 차단 시스템 미비

- 대응 미숙: 24시간 내 KISA 신고 의무 위반 여부 확인 불가, 기술 지원 동의 거부로 KISA 조사 지연

YES24의 대응 및 보상 계획

1) 회사 측 조치

- 6월 10일 공식 입장문 발표: 사과 및 보안 강화 약속

- KISA 협조 하에 데이터 복구 시도 중

2) 보상안

- 서비스 복구 후 "피해 범위별 보상안 개별 안내" 예정

- 예상 보상 항목: 티켓 예매 취소자 대상 위약금 지원, 전자책 서비스 기간 연장, 회원 대상 할인쿠폰 지급

향후 과제 및 시사점

1) 신뢰 회복 방안

- 투명한 커뮤니케이션: 실시간 피해 상황 공유 시스템 구축

- 보안 인프라 개선: AI 기반 이상 탐지 시스템 도입, 정기적 침투 테스트 실시

2) 산업적 영향

- 온라인 플랫폼 보안 기준 강화 논의 촉발

- 공연 티켓 판매처 다변화 추세 가속화 전망

이 정도의 사건이 터진 것이면 고객의 이탈은 어쩔 수 없는 상황이 될 것입니다. 대체 방법이 있다면 많이들 옮기겠지요. 또다시 신뢰를 쌓아가는 과정이 필요할 것으로 보이네요.

이번 사건은 단순 기술적 결함이 아닌, 포스트 디지털 시대의 위기 대응 시스템 전반을 재점검할 계기를 마련했습니다. 기업은 실시간 모니터링 체계 구축과 윤리적 해커 양성 프로그램 도입을, 정부는 사이버 범죄 처벌 강화 및 지원 시스템 확대를 서둘러야 합니다. 이용자 역시 2차 피해 방지를 위해 비밀번호 변경 등 개인정보 관리에 각별한 주의가 필요합니다. 결국 문제가 터지면 이용자가 제일 힘들게 되니까요.

※ 본 콘텐츠는 2025년 6월 11일 기준 정보를 반영하였습니다.

 

내 개인정보 유출 확인하는 방법, 아이디 비번 관리 - peterjun's life

 

내 숨은보험금찾기 바로가기 (feat. 생명보험협회, 손해보험협회) - peterjun's life

 

한국 20대, 30대, 40대, 50대 평균연봉, 내 위치는?