온라인서점 예스24가 랜섬웨어 해킹 공격에 따른 시스템 먹통 사태를 겪은 지 5일째 되는 13일 오후 중으로 도서와 티켓 일부 서비스를 재개할 예정이라고 밝혔다. 하지만 그동안 사태와 관련한 소극적 대처로 2000만명이 넘는 고객들의 불만과 원성이 여전히 높은 상황이다.
예스24는 13일 입장문을 통해 도서와 티켓이 우선적으로 복구되며 이후 전자책을 포함한 그외 서비스도 순차적으로 이용 가능해질 것으로 예상된다고 밝혔다. 예스24는 서비스 재개 일정은 확정되는 대로 홈페이지와 사회관계망서비스(SNS)를 통해 안내하겠다고 밝혔다. 이어 “이번 사고가 조속히 해결될 수 있도록 비상 대응증권교실 체계를 유지하며 당사 임직원 모두 최선을 다하고 있다”며 “각 분야의 외부 전문가로부터 도움을 받는 등 다양한 모든 노력을 기울이고 있다”고 전했다. 아울러 재발방지 대책도 내놓았다. 예스24는 “고객님들께 불편을 드린 점 다시 한번 진심으로 사과드린다”며 “향후 유사한 장애가 재발하지 않도록 전체 시스템 및 데이터의 철저한 보안 점검과그랜빌의법칙 더불어 최고 수준의 사이버 방어 대책을 구축하겠다”고 말했다. 지난 9일 예스24는 컴퓨터 시스템이나 데이터를 암호화한 뒤 돈을 요구하는 랜섬웨어 해킹을 당해 앱과 홈페이지가 다운됐다. 책 외에도 공연 티켓, 음반, DVD, 영화 예매 등 다양한 문화 콘텐츠를 제공하고 있어 이번 먹통 사태의 파장이 더욱 컸다. 더 문제대학생모의투자대회 는 개인정보 유출 여부다. 그동안 예스24는 자체 조사 결과 유출은 없었다는 입장이었고 이날까지도 그 입장을 유지하고 있다. 하지만 당국이 개인정보 유출 여부 조사에 나서자 미묘한 입장 변화를 보였다. 예스24는 12일 입장문을 통해 “내부 조사 결과로는 유출 정황이 확인되지 않았으나, 만에 하나의 가능성에 대비해 알려드리고자 한다”며 “추가 조사 결과 개한솔홈데코 주식 인정보 유출이 확인된다면 유출된 개인정보를 즉시 개별 통지드리겠다”고 했다. 이번 사태와 관련해 예스24의 소극적인 대처도 비난을 받고 있다. 예스24는 9일 사건 당일 하루 동안은 ‘시스템 점검 중’이라는 안내만 게시하며 사이버 공격 사실을 부인했다. 이후 한국인터넷진흥원(KISA)에 같은 날 사건을 신고한 사실이 언론에 보도되자, 다음야마토게임동영상 날에서야 예스24는 랜섬웨어 피해 사실을 공식 인정했다. 또 예스24는 11일 입장문을 통해 “KISA와 협력해 원인분석 및 복구작업에 총력을 다하고 있다”고 발표했으나, KISA는 “KISA 분석가들이 지난 10일과 11일 두 차례 방문했으나 예스24는 KISA의 기술지원에 협조하지 않았다”고 반박했다. 이에 13일 예스24는 “내부 커뮤니케이션 과정에서 혼선이 있었다”며 “12일 KISA에 기술지원을 요청했고 이날 오후 KISA 조사단이 당사를 방문해 공동조사에 착수했다”고 설명했다.
