예스24 해킹과 도 넘은 거짓말 논란 총정리(+보이콧)

1. 사건 개요

국내 최대 인터넷서점 예스24가 최근 대규모 해킹 피해를 입으면서 서비스가 마비됐습니다. 예스24 측은 “사이버 보안 당국과 협력해 원인 분석·복구에 전력을 다하고 있다”고 밝혔으나, 한국인터넷진흥원(KISA)은 “접근조차 허용되지 않았다”며 정면 반박해 논란이 확산되고 있습니다.

2. KISA의 공식 입장

KISA는 6월 12일 “예스24 발표 중 사실과 다른 부분이 있다”는 입장을 냈습니다.

• 지난 10일·11일 예스24 본사에 기술 대응 전문가를 파견했으나, 현장에선 구두 설명만 있었을 뿐 시스템 접속은 거부당했다
• “사고 분석과 복구를 위한 기술적 협조 요청이 있었으나, 예스24 측이 허용하지 않았다”며 “정밀 조사는 이뤄지지 않았다”고 밝혔습니다

3. 예스24의 반박과 협력 주장은?

예스24는 “내부 보안팀을 통해 우선 자체 분석을 진행 중”이며, “1차 자체 점검 후 KISA와 함께 종합 검토 절차를 따를 것”이라고 해명했습니다. 하지만 당국의 기술 접근을 막아 복구 속도가 지연됐다는 지적이 일고 있습니다.

4. 보안업계의 반응

보안업계 관계자는 “KISA 지원은 법적 의무는 아니지만, 나흘째 복구조치가 지연된 상황에서 당국 협조 요청을 외면하는 것은 납득하기 어렵다”고 지적합니다. 더욱이 최근 랜섬웨어 방식으로 금전을 요구했던 정황이 드러나면서, 예스24 서버에 악성코드 감염 경로·피해 범위를 파악해야 할 핵심 정보 확보조차 제대로 이뤄지지 않았다는 우려가 커지고 있습니다.

5. 정보 유출 가능성 및 고객 불안

현재까지 고객 개인정보 유출 여부는 확인되지 않았다고 예스24는 밝혔지만, 보안 전문가들은 “유출 흔적을 지운 뒤 추가 공격을 감행하는 사례도 적지 않다”며 안일한 대응이 오히려 2차 피해로 이어질 수 있다는 경고를 내놓고 있습니다.

6. 향후 과제와 시사점

이번 사태는 기업의 내부 보안 역량뿐 아니라, 국가 보안기관과의 신속한 협업 시스템이 얼마나 중요한지를 극명하게 보여줍니다.

1. 투명한 사고 보고: 피해 현황과 대책을 최대한 빠르고 자세히 공개해야 고객 신뢰를 회복할 수 있습니다.
2. 당국·전문가 협조 체계 강화: KISA 등 공적 기관과 보안업체가 즉시 기술·정보를 공유할 수 있는 매뉴얼 마련이 필요합니다.
3. 랜섬웨어 대응 역량 제고: 예방·사후 대응 매뉴얼을 정기적으로 점검해, 유사 사고 재발 방지를 위한 훈련을 시행해야 합니다.

---

예스24 해킹 사태는 ‘협력 중’이라는 말 한마디만으로 넘어갈 수 있는 성질이 아닙니다. 기업과 정부, 전문가가 공조해야만 사이버 위협의 피해를 최소화하고, 다시는 고객이 불안에 떨지 않는 안전한 인터넷 환경을 만들 수 있을 것입니다.

 

유망한 정보보안 관련 주 45개 확인하기

함께 보면 좋은 글

식후 무조건 피해야 할 행동 10가지 총정리

전 국민에게 25만원을 지급하기 위해 필요한 예산(+인플레이션)

이란이 핵무기개발을 포기하지 않는 이유(+미군 철수, 군사 행동)

올림픽 메달리스트 연금 지급액 총정리(+국가 혜택)

이스라엘의 충격적인 군사력 및 과감한 군사 작전(+이란 핵시설)