사흘째 '먹통' 예스24 랜섬웨어 해킹 사건 :: 경찰 내사 착수

 

 

최신 정보

2025년 6월 11일, 인천경찰청 사이버범죄수사대는 예스24의 랜섬웨어 해킹 사건에 대해 입건 전 조사를 시작했습니다(SBS 뉴스). 예스24의 웹사이트와 앱은 6월 9일 새벽 4시경부터 접속 불가능한 상태로, 이는 랜섬웨어 공격 때문입니다. 경찰은 회원 개인정보 등 데이터 유출 여부를 조사 중입니다. 예스24는 아직 경찰에 공식 신고를 하지 않았지만, 한국인터넷진흥원(KISA)에 피해를 신고했습니다. KISA는 예스24가 기술 지원에 동의하지 않아 정보 접근이 어렵다고 밝혔습니다(연합뉴스).

예스24 공식 발표

예스24는 6월 10일 오후 4시 공식 발표를 통해 랜섬웨어 공격을 인정했습니다(코리아중앙데일리). 공격은 6월 9일 오전 4시경 시작되었으며, 이후 모든 서비스(책 판매, 티켓팅, 전자책, 전자 도서관 서비스, 사라크 콘텐츠 플랫폼)가 이용 불가능한 상태입니다. 예스24는 개인정보 유출이나 손실은 확인되지 않았다고 밝혔으며, 모든 주문 및 거래 데이터가 정상적으로 보관되고 있다고 합니다. 그러나 사용자에게 사건을 통보하는 데 36시간이 걸려 비판을 받고 있습니다. 예스24는 공격 직후 KISA에 신고했으며, 영향을 받은 사용자와 파트너를 위해 보상 방안을 준비 중입니다. 보상 세부 사항은 서비스 복구 후 공지될 예정입니다.

예스24 소개

예스24는 1999년 설립된 한국의 대표적인 온라인 서점입니다(YES24 회사 정보). 책, 전자책, 음악 CD, DVD 등 다양한 문화 상품을 판매하며, 공연 티켓팅 서비스도 제공합니다. 한국에서 가장 큰 온라인 서점 중 하나로, 37%의 출판 시장 점유율을 자랑합니다. 2021년 강서NC점을 시작으로 오프라인 서점도 운영하며, 2025년 5월 광진구에 두 번째 오프라인 서점인 구의점을 오픈했습니다(CB Insights). 예스24는 문화 콘텐츠 플랫폼으로서 고객 경험을 강화하고 다양한 문화적 가능성을 제공하는 데 주력하고 있습니다.

사건의 과거와 현재

사건 발생

해킹 사건은 2025년 6월 9일 오전 4시경 발생했습니다(JTBC 뉴스). 예스24는 당일 오후 KISA에 피해를 신고했지만, 초기에는 사건의 성질을 공개하지 않았습니다. 연합뉴스의 보도 후 6월 10일 랜섬웨어 공격임을 인정했습니다(연합뉴스). 이 공격으로 인해 예스24의 웹사이트와 앱이 6월 11일 기준 3일째 마비된 상태입니다.

영향 받은 서비스

랜섬웨어 공격은 예스24의 모든 주요 서비스에 영향을 미쳤습니다. 아래 표는 영향을 받은 서비스를 정리한 것입니다:

서비스설명

책 검색 및 주문	온라인 서점의 핵심 기능 중단
티켓 예매	공연 및 이벤트 티켓팅 서비스 중단
전자책	전자책 구매 및 열람 불가
전자 도서관	디지털 도서관 서비스 중단
사라크(Sarak)	독서 커뮤니티 플랫폼 접속 불가

데이터 보안 상태

예스24는 내부 조사 결과 개인정보 유출이나 손실이 없다고 주장합니다(코리아중앙데일리). 모든 주문 및 거래 데이터가 정상적으로 보관되고 있다고 밝혔으나, 경찰은 독립적으로 데이터 유출 가능성을 조사 중입니다(SBS 뉴스).

예스24의 대응

예스24는 공격 직후 보안 강화를 시작했으며, 현재 원인 분석과 피해 평가를 진행 중입니다. 서비스 복구는 이번 주 내 완료될 예정이며, 복구 후 보상 방안을 발표할 계획입니다. 그러나 KISA의 기술 지원을 거부한 점과 사용자 통보 지연은 논란의 여지가 있습니다.

경찰 및 KISA의 역할

인천경찰청은 사건의 심각성을 고려해 자체적으로 수사에 착수했습니다(JTBC 뉴스). KISA는 예스24의 비협조로 인해 조사가 제한되고 있다고 밝혔습니다(연합뉴스). 이는 예스24가 자체 보안 팀을 운영하며 외부 지원을 최소화하려는 정책 때문으로 보입니다.

사건의 영향

이 사건은 예스24의 고객뿐만 아니라 공연계에도 영향을 미쳤습니다. 티켓팅 서비스 중단으로 공연 예매가 불가능해지며 관련 업계가 타격을 입었습니다(문화일보). 또한, 사용자 신뢰 하락과 잠재적 데이터 유출 우려로 예스24의 평판에도 부정적인 영향을 미칠 가능성이 있습니다.

유사 사례

2023년 경쟁사 알라딘은 해킹으로 72만 권의 전자책이 유출되고 5,000권이 불법 유통된 바 있습니다(코리아중앙데일리). 이는 온라인 서점의 보안 취약성을 보여주는 사례로, 예스24 사건이 유사한 결과를 초래할지에 대한 우려를 낳고 있습니다.

향후 전망

예스24는 이번 주 내 서비스 복구를 목표로 하고 있으며, 경찰 수사 결과에 따라 추가 조치가 취해질 가능성이 있습니다. 사용자 보상 방안과 데이터 보안 강화 조치가 예스24의 신뢰 회복에 중요한 역할을 할 것입니다.