https://m.entertain.naver.com/home/article/119/0002967693

 

랜섬웨어 공격으로 닷새째 서비스 중단 사태를 빚은 온라인 서점 예스24가 도서, 티켓 등 일부 서비스를 재개한다.

13일 예스24는 "당사는 사고 발생 이후 회사 대표이사를 중심으로 한 사고 대응반을 가동하여 서비스 정상화를 위해 총력을 기울이고 있다"며 "오늘 오후 중 도서, 티켓 등 일부 서비스를 재개할 예정이다. 이후 전자책을 포함한 그 외의 서비스들도 순차적으로 이용이 가능할 것으로 예상된다"고 밝혔다.

자세한 서비스 재개 일정에 대해선 "확정되는 대로 당사 홈페이지 및 SNS를 통해 신속히 안내해 드리도록 하겠다"고 말했다.

 

예스24는 "현재 이번 사고가 조속히 해결될 수 있도록 비상 대응 체계를 유지하며 당사 임직원 모두 최선을 다하고 있으며, 각 분야의 외부 전문가로부터 도움을 받는 등 다양한 모든 노력을 기울이고 있다"며 "예스24를 믿고 애용해 주시는 고객님들께 불편을 드린 점 다시 한번 진심으로 사과드린다"고 말했다.

또한 "향후 유사한 장애가 재발하지 않도록 전체 시스템 및 데이터의 철저한 보안 점검과 더불어 최고 수준의 사이버 방어 대책을 구축하도록 하겠다"고 약속했다.

거짓 해명 논란에 대해서도 설명했다. 앞서 예스24는 "최고보안책임자 및 관련 부서가 KISA(한국인터넷진흥원)와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다"고 알렸지만, 이후 KISA가 "예스24는 기술지원에 협조하지 않고 있다”고 반박하면서 거짓 해명 논란이 일었던 것.

이에 대해 예스24는 "'KISA와 협력해 원인분석 및 복구 작업에 총력을 다하고 있다'고 밝혔으나, 이는 내부 이해 및 커뮤니케이션 과정에서 혼선으로 발생된 오류"라며 "서비스 재개가 가장 최우선적으로 진행돼야 해 해당 상황에 집중하고 있었던 터라, KISA 방문이 6월 10일, 11일 2차례 있었고 어느 정도 상황이 정리되면 본격적으로 협력을 하기로 논의한 상태였다. 이 부분에 대해 별도의 기술지원신청 없이도 조사에 착수됐다고 이해한 것"이라고 말했다.

그러면서 "랜섬웨어에 대한 조사는 12일 KISA에 기술지원을 요청했으며, 당일 오후에 KISA 조사단이 당사에 방문해 공동조사에 착수했다"고 말했다. 그러면서 "사고 원인 등에 대한 사항은 KISA의 조사 및 경찰 수사에 영향을 줄 수 있는 사항이라 자세한 설명을 드리기 어려운 점 양해 부탁드린다"고 말했다.

예스24는 랜섬웨어 해킹 공격으로 인해 지난 9일 새벽부터 현재까지, 도서 주문과 공연 예매 등 주요 서비스들이 중단된 상태다.