갑작스러운 먹통, 그날 예스24에서 무슨 일이?
익숙했던 일상이 갑자기 멈췄습니다
6월 9일 새벽, 평소처럼 예스24에서 전자책을 확인하려던 저는 깜짝 놀랐습니다.
앱도 웹도 아무것도 열리지 않았거든요.
처음엔 단순 서버 점검인 줄 알았지만, 나흘이 지나도록 접속은 여전히 불가. 이용자 커뮤니티는 물론, 공연계도 초비상에 걸렸습니다.
이 사태의 정체는 다름 아닌 랜섬웨어 공격이었습니다.
이 글에서는 예스24 사태의 전말, 개인정보 유출 우려, 피해 사례와 보상 가능성까지 상세히 정리해보겠습니다.
랜섬웨어 공격, 예스24는 왜 처음에 숨겼을까?
단순 점검? 알고 보니 해킹이었다
초기 예스24 측은 ‘일시적 점검’이라고 밝혔습니다.
하지만 점검 공지가 올라온 뒤 30시간 넘게 아무런 대응이 없었고, 이용자들은 불안감을 감추지 못했죠.
결국 언론 보도가 나오자 예스24는 랜섬웨어 공격을 인정하고 뒤늦게 사과했습니다.
랜섬웨어는 사용자의 데이터를 암호화한 뒤 금전을 요구하는 방식의 해킹입니다.
현재 예스24의 핵심 데이터도 암호화된 상태로 알려졌으며, 해커들은 이를 인질로 삼고 있는 상황입니다.
| 공개된 타임라인 | 내용 요약 |
|---|---|
| 6월 9일 오전 4시 | 예스24 웹사이트 및 앱 전면 접속 불가 |
| 6월 9일 오후 | 예스24 측, “사이트 점검 중” 공지 |
| 6월 10일 이후 | 언론 보도 통해 랜섬웨어 공격 사실 알려짐 |
| 6월 12일 기준 | 복구 불투명, 서비스 여전히 중단 |
개인정보 유출 위험은? 믿을 수 있을까
2000만 회원의 정보, 정말 괜찮은 걸까?
예스24는 아직까지 개인정보 유출 정황은 없다고 밝혔습니다.
하지만 해커가 데이터를 빼낸 뒤 흔적을 지우는 건 흔한 수법이라, 실제 유출 여부는 앞으로 밝혀질 가능성이 큽니다.
개인정보보호위원회는 현재 예스24의 유출 경위와 안전조치 준수 여부를 조사 중이며, 유출 사실이 확인되면 개별 통지가 이뤄질 예정입니다.
저도 수년간 예스24를 이용해왔고, 결제 내역과 주소, 핸드폰 정보까지 모두 저장된 상태였기에 걱정이 큽니다.
이런 사건을 겪고 나니, 온라인 서비스에 개인 정보를 저장해두는 게 괜찮은 일인지 고민하게 되네요.
KISA와 협조했다더니… 사실은?
거짓 해명 논란, 정부 기관도 불쾌감 드러내
예스24는 6월 11일 발표한 입장문에서 “KISA와 협력 중“이라고 밝혔지만, 정작 KISA는 예스24 본사를 두 차례 방문했음에도 기술 지원 요청에 협조하지 않았다고 반박했습니다.
이에 대해 예스24는 “내부 분석 후 협력한다”고 해명했지만, 이미 신뢰를 잃은 뒤였습니다.
민간 기업이 정부 지원을 거부해도 이를 강제할 법적 근거가 없다는 점도 이번 사건으로 드러났죠.
공연계부터 전자책까지, 피해는 어디까지?
예매 취소도 못 해, 티켓 발권도 불가
예스24는 국내 공연계 대표 예매 플랫폼입니다.
그런데 이번 사태로 인해 연극, 뮤지컬, 콘서트 등 공연 관람 자체가 무산되거나 지연된 사례가 속출했어요.
- 예매 내역 조회 불가
- 현장 발권 불가로 입장 지연 또는 거부
- 예매 취소 불가로 환불 처리도 난항
저 역시 친구와 뮤지컬 보러 갔다가 입구에서 입장을 거부당했습니다.
현장에서는 예스24 고객센터조차 연락이 안 되니, 관객들은 사실상 속수무책이었어요.
전자책도 먹통, 콘텐츠 접근 불가
예스24 전자책 구독 서비스인 ‘크레마클럽’ 이용자들 역시 구매한 도서를 열람하지 못하고 있습니다.
특히 공공도서관 전자책 대출 시스템 중 예스24 기반 콘텐츠도 완전히 차단됐죠.
전자책 단말기 연동 오류까지 겹치면서, 수많은 독자들이 당황했을 겁니다.
사전에 다운로드해두지 않은 콘텐츠는 전혀 접근이 안 됐거든요.
피해보상, 받을 수 있을까?
예매 실패, 전자책 미이용… 배상 받을 수 있나
예스24는 현재 피해 사례를 수집 중이라며 보상 절차를 준비 중이라고 밝혔습니다.
콘서트 입장 거부, 예매 취소 불가 등 다양한 사례에 대해 모두 보상하겠다는 방침입니다.
다만, 보상 기준과 금액은 아직 공개되지 않았고, 피해자 개별 신청이 필요할 가능성이 큽니다. 그
래서 지금은 예매 내역, 현장 상황, 입장 거부 내용 등을 스크린샷이나 문서로 확보해두는 것이 중요합니다.
결론: 다시는 이런 일 없게 하려면
이번 예스24 사태는 단순한 서버 오류가 아니라 대한민국 민간 플랫폼 보안 시스템의 허점을 드러낸 사건입니다.
피해는 고스란히 이용자 몫이 됐고, 기업은 해명을 번복하며 혼란만 키웠습니다.
개인적으로는 이 사건을 계기로 온라인 서비스의 신뢰성과 보안 체계를 더욱 중요하게 보게 됐습니다.
그리고 중요한 예매 내역이나 결제 정보는 꼭 따로 백업해두는 습관도 들이게 됐죠.
피해를 입은 분들이라면 예스24의 공지사항을 지속적으로 확인하면서, 적극적으로 피해 사실을 알리고 보상을 신청하는 것이 중요합니다.
자주 묻는 질문 (FAQ)
예스24 개인정보 유출됐나요?
현재까지 유출 정황은 없다고 발표했지만, 확정된 것은 아닙니다. 개인정보보호위원회가 조사를 진행 중입니다.
공연 티켓 환불 받을 수 있나요?
예매 취소를 못 했거나 입장 불가로 인해 관람하지 못한 경우, 예스24 측에서 보상 절차를 진행할 예정입니다.
크레마클럽 전자책은 언제쯤 복구되나요?
정확한 일정은 공개되지 않았습니다. 다만 예스24는 빠르면 일요일 내 복구를 목표로 한다고 밝혔습니다.