두 달 만에 또 다시 먹통이 됐던 국내 최대 인터넷서점 예스24가 약 7시간 만에 서비스를 재개했다. 두 달 사이에 두 차례나 서비스가 중단되는 사태가 발생하면서 예스24의 보안 체계에 대한 불신이 커지고 있다.

예스24는 11일 오전 11시20분 공식 소셜미디어 계정을 통해 “금일 발생한 서비스 장애는 11시20분경 복구되어 모든 서비스가 정상적으로 접속 및 이용 가능한 상태임을 안내드린다”면서 “이용에 불편을 드린 점 다시 한번 진심으로 사과드린다”고 밝혔다.

앞서 예스24는 이날 오전 4시30분쯤 랜섬웨어 공격을 받아 홈페이지와 애플리케이션을 통한 접속이 모두 차단됐다. 예스24는 시스템을 긴급 차단한 뒤 백업 데이터를 활용해 서비스를 복구했다고 밝혔다.

예스24는 지난 6월9일에도 랜섬웨어 공격을 받아 서비스가 전면 중단됐다가 사고 발생 5일 만에야 서비스를 순차적으로 재개한 바 있다. 당시 예스24는 해킹당한 사실을 이용자들에게 즉시 알리지 않은 데다 사고 발생 일주일 후에야 공식 사과를 하는 등 부실한 대응으로 도마에 올랐다.

예스24는 회원 수가 2000만명 수준인 국내 최대 규모 인터넷서점으로 도서 이외에 음반·DVD·문구 등을 판매하고 각종 공연 관람권 거래 창구로도 활용되고 있어 서비스 중단 시 큰 불편을 초래할 수 있다.

예스24가 지난번 해킹 공격 사태를 미온적으로 해결한 탓에 또 다시 해커들의 먹잇감이 된 것이 아니냐는 지적이 나온다. 예스24는 지난 6월 랜섬웨어 공격자에게 가상자산을 협상 대가로 지불한 것으로 알려졌는데, 결국 공격하면 큰 돈을 벌 수 있다는 인식을 심어줬다는 것이다.

지난 7일 과학기술정보통신부와 한국인터넷진흥원(KISA)이 발표한 ‘상반기 사이버 위협 동향 보고서’는 예스24의 경우 “결국 공격자와 협상으로 시스템이 정상화된 것에 대해 외부 보안 전문가들의 많은 아쉬움과 재감염 위험 등 걱정스러운 목소리를 냈다”면서 “가장 중요한 문제점은 랜섬웨어 감염에 대비해 주요 데이터를 외부 저장소, 클라우드 등에 저장하는 오프 사이트 백업 체계가 구축되지 않았다는 것”이라고 지적했다.