국내 최대 규모 인터넷서점 예스24의 서비스 마비 사태가 나흘째 이어지고 있는 가운데 한국인터넷진흥원(이하 KISA)의 지원을 거부하고도 ‘협력 중’이라는 입장을 낸 예스24가 거짓 해명 논란에 휘말렸다.
12일 KISA는 예스24가 전날 발표한 해킹 관련 입장문에 사실과 다른 내용이 포함돼 있다고 공식 반박했다.
예스24는 입장문에서 “현재 예스24 권민석 최고보안책임자 및 관련 부서가 KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다”고 밝혔지만 KISA는 “전혀 협조를 받지 못했다”고 지적했다.
KISA에 따르면 지난 10일과 11일 두 차례에 걸쳐 사고 분석 전문 인력을 예스24 본사에 파견했지만 예스24는 단순한 구두 설명 외에는 정보 제공이나 기술적 협조를 하지 않았다.
전문가들이 본사에서 대기했음에도 서버 접근 등 실질적 조치가 이뤄지지 않아 KISA는 피해 규모나 해킹 방식조차 파악하지 못한 상태다.
예스24는 해커로부터 랜섬머니를 요구받은 것으로 전해졌다. 해커가 서버 접근 권한을 탈취한 뒤 금전을 요구하는 전형적인 랜섬웨어 공격으로 보이며 감염된 서버의 수나 정확한 피해 범위는 외부 전문가조차 파악하지 못하고 있다.
예스24는 내부적으로 전문 분석팀이 1차 조사를 진행하고 있으며 이후 KISA와 종합 검토할 예정이라고 해명했지만 해킹 피해가 장기화되고 있는 상황에서 외부 전문가의 즉각적인 지원을 거부한 것은 적절하지 않다는 비판이 제기된다.
예스24는 “개인정보 외부 유출 정황은 확인되지 않았다”고 주장하고 있지만 보안업계는 이를 신뢰하기 어렵다고 본다며 실제로 해커들이 정보 유출 흔적을 삭제한 뒤 랜섬웨어 공격을 하는 사례가 많아 데이터 유출 여부는 정밀 분석 전까지 단언할 수 없다는 것이다.
개인정보보호위원회도 예스24가 랜섬웨어 공격을 인지한 뒤 비정상적인 회원 정보 조회 정황이 있었다는 점을 확인하고 개인정보 유출 여부에 대한 조사를 시작한 상태다.
12일 KISA는 예스24가 전날 발표한 해킹 관련 입장문에 사실과 다른 내용이 포함돼 있다고 공식 반박했다.
예스24는 입장문에서 “현재 예스24 권민석 최고보안책임자 및 관련 부서가 KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다”고 밝혔지만 KISA는 “전혀 협조를 받지 못했다”고 지적했다.
KISA에 따르면 지난 10일과 11일 두 차례에 걸쳐 사고 분석 전문 인력을 예스24 본사에 파견했지만 예스24는 단순한 구두 설명 외에는 정보 제공이나 기술적 협조를 하지 않았다.
전문가들이 본사에서 대기했음에도 서버 접근 등 실질적 조치가 이뤄지지 않아 KISA는 피해 규모나 해킹 방식조차 파악하지 못한 상태다.
예스24는 해커로부터 랜섬머니를 요구받은 것으로 전해졌다. 해커가 서버 접근 권한을 탈취한 뒤 금전을 요구하는 전형적인 랜섬웨어 공격으로 보이며 감염된 서버의 수나 정확한 피해 범위는 외부 전문가조차 파악하지 못하고 있다.
예스24는 내부적으로 전문 분석팀이 1차 조사를 진행하고 있으며 이후 KISA와 종합 검토할 예정이라고 해명했지만 해킹 피해가 장기화되고 있는 상황에서 외부 전문가의 즉각적인 지원을 거부한 것은 적절하지 않다는 비판이 제기된다.
예스24는 “개인정보 외부 유출 정황은 확인되지 않았다”고 주장하고 있지만 보안업계는 이를 신뢰하기 어렵다고 본다며 실제로 해커들이 정보 유출 흔적을 삭제한 뒤 랜섬웨어 공격을 하는 사례가 많아 데이터 유출 여부는 정밀 분석 전까지 단언할 수 없다는 것이다.
개인정보보호위원회도 예스24가 랜섬웨어 공격을 인지한 뒤 비정상적인 회원 정보 조회 정황이 있었다는 점을 확인하고 개인정보 유출 여부에 대한 조사를 시작한 상태다.