랜섬웨어 해킹으로 나흘 째 서비스 마비가 이어지고 있는 예스24가 사이버 보안 당국의 문제 해결 지원을 거부하고 거짓으로 사태를 무마하려고 해 빈축을 사고 있다.
12일 한국인터넷진흥원(KISA)은 “예스24가 KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다고 발표한 내용은 사실과 다르다”고 말했다. 예스24는 전날 입장문을 내고 "현재 예스24 권민석 최고보안책임자 및 관련 부서가 KISA와 협력해 원인 분석 및 복구 작업에 총력을 다하고 있다"고 밝혔다. 하지만 KISA는 “해킹 상황을 파악하기 위해 10일과 11일 예스24 본사로 사고 분석 전문 직원들을 2차례 파견했지만, 첫날 방문에서 간단한 구두 설명만 들었을 뿐 예스24가 기술 지원에 협조하지 않았다”고 반박했다. KISA 전문가들은 사고 수습을 위해 본사에 대기했지만 예스24 측이 접근을 허용하지 않았다는 설명이다.
접근 거부는 12일 오전 9시 30분까지도 이어지고 있다. 이에 따라 KISA는 예스24로부터 랜섬웨어 문제가 있다는 것 외에 다른 피해 규모와 공격 유형 등에 대한 다른 정보를 전혀 얻지 못하고 있는 상황이다.
KISA 관계자는 "예스24가 신속히 서비스를 정상 복구하고 사고 원인 분석 등이 이뤄질 수 있도록 지속적인 협력을 요청할 예정"이라고 말했다.
< 저작권자 ⓒ 서울경제, 무단 전재 및 재배포 금지 >
wise@sedaily.com
