2025.08.11 예스24 해킹 및 랜섬웨어 감염(2차)

 
1. 개요

• 2025년 8월 11일 04시 30분경, 인터넷 서점 예스24가 6월 9일 랜섬웨어 공격을 복구한지 두달여만에 홈페이지 및 앱 서비스가 또다시 전면 중단되었습니다. 
• 2025년 8월 11일 11시 45분경, 홈페이지를 비롯한 일부 서비스 접속이 복구되었습니다.

 
2. 피해범위

• 서비스 중단: 도서 주문, 전자책 열람, 공연 티켓 예매 등 모든 온라인 서비스가 마비되었습니다.

 
3. 대응

• 예스24는 "혹시 모를 가능성에 대비해 현재 시스템을 긴급 차단해 추가 피해를 방지하고 보안 점검과 방어 조치를 시행하고 있다"며 "백업 데이터를 활용해 서비스를 빠르게 복구 중"이라고 전했습니다.
• 한국인터넷진흥원(KISA)이 지난 6월에 이어 두 달 만에 랜섬웨어 공격을 받은 인터넷서점 예스24에 대해 현장 조사에 착수했습니다.
• 이동근 KISA 디지털위협대응본부장은 “금일 새벽 예스24의 신고를 접수해 조사단이 파견된 상황”이라며 “원인 파악이 우선이지만, 침해 사고가 두 달 만에 재발생한 상황임을 고려해 기존 조치 상황도 면밀히 살펴볼 예정”이라고 말했습니다.

 
4. 문제점

• 6월 9일 랜섬웨어 해킹을 당해 홈페이지, 어플 등 주요 서비스가 전부 마비됐고, 5일 만에 복구에 성공해 13일부터 서비스를 점진적으로 재개했습다. 지난번 해킹 사태 후 예스24의 대응이 충분했는지 의문이 제기될 것으로 보입니다.