인터뷰365 이수진 기자 = 예스24가 김석환, 최세라 공동대표 명의의 공식 사과문을 내고 보상안을 발표했다. 해킹 사태로 접속 장애가 발생한지 1주일 만이다.

16일 예스24의 두 공동대표는 "이번 사고로 불편을 겪으신 고객님들과 협력사 분들을 비롯한 모든 분들에게 머리 숙여 깊이 사과드린다"고 밝혔다. 

지난 6월 9일, 예스24는 외부 세력의 랜섬웨어 공격으로 인해 전사 시스템이 마비되며 서비스 접속이 중단됐다. 16일 현재 상품 주문 및 취소·환불, 티켓 예매, 전자책 이용 등 모든 서비스 사용이 가능하나, 독서 커뮤니티 ‘사락’, 채널예스, 영어·중국어 쇼핑 서비스, 나의 리뷰·한줄평 등 일부 서비스는 이용이 불가능하다.

두 공동대표는 "사고 발생 직후 적법한 신고 등을 진행했으나, 랜섬웨어 공격이라는 특수성상 해커가 외부 반응을 감시하거나 추가 위협을 가할 수 있어서 대외적으로 정보 공개 수위와 시점을 신중하게 접근할 수 밖에 없었던 양해 부탁드린다"고 밝혔다.

이어 "고객 여러분께 정확한 정보를 더 빠르고 올바르게 전해드리지 못한 점에 대해서 다시 한번 사과 드린다. 앞으로는 더욱 투명하고 일관된 자세로 소통하겠다"고 밝혔다.

아울러 이번 서비스 장애로 인한 보상안도 발표했다.

1차 보상안의 경우 공연 티켓의 경우 장애가 발생한 9일~11일까지 정상 관람을 하지 못한 고객에게 티켓 금액을 120%를 예치금으로 환불 보상하며, 크레마클럽 회원은 8일 기준 유효회원들에게 이용기간 30일을 연장해준다.

두 공동대표는 "예스24는 정부 유관기관(KISA, 개인정보보호위원회) 및 외부 보안 전문가들과 협력해 사고 원인 조사와 보안 진단을 병행하고 있으며, 이후 유관 기관의 조사 결과에 대해서도 투명하게 공개하겠다"고 밝혔다. 

또 "이번 사고를 계기로 보안 체계를 원점에서 재점검할 예정"이라며 "외부 보안 자문단을 도입하고, 보안 예산을 확대하여 시스템 설계부터 운영 전반까지 플랫폼의 신뢰도와 복원력을 강화하겠다"고 덧붙였다. 

이수진 기자

interviewpress@daum.net

다른기사 보기