국내 최대의 인터넷 서점인 예스24가 최근 두 번의 랜섬웨어 공격을 연이어 당하면서 보안 대응 체계의 취약함이 다시 한번 드러났다. 특히 첫 번째 공격 후 해커와의 협상으로 피해를 수습한 방식이 오히려 재범을 초래한 것이 아니냐는 우려의 목소리가 제기되고 있다.

예스24는 지난 6월 9일 첫 번째 랜섬웨어 공격을 받아 웹사이트와 앱의 서비스가 마비되는 피해를 겪었다. 이로 인해 약 5일간의 서비스 중단이 발생하였으나, 회사는 해킹 사실을 고객에게 즉각적으로 알리지 않고 정보 공개에 대한 비판에 직면했다. 또한 해커의 요구에 따라 가상자산을 일정 규모 지급하고 시스템을 복구한 사실이 알려지면서, 국내 정보 보안 수준에 대한 우려가 확산되었다.

두 달 후인 8월, 예스24는 동일한 방식의 랜섬웨어 공격을 재차 받고 말았다. 보안 전문가들은 "한 번 협상에 응하면 해킹 조직의 표적이 될 확률이 높아진다"며 이번 사건의 대응 방식 자체에 구조적인 문제가 있었음을 지적했다. 실제로 화이트 해커들은 범죄자들과의 협상이 해커들 간에 공유될 가능성이 크기 때문에, 특정 기업이 반복적으로 공격을 받을 위험이 커진다고 설명한다.

더욱이 예스24가 핵심 데이터를 외부 저장소나 클라우드에 백업하지 않았다는 점은 치명적인 한계로 지적되었다. 한국인터넷진흥원(KISA)의 자료에 따르면, 국내 랜섬웨어 피해를 입은 기업 중 4곳 중 1곳은 신속한 복구가 가능한 백업 시스템조차 구축하지 않은 것으로 드러났다. 이러한 상황은 결국 복구 비용을 회피하고자 하나, 더 큰 피해를 자초한 결과로 이어졌다.

업계 관계자들은 예스24 사례가 국제 해킹 집단에게 부정적인 신호를 줄 수 있다고 경고하고 있다. 특히 비트코인과 같은 암호화폐의 가치가 급등하고 있는 현재, 한국이 '돈을 지급하는 국가'로 인식될 경우 국제 해커들의 주요 타깃이 될 가능성이 높아진다. 따라서 정부 차원의 강력한 규제와 기업의 보안 대응 능력의 강화가 시급한 과제로 대두되고 있다.

사이버 범죄의 고도화에 따른 이러한 흐름은 앞으로 보다 빈틈없는 신종 공격으로 이어질 수 있는 가능성을 내포하고 있다. 보안 전문가는 해커와의 협상보다는 사전 예방과 공격 대응 체계의 강화를 핵심으로 삼아야 한다고 주장하며, 민간 기업과 정부 간의 정보 공유와 협력 시스템의 구축이 특히 중요성을 띤다고 강조하고 있다. 예스24의 두 차례 랜섬웨어 공격은 경각심을 일으키며, 보안 대응의 체계적 재정비가 필요함을 다시 한번 일깨웠다.