예스24 ‘허위 공지’ 논란 속 정보 유출 불안 확산

데이터 복구 여전히 ‘안갯속’

[일요시사 취재2팀] 박정원 기자 = 국내 최대 온라인 서점이자 티켓 예매 플랫폼인 ‘예스24’가 랜섬웨어 공격으로 인해 닷새째 서비스 마비 상태에 빠진 가운데, 잇따른 ‘허위 공지’ 논란까지 불거지며 사태가 걷잡을 수 없이 확산되고 있다.

2000만명에 달하는 회원들의 불편은 물론, 개인 정보 유출 우려까지 제기되며 소비자들의 불안감도 증폭되는 모양새다.

예스24는 지난 12일 홈페이지에 게시한 고객 안내문서 “현재까지 파악한 바로는 고객들의 개인정보 외부 유출 정황은 확인되지 않았다”면서도 “추가 조사 결과 개인정보 유출 확인 시 개별 연락 예정”이라고 밝혔다.

지난 10일 ‘개인정보 유출은 없었다’고 못 박았으나, 보안 당국이 조사에 나서자 입장을 급선회해 유출 가능성에 대해 언급한 것이다.

그러나 개인정보보호위원회는 같은 날 예스24가 “비정상적인 회원 정보 조회 정황을 확인했다”며 유출 신고를 해왔다고 밝혀, 예스24의 주장이 사실과 다르다는 점을 명확히 했다.

뿐만 아니라 예스24는 한국인터넷진흥원(KISA)과 협력해 사고 원인을 분석하고 있다는 입장을 밝혔으나, KISA는 예스24가 기술 지원 요청에 협조하지 않고 있다고 반박하며 또 다른 허위 공지 논란을 야기했다.


KISA는 “사고 분석을 위해 직원을 두 차례 파견했으나, 예스24 측이 기술 지원에 협조하지 않아 접근을 허용하지 않았다”고 반박했다. KISA 전문가들이 이틀 내내 본사에서 대기했지만 사실상 헛걸음을 했다는 게 KISA의 설명이다.

이처럼 초기 대응부터 사고 수습 과정에 이르기까지 예스24가 정보 공개에 소극적인 태도를 보이면서, 소비자들의 불신은 더욱 커지고 있다. 특히, 서비스 중단 장기화로 인해 e북 열람 불가, 팬 사인회 취소, 팬미팅 예매 연기 등 소비자 피해가 속출하고 있어 비판이 고조되는 분위기다.

예스24를 향한 불신은 내부서도 터져 나왔다.

13일 직장인 커뮤니티 ‘블라인드’에는 한 예스24 직원이 “우리한테도 솔직하게 말 안 해준다. 힘들다. 우리도 기사 보면서 놀라고 있다”며 “내부적으로는 복구에 최선을 다하고 있고 곧 (복구)된다고 전달받았다. 다만, 신뢰를 잃을 만한 처리 방식이 나도 안타깝다”고 탄식했다.

더욱 심각한 문제는 이번 랜섬웨어 공격의 특성상 데이터 복구가 쉽지 않다는 점이다.

보안 전문가들은 랜섬웨어 감염 시 해커가 보유한 복구 키가 없으면 데이터 복구가 사실상 불가능하며, 백업 시스템마저 감염될 경우 상황은 더욱 악화될 수 있다고 경고한다.

과거 웹호스팅 업체 ‘인터넷 나야나’가 랜섬웨어 공격으로 막대한 피해를 입고 해커에게 거액의 몸값을 지불한 사례는, 이번 예스24 사태의 심각성을 더욱 부각시키고 있다.


지난 2023년에는 골프존이 랜섬웨어 공격에 당해 수백만명의 개인정보가 다크웹에 공개되는 전례도 있던 터라, 소비자들의 불안은 한층 더 불 지펴지고 있는 상황이다.

당시 골프존도 사태 초기 “랜섬웨어에 따른 서버 디스크 파손으로 골프존 웹·앱·점포 운영 사이트 등의 정상 운영에 어려움을 겪고 있다”면서도 “랜섬웨어를 통한 골프존 회원의 개인정보 유출은 없다”고 공지했었다.

하지만 이후 랜섬웨어 그룹의 다크웹 웹페이지에 골프존의 데이터들이 버젓이 공개됐고, 해당 파일 내에는 수백만명의 개인정보가 포함돼있었다.

결국 골프존은 해당 사실이 밝혀지자 개인 정보 유출을 공식 인정하며 “당사의 서버가 전문 해커로 추정되는 공격자에 의해 랜섬웨어 감염으로 고객의 일부 정보가 유출되는 상황이 발생했다”며 “현재까지 파악된 바에 의하면 해커가 당사가 관리하던 파일을 탈취했고 해당 자료에 귀하의 성함과 휴대전화번호가 포함된 것으로 파악된다”고 안내했다.

예스24 홈페이지는 현재 별도의 공지문이 띄워진 것 외에는 홈페이지 이용이 여전히 막혀 있다. 15일까지 서비스 정상화를 목표로 KISA와 협조에 들어갔지만, KISA 관계자는 “확인해야 할 사항이 많아 시간이 걸릴 것”이라고 밝힌 만큼 정상화에는 다소 시간이 걸릴 것으로 보인다.

익명을 요구한 한 보안 전문가는 “만약 예스24가 백업 시스템을 망 분리 없이 운영했다면, 백업 데이터마저 랜섬웨어에 감염됐을 가능성이 높다”며 “이 경우 데이터 복구는 극히 어려워질 수 있으며, 최악의 경우 모든 데이터를 잃게 될 수도 있다”고 우려를 표했다.

이 전문가는 “백업본만 있어도 사이트 특성상, 이미지와 텍스트가 대부분이라 24시간 내로 복구가 완료돼야 하는데, 아직까지 복구가 이뤄지지 않았다면 백업 시스템에 문제가 발생했거나, 혹은 예상보다 랜섬웨어 감염 범위가 훨씬 더 넓다는 것을 의미한다”고 분석했다.

다른 전문가는 “복구하면 되긴 하지만 복구 시점이 불완전 복구라서 매출 데이터 유실되는 문제, 각 PG사 결제 연계 동기화 등 풀어야 할 문제가 많다”며 “DB만 랜섬웨어에 감염된 게 아니라 모든 WEB, WAS 서버가 다 감염된 거라면 사태가 심각한 수준일 것”이라고 전망했다.

이번 사태는 단순 서비스 장애를 넘어 복합적인 법적 책임 문제로까지 번지고 있다. 특히, 사태 초기 예스24의 미흡한 대처와 사실과 다른 해명은 법적 책임을 더욱 가중시킬 수 있다는 지적이 나온다.

법조계에 따르면 예스24는 회원들의 개인정보를 안전하게 보호하고, 문제 발생 시 정확한 정보를 제공해야 할 계약상의 의무를 가진다.

정보통신서비스 제공자는 이용자의 개인정보가 훼손되지 않도록 안전성 확보에 필요한 보호조치를 취해야 할 계약상 의무를 부담해야 한다. 백업 서버 관리 소홀과 초기 대응 과정서의 미흡함은 계약 의무 위반에 따른 손해배상 책임으로 이어질 수 있다.

형사적인 책임도 간과할 수 없다. 현행 ‘정보통신망 이용촉진 및 정보보호 등에 관한 법률’(정보통신망법)은 기업의 보안 의무를 엄격히 규정하고 있다. 기술적·관리적 조치를 소홀히 해 이용자에게 손해를 입히면 처벌하도록 규정하고 있기 때문이다.


만약 개인정보 유출 사실을 인지하고도 고의로 늦게 알리거나 거짓으로 통지했다면 ‘개인정보 보호법’ 위반으로 추가적인 처벌을 받을 수 있다.

개인정보보호위는 이미 개인정보 유출 여부에 대한 조사에 착수한 상황이다. 조사 결과 법 위반 사실이 확인될 경우, 예스24는 막대한 규모의 과징금을 부과받을 수 있다. 공정거래위원회 역시 ‘전자상거래법’에 따라 소비자에게 허위 정보를 제공한 행위에 대해 시정명령이나 과징금을 부과할 가능성도 크다.

허위 공지와 보안 소홀함으로 소비자 신뢰가 깨진 상황서, 복구 이후 법적 책임까지 더해진다면 예전 같은 위치로 돌아가기 어려울 것이라는 게 업계의 공통된 전망이다.

한 업계 관계자는 “예스24는 복구도 복구지만 소비자와의 신뢰 회복이 우선”이라며 “허위 공지로 인해 소비자가 ‘기업을 믿을 수 없다’고 생각하는 상황서, 단순히 서비스가 돌아온다고 해서 문제가 끝나지 않는다”고 지적했다.

그러면서 “무엇이 잘못됐는지 명확히 인정하고, 피해 회원에 대한 실질적 보상과 향후 보안 개선 계획을 공개해야 한다”며 “소비자와의 신뢰 관계를 먼저 고치지 않으면 예전 같은 위치로 돌아가기 어려울 것”이라고 강조했다.

<jungwon933@ilyosisa.co.kr>

 



배너

관련기사

22건의 관련기사 더보기






설문조사

진행중인 설문 항목이 없습니다.



‘경주 APEC’ 강대강 매치 막전막후

‘경주 APEC’ 강대강 매치 막전막후

[일요시사 정치팀] 박희영 기자 = 오는 31일부터 다음 달 1일까지 APEC 정상회의(아시아·태평양 경제협력체·Asia-Pacific Economic Cooperation, 이하 정상회의)가 경북 경주에서 열린다. 우리나라를 제외한 20개 나라 정상이 초청 대상으로, ‘외교 슈퍼 위크’가 시작된 셈이다. 우연의 일치일까? 각국의 강경파들이 경주로 모이면서 서로 어떤 합을 보일지 관심이 쏠린다. 2025 APEC 정상회의를 앞두고 한미 관세 문제가 급물살을 탔다. 지난 7월 협상 시한 하루를 앞두고 한미 간 무역 협상이 극적으로 타결된 지 약 세 달 만이다. 정상회의를 계기로 관세 협상이 매끄럽게 마무리될 것이란 기대감이 나온다. 노브레이크 미국 관세 쟁점은 한국이 상호 관세를 15%로 낮추는 조건으로 미국에 투자하기로 한 3500억달러(약 500조원)에 대한 지불 방식이다. 한국은 직접 투자 비중을 줄이고 투자 기간을 늘리겠다는 방침이지만, 미국은 도널드 트럼프 대통령 임기 내 최대한 현금 투자를 확대하겠다는 입장이다. 이번 정상회의에서 현금 선불 투자를 고집하는 트럼프 대통령을 설득할 수 있는지가 협상 타결의 관건이란 관측이 나온다. 정상회의가 며칠 남지 않은 시점까지도 협상은 난항을 겪었다. 큰 틀에서는 합의가 이뤄졌지만, 세밀한 부분이나 주요 쟁점이 해결되지 않는 등 의견이 모이지 않은 탓이다. 김용범 대통령실 정책실장은 지난 22일(현지시각) 하워드 러트닉 미국 상무장관과 회담한 뒤 “진전이 있었다”면서도 추가 논의가 필요하다고 밝혔다. 이날 김 실장은 ‘마지막 쟁점이 조율됐느냐’는 특파원들 질문에 “쟁점이 하나만 있는 것은 아니다. 한두 개라고 했고, 아주 많지는 않다”며 “오늘 남아있는 쟁점에 대해 많은 이야기를 했고 진전이 있었다. 만나면 조금 더 상호 입장을 이해하게 된다”고 답했다. 양국의 대면 협의가 사실상 이날 종료되면서 이재명 대통령과 트럼프 대통령 두 사람의 결단만 남았다. 미중 간의 관세 협상 결과와 이번에 이뤄질 두 정상의 만남이 한국에 영향을 끼치지 않겠냐는 분석이 나온다. 앞서 중국과 미국은 지난 4월부터 보복 형식으로 서로를 향해 관세 허들을 높여갔다. 그러던 중 중국이 희토류 수출 통제 카드를 꺼내면서 질주하는 미국에 제동을 걸었고, 트럼프 대통령이 “중국산 제품에 100% 관세를 추가 부과하겠다”고 으름장을 놓으며 관세 전쟁은 절정으로 치달았다. 추가 관세가 현실화하면 중국이 미국에 내야 할 관세는 157%에 달하는 만큼 미중 간의 팽팽한 대립이 이어졌다. 좁히지 못한 ‘디테일’ 막판 협상 난항 이 “우리는 동맹…상식과 합리성 공유” 중국이 밸브를 잠그자 트럼프 미국 대통령은 앤서니 앨버니지 호주 총리와 정상회담을 갖고 희토류와 핵심 광물 공급 협력에 관한 협정에 서명했다. 이는 정상회의에서 시진핑 중국 국가주석을 만나기 전 협상력을 높이기 위한 전략으로 해석된다. 일본도 일부 프로젝트에 참여하면서 희토류 삼각 동맹이 이뤄진 셈이다. 트럼프 대통령은 지난 21일 백악관 로즈가든 클럽에서 주재한 오찬 행사에서 “시진핑 중국 국가주석과 한국에서 만나 많은 것을 이야기할 것”이라며 대화의 여지를 열어뒀다. 이어 “우리가 협상에서 잘할 것으로 생각한다”며 “나는 시 주석과 좋은 합의를 하고 싶고, 시 주석이 중국을 위해 좋은 합의를 하길 바란다. 하지만 그 합의는 공정해야 한다”고 강조했다. 미중 간 무역 갈등이 장기화되면 한국 경제 성장률을 비롯해 수출입에까지 영향을 미칠 것이란 우려가 나온다. 이 대통령은 <CNN>과의 인터뷰에서 한미 관세 협상 타결 전망과 관련해 “조정·교정하는 데 상당히 많은 시간과 노력이 필요한 것 같다”고 말했다. 3500억달러 규모의 대미투자펀드를 둘러싼 이견에 대해서는 “결국 이성적으로 충분히 납득할 수 있는 합리적인 결과에 이르게 될 것이라고 믿는다”며 “왜냐하면 우리는 동맹이며 서로 상식과 합리성을 공유하고 있기 때문”이라고 설명했다. 미중 갈등이 현재 진행형인 상황에서 다음 차례를 기다리는 한국이 어떤 입장을 취할지 귀추가 주목된다. 11년 만에 이뤄진 시 주석의 방한도 눈여겨볼 만하다. 아직 한중 관계에 큰 잡음은 없지만 훈풍이 불지 않는 만큼 개선의 여지가 있는지를 확인해야 한다. 따라서 이번 정상회담에서 이 대통령은 한중 관계의 안정적 관리에 대해 초점을 맞출 것으로 전망된다. 이재명정부의 첫 주중대사인 노재헌 신임 대사는 “(시 주석의) 국빈 방문이 계획됐기 때문에 한중 관계가 새로운 도약을 맞이할 수 있는 좋은 계기라고 생각한다”며 “양국 지도자 간에 우호와 신뢰 관계를 다시 굳건히 하고 그 초석 위에서 한중 관계를 발전시키는 중요한 계기가 될 것으로 확신하고 있다”고 밝혔다. “아직 친하지?” 서먹해진 중국 이정부는 출범 직후부터 미·중 사이에서 균형을 잡아야 하는 시험대에 놓였다. 이 대통령은 지난 9월 베이징 천안문 광장에서 열리는 ‘항일전쟁 및 반파시스트 전쟁 승리 80주년(전승절)’에 초청받았지만 의전 서열 2위인 우원식 국회의장이 대신 자리했다. 이 대통령의 전승절 참여 여부를 놓고 국민의힘이 친중 프레임을 굳히자 불필요한 갈등을 최소화하기 위한 선택으로 풀이된다. 앞서 백악관은 이 대통령이 취임한 직후 축사를 하던 중 뜬금없이 “중국의 간섭과 영향력 우려”라며 중국을 향해 견제구를 날렸다. 한국이 중국과 우호적인 관계임을 강조할 경우 미국이 제동을 걸 가능성을 배제할 수 없다는 해석이다. 이처럼 한중 관계 개선의 가장 큰 변수는 미국인 만큼 한국은 어느 한쪽으로 치우치지 않는 공정한 외교 전략을 펼쳐야 한다. 김지수 한반도 미래경제 포럼 대표는 <일요시사>와의 전화 통화에서 “‘안미경중(안보는 미국 경제는 중국)’이라는 단어가 나오던 때랑 상황이 많이 달라졌다. 안보와 경제가 같이 움직이기 시작했고 그런 점에서 미국이 더 중요해졌다”고 봤다. 이 대통령 역시 안미경중 노선에 대해 “과거처럼 그런 태도를 취할 수는 없는 상황이 됐다”고 밝힌 바 있다. 그는 “미국이 중국에 대한 강력한 견제, 나아가 봉쇄 정책을 본격 시작하기 전까지 한국은 ‘안보는 미국, 경제는 중국’이라는 입장을 유지해 왔던 게 사실”이라면서도 “몇 년 사이 자유 진영과 중국을 중심으로 한 진영 간 공급망 재편이 본격적으로 벌어졌고 미국의 정책이 노골적으로 중국을 견제하는 방향으로 갔다”고 설명했다. 그러면서 “이제는 한국도 미국의 기본적인 정책에서 어긋나게 행동하거나 판단할 수 없는 상태”라며 “중국은 지리적으로 매우 가까운 데서 생겨나는 불가피한 관계를 잘 관리하는 수준으로 유지하는 상황”이라 고 부연했다. ‘여자 아베’ 경주 데뷔 김 대표는 “미국의 최대 경쟁국은 중국”이라고 강조했다. 이어 “미국은 중국을 제어하기 위해 한국을 향해 손짓하고 있다. 미중 패권 전쟁에서 유리한 전략을 모두 취하고 있는 것”이라며 “중요한 것은 중국을 어떻게 관리하느냐다. 미국과 가까이 지내기 위해 중국을 적대시할 수 없다”고 강조했다. 중국인 무비자 입국으로 한국 전역에 퍼진 반중 혐오 시위도 고려 대상이다. 최근 국민의힘 등 보수 세력을 중심으로 반중 정서가 확대되면서 외교 갈등이 촉발될 수 있다는 우려가 제기된다. 이와 관련해 노 대사는 중국 주상하이 총영사관에서 주중대사관을 상대로 열린 국회 외교통일위원회 국정감사에서 한국 내 반중·혐중 시위를 묻는 말에 “당연히 우려되고 바람직하지 않은 일이고 양국 국민의 우호 정서 함양·증진이 무엇보다도 중요하다”며 “근거 없고 음모론에 기반한 행위에 대해서는 조치를 해야 할 필요가 있다”고 말했다. 한시적 비자 면제 정책에 대한 자국민의 우려에 대해서도 “불법 체류 현황은 줄어들고 있는 것으로 알고 있고, 범죄 같은 부분은 입국자 등을 잘 지켜보면서 필요하면 단속하려는 노력이 필요하다”고 언급했다. 지난 21일 선출된 다카이치 사나에 일본 신임 총리는 이번 정상회의를 시작으로 본격 대외 행보에 나설 것으로 전망된다. 보수 성향이 짙은 탓에 한일 관계가 틀어지지 않을까 우려하는 목소리가 나오지만 정권 초기인 만큼 우호적 태도를 유지할 것이란 관측이 지배적이다. 다카이치 총리는 중의원 10선 의원으로 경제안보담당상, 총무상, 자민당 정무조사회장 등을 지낸 인물이다. 일본 정계에서 찾아보기 어려운 비세습 여성 정치인으로 강경 보수 성향이라는 평가와 함께 입지를 다져왔다. 다카이치 총리는 지난 4일 치러진 자민당 총재 선거에서 승리하며 당권 티켓을 거머쥐었지만 1999년부터 자민당과 협력해 온 중도 보수 성향인 공명당이 연정에서 이탈해 표가 분산될 위기에 처했다. 하지만 강경 보수 성향이자 제2야당인 일본유신회를 새롭게 끌어들이면서 극적으로 총리직에 당선됐다. 서로 싫다는 미·중, 사이에 낀 한국 일본까지 강경파 ‘폭풍 속 한반도’ 이 대통령은 신임 일본 총리가 선출된 것에 대해 “정상회의가 개최되는 경주에서 총리를 직접 뵙고, 건설적인 대화를 나눌 수 있길 고대한다”고 말했다. 이 대통령은 자신의 SNS를 통해 이같이 밝히며 “우리는 새로운 한일 관계의 60년을 열어가야 하는 중대한 전환점에 서 있다. 그 어느 때보다 불확실성이 높아진 국제 정세 속에서 한일 관계의 중요성 역시 어느 때보다 커지고 있다”고 강조했다. 그러면서 “이 중대한 시기에 총리와 함께 양국 간, 그리고 양 국민 간 미래지향적 상생 협력을 한층 강화해 나가길 기대한다. 아울러 셔틀 외교를 토대로 양국 정상이 자주 만나 소통할 수 있길 바란다”고 당부했다. 훈훈한 축하 인사와 달리 한일 관계는 다시 시험대에 놓였다. 온건하다고 평가받았던 이시바 시게루 내각 체제만큼 협력 기조가 이어질지 확실치 않기 때문이다. 다카이치 총리는 2021년 총재 선거 당시 고 아베 전 총리의 전폭적인 지지를 받으며 신임 보수 전사로 떠올랐다. 이번 총리 선거에서 역시 아베 전 총리의 파벌로 형성된 아베파의 지지가 두터웠던 것으로 전해진다. 일본 현지 신문은 자민당의 연정 상대가 공명당에서 유신회로 바뀌면서 다카이치 내각의 보수색이 선명해졌다고 해석했다. 다카이치 총리는 과거부터 야스쿠니 신사를 꾸준히 참배해온 만큼 한국 과거사와 독도 영토 문제 등 민감한 사안을 놓고 이정부와 충돌할 우려도 제기된다. 일각에서는 다카이치 총리가 이번에 보여준 강경 보수 행보는 우익 세력을 끌어들이기 위한 방법으로 한일 외교에 있어서는 이시바 내각과 마찬가지로 온건한 노선을 택할 것이란 분석이 나온다. 다카이치 총리는 취임 기자회견에서 한일 관계에 우호적인 뜻을 내비쳤으며 가을 예대제 기간에 야스쿠니 신사를 참배하지 않을 것으로도 전해진다. 한일 관계 전망이 불투명한 가운데 다카이치 총리의 온건 행보가 일시적일 것이란 해석도 나온다. 역대 총리들이 그랬듯 지지율이 떨어지면 야스쿠니 신사에 참배하고 반한 감정을 부추겨 보수 지지층 결집을 유도할 것이란 점에서다. 이번 정상회담을 계기로 이 대통령이 국가 간의 가교 역할을 할 수 있을지 주목된다. 한미, 한중, 미중 정상회담이 연쇄적으로 열릴 가능성이 크고 비핵화와 관련해 이 대통령이 남·북·미 간의 대화 물꼬를 튼다면 경주를 무대로 ‘평화 한반도’ 기조를 형성하는 일등 공신 역할을 노릴 수 있다. 눌리거나 손잡거나 국회 외교통일위원회 관계자는 “이 대통령에게 가장 큰 변수는 아무래도 미국이다. 각 국가 정상마다 성향도 다르고 원하는 바도 다른 만큼 미국부터 삐끗하면 차후 일정도 줄줄이 꼬인다”면서 “조급하게 나서면 될 일도 안 되는 게 외교 문제다. 한국은 한국만의 강점이 있다. 우리 쪽에서도 몇 가지 카드가 있을 테니 지금으로서는 정부를 믿는 것이 최선”이라고 설명했다. <hypak28@ilyosisa.co.kr> <기사 속 기사> 하필 지금? 미사일 쏜 북한 속내 지난 22일 북한이 이재명정부 출범 이후 처음으로 단거리탄도미사일을 발사했다. 한미·한중 정상회담 등에서 북한 문제가 다뤄질 것으로 예상되는 상황에서 존재감을 과시하고 미국을 향한 시그널을 보낸 것이라는 분석이 나온다. 주한미군과 우리 군의 반응이 엇갈린 점 역시 주목된다. 주한미군은 미국의 한미 동맹에 대한 공약이 굳건하다는 점을 강조하며 “불법적이고 불안정을 초래하는 행위를 강력하게 비판한다. 북한에 유엔안보리 결의 위반 행위를 중단할 것을 촉구한다”고 밝혔다. 반면 우리 군은 통상 해오던 미사일 발사 규탄 성명을 내지 않았다. 정상회의를 앞두고 이정부가 남북 평화 분위기를 조성하고 있는 만큼 이를 의식해 톤 조절에 나선 게 아니냐는 해석이 나오는 이유다. <박>