"대표 인터넷 서점 예스24입니다. 현재 시스템 장애로 인해 상담사 연결이 불가능합니다."

한 중소출판사 대표 A씨는 지난 9일부터 수십 번째 이같은 고객센터 전화 안내를 듣고 있다. 국내 최대 온라인 서점 예스24가 랜섬웨어 해킹으로 먹통이 돼버렸기 때문이다. A씨는 "예스24가 월 매출의 20%가량을 차지하는데 언제 정상화될 지 기약조차 없고 연락도 닿지 않는다"며 "다음주 서울국제도서전을 앞두고 신간이 집중되는 출판 성수기에 서점이 오히려 찬물을 끼얹은 셈"이라고 분통을 터뜨렸다.

11일까지 예스24 홈페이지와 애플리케이션 접속이 사흘째 막히면서 출판계와 공연계의 피해가 이어지고 있다. 고객들은 도서 구입과 환불, 배송정보 확인이나 이미 구매한 전자책 이용은 물론, 공연 예매·취소가 불가능해 불편을 겪는 중이다. 이날 예스24 주가는 3.9% 하락한 4310원에 거래를 마감했다.

갑작스러운 예스24 마비 사태로 공연·행사가 줄지어 취소되거나 일정이 변경되는 중이다. 아이돌그룹 엔하이픈의 신보 발매 기념 팬사인회가 취소됐고, 가수 비아이는 9일로 예정됐던 공연 팬클럽 선예매 일정을 변경하겠다고 공지했다. 배우 박보검 팬미팅 예매 일정도 차질을 빚었다.

예스24의 예매정보에 접근할 수 없는 상황에서 공연을 관람해야 하는 사람들도 난감하긴 마찬가지다. 유례 없는 상황에 제작사마다 대응이 제각각이라서다. 뮤지컬 '매디슨 카운티의 다리' 제작사인 쇼노트는 좌석 번호가 적힌 예매내역을 보여줄 경우에만 티켓을 전달하고 있다. 반면 '소란스러운 나의 서림에서' 제작사 이모셔널씨어터는 예매 내역이 있으나 좌석 정보 확인이 어려운 예매자들에게 공연 시작 5분 전 미수령 티켓을 무작위로 배부하기로 했다.

이용자들은 예스24 SNS를 통해 불만을 쏟아내고 있다. 예스24는 전산 마비 이후 24시간이 넘도록 '시스템 점검'이라 공지했다가 언론 보도가 나오자 뒤늦게 10일 랜섬웨어 해킹 사실을 공지하며 사과했다. 랜섬웨어는 몸값(ransom)과 소프트웨어(software)의 합성어로, 컴퓨터 사용자의 데이터를 인질로 잡고 금품을 요구하는 해킹 방식이다.

랜섬웨어 특성상 이용자들 사이에서는 개인정보 유출에 대한 우려가 나온다. 출판사들은 앞서 겪었던 알라딘 전자책 유출 사건이 반복될까 불안해하고 있다. 사태가 커지자 인천경찰청 사이버범죄수사대는 예스24 해킹 사건과 관련해 내사에 착수했다.

이에 대해 예스24 측은 "홈페이지 접속 소스가 암호화된 상황"이라며 "회원들의 개인정보는 일체의 유출 및 유실이 없는 점을 확인하고 한국인터넷진흥원(KISA) 현장조사에서 확인 내용을 증명했다"고 설명했다. 또 "주문 정보를 포함한 모든 데이터 역시 정상 보유 중"이라고 했다. 다만 서비스 재개 시점은 확정하지 못하고 있다. 이번주 중으로는 접속 정상화를 하겠다는 게 자체 목표다. 예스24는 접속 정상화와 함께 구체적인 피해 범위별 보상안을 안내할 계획이다.

구은서 기자 [email protected]