[예스24 해킹] KISA, 예스24 입장문 반박...“기술지원에 협조안해”

[보안뉴스 강현주 기자] 한국인터넷진흥원(KISA)은 최근 랜섬웨어 공격을 당한 예스24가 11일 발표한 입장문과 달리 KISA의 기술지원에 협조하지 않고 있다고 밝혔다.

이날 KISA는 예스24의 입장문에 대해 사실과 다르다며 반박문을 냈다.

예스24가 11일 발표한 2차 입장문에서 “KISA와 협력하여 원인분석 및 복구 작업에 총력을 다하고 있다”고 발표했으나 이는 사실과 다르다는 것이다.

사고 상황 파악을 위해 예스24 본사로 KISA 분석가들이 10일과 11일 2차례 방문했으나, 현재까지 예스24는 KISA의 기술지원에 협조하지 않고 있다고 KISA는 설명했다.

KISA는 첫 현장 출동 시 예스24로부터 당시 상황을 구두로 공유받은 것 외에는 추가적으로 확인하거나 예스24와 협력하여 조사한 사실은 없다고 밝혔다.

KISA는 예스24가 신속히 서비스를 정상 복구하고 사고원인 분석 등이 이루어질 수 있도록 예스24에 지속적인 협력을 요청할 예정이다.

앞서 예스24는 11일 오후 입장문을 내고 “공연 현장 입장처리 시스템이 최우선적으로 12일 중 복구될 것으로 예상된다”며 “그 외 서비스는 하루 이틀 내 순차적으로 복구돼 최장 15일 이내로 정상화될 것으로 예상한다”고 밝혔다.

이어 “현재까지 조사 결과 주요 데이터 일체의 유출이나 유실이 발생하지 않았다”며 “권민석 예스24 최고보안책임자를 비롯한 관련 부서가 KISA와 협력해 복구 작업에 총력을 다하고 있다”고 전했다.

한편 개인정보보호위원회는 이날 랜섬웨어 공격을 당한 예스24에 대한 개인정보 유출 조사에 착수했다.

[강현주 기자(jjoo@boannews.com)]

AI 및 AI 보안 솔루션이 보안 인력의 업무에 어떤 식으로 영향을 미칠것이라고 생각하시나요
	부족한 인력 보충: 만성적인 인력 부족 문제를 해결하는 보완재 역할을 하고 있다(100% 대체는 불가)
	업무 영역의 분리: AI는 대량 데이터 처리를, 전문가는 고도의 전략적 판단을 맡는 등 역할이 완전히 다르다
	업무 총량의 전이: 단순 업무는 줄었으나, AI 모델 관리·검증 등 새로운 형태의 운영 업무가 발생해 전체 업무량은 비슷하다
	인력 대체 가능: 단순 반복 업무를 넘어 분석/판단 영역까지 대체하여 인력을 줄일 수 있다
	신뢰도 부족: 아직은 AI의 오탐이나 환각(Hallucination) 우려로 인해 사람이 일일이 재검토해야 하므로 실질적인 도움은 적다