예스24 먹통 사태, 랜섬웨어 때문이라고? 그게 뭐야? 피해 예방방법은?

 

예스24 먹통 사태, ‘랜섬웨어’가 뭐길래?

 
 

며칠 전까지 예스24 홈페이지에 접속하려 하면 계속 오류가 났죠. 공연 예매도, 전자책도, 로그인도 다 안 되는 심각한 상황이었죠. 나중에 보니 랜섬웨어 공격을 받았다고 하더라고요.
 

예스24 홈페이지에 올라온 사과문의 일부

 
 
 
‘랜섬웨어’가 도대체 뭘까요?
예스24는 어쩌다가 이런 피해를 본 걸까요?
그리고 이런 피해를 줄이려면 어떻게 하는 게 좋을까요?

 
 

내 파일을 인질로? 그게 가능해?

 

‘랜섬웨어’는 이름 그대로 몸값(Ransom)을 요구하는 소프트웨어예요.
영어로 “Ransom”은 누군가를 인질로 잡고 몸값을 요구할 때 쓰는 말입니다.
 

반응형

 
 
예를 들어, 납치범이 사람을 납치하고 “돈을 주면 풀어주겠다”고 협박할 때 그 요구하는 돈이 바로 ransom(몸값)이에요.

해커가 사용자의 컴퓨터에 몰래 침투해서 파일을 죄다 암호화해버립니다.
그러고 나서 말하죠.
 
“파일 복구해줄게. 비트코인으로 돈 보내.”
 
말 그대로 디지털 인질극입니다.
파일이 잠겨버리니 중요한 자료가 있어도 열 수가 없어요.
이게 개인이든, 기업이든, 심지어 예스24 같은 대형 사이트든 예외가 없는 겁니다.

 
 

예스24는 어떻게 당했을까?

 
 

정확한 공격 경로는 밝혀지지 않았지만, 대체로 이런 식입니다:
 

• 직원의 이메일 클릭 하나로 시작되거나
• 외부 시스템의 보안 허점을 통해 침입
• 내부 서버를 암호화하고 서비스 전체를 마비

 
 
실제로 예스24는 이번 공격으로 사이트 전체가 며칠 동안 마비됐고, 이용자 불편이 엄청났죠. 회사 입장에서는 금전적 손실뿐 아니라 신뢰도 타격도 클 수밖에 없어요.

 
 

우리도 안전할까?

 

“나는 대기업도 아닌데 괜찮겠지” 싶지만, 요즘 랜섬웨어는 개인도 타깃입니다.

특히 이메일 첨부파일, 가짜 프로그램 설치파일에 섞여 들어오는 경우가 많아요.

 

• 모르는 링크, 파일 열지 않기
• 중요 파일은 백업해두기
• 윈도우 업데이트, 보안 프로그램 최신 유지하기

 
이런 기본적인 것만 지켜도 위험을 크게 줄일 수 있어요.

 
 

마치며

 

예스24 사건을 보고 나니, 랜섬웨어는 더 이상 영화 속 얘기가 아닌 것 같아요.
우리도 언제든 ‘디지털 인질’의 대상이 될 수 있단 걸 기억해야겠죠.
 
혹시 아직도 “랜섬웨어? 뭔데?” 했던 분이라면,
이제는 그 단어가 얼마나 위험하고 무서운 존재인지 아실 거예요. 
 

보상으로 배포된 예스 24 티켓 (상품권) 기간내에 사용하세요~!

YES 24 피해 보상안 확인하세요!!! - 크레마 클럽 기간 연장, 포인트 적립, 취소 수수료 면제 등

 

#예스24 #랜섬웨어 #예스24장애 #사이버공격 #랜섬웨어의뜻 #디지털인질 #보안위협 #개인보안 #파일암호화 #보안사고 #예스24사건 #랜섬웨어사례 #티스토리블로그 #정보보안 #사이버보안