예스24 랜섬웨어, 개인정보 유출 가능성
내 유출 점검에 추가공개
유출된 정보4
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 아이디
교체 불가
- 이름
할 일4 · 모두 하면 약 45분
사고 이후22건
- 2차 장애 약 7시간, 백업 데이터로 복구
- 2차 랜섬웨어 공격, 시스템 긴급 차단 및 KISA 신고
- KISA 2025년 상반기 사이버 위협 동향 보고서: 약 5일 서비스 중단, 오프사이트 백업 미구축으로 공격자와 협상해 정상화
- 전 회원 5,000원 상품권, 최근 1년 구매 회원 무료배송 쿠폰 1장, 전자책 구매 회원 전자책 상품권 5,000원 제공 발표
- 1차 보상안과 함께 사과문 게시
17개 더 보기
- 6월 9~11일 공연 관람 불가 고객에 티켓 금액 120% 예치금 환불, 공지 전 취소 고객은 20% 추가 보상
- 6월 10일 이전 예매 건을 6월 13~20일에 취소하면 취소 수수료 전액 면제2025년 6월 20일 종료
- 개인정보 관련 고객 안내문: 당시 유출 정황 없음, 확인 시 성명·아이디·연락처·주소 등 항목 개별 통지 예정
- 예스24, KISA 기술지원 동의
- 경찰 사이버범죄수사대 내사 착수
- 개인정보보호위원회 개인정보 유출 조사 착수
- 비정상적인 회원정보 조회 정황으로 개인정보보호위원회에 유출 신고
- 관리자 계정 복구, 서비스 정상화 작업 착수
- 과기정통부·KISA가 자료 보존 및 제출 요구
- 랜섬웨어가 원인이라는 입장문과 사과문 발표, 회원 개인정보 유출은 없다고 설명
- 한국인터넷진흥원(KISA)에 침해사고 신고
- 도서·티켓·eBook·전자도서관·사락 등 서비스 전체 접속 불가
- 랜섬웨어 침해 최초 감지
- 침입 시작
- 해커가 예스24에 금전을 요구했다는 보도
- 예스24가 공격자에게 수십억원 상당 암호화폐를 지불해 서비스를 복구했다는 보도 · 회사는 사실 여부를 밝힌 적 없음
- KISA 기술지원 결과(신고 시점·원인·보완 방안)를 2025년 가을경 예스24에 전달. 지원이 끝난 윈도 서버 2012 사용도 원인 중 하나로 보도
- 회사
- 예스24
- 발생 기간
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 가능성 통지
- 규모
- 규모 미상; 비정상적인 회원정보 조회 정황 신고
사실관계 변화
- 유출이 확인되면 성명, 아이디, 연락처, 주소 등 유출 항목을 개별 통지하겠다고 공지했습니다(언론 보도).
- 장애 원인을 랜섬웨어로 밝히고 회원 개인정보 유출은 없다고 했습니다(언론 보도).
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 10월 22일 확인
- ZDNet Korea 언론 보도, (새 창)2026년 10월 22일 확인
- ZDNet Korea 언론 보도, (새 창)2026년 10월 22일 확인
- 바이라인네트워크 언론 보도 (새 창)2026년 10월 22일 확인
- 예스24 회사 공지 (새 창)2026년 10월 22일 확인