예스24 랜섬웨어, 개인정보 유출 가능성
내 유출 점검에 추가공개
유출된 정보4
교체 어려움
- 휴대전화 번호
- 주소 또는 배송지
- 아이디
교체 불가
- 이름
할 일4 · 모두 하면 약 45분
사고 이후22건
대응 기록 11건
최근으로- 2차 장애 약 7시간, 백업 데이터로 복구
- 2차 랜섬웨어 공격, 시스템 긴급 차단 및 KISA 신고
- 1차 보상안과 함께 사과문 게시
- 개인정보 관련 고객 안내문: 당시 유출 정황 없음, 확인 시 성명·아이디·연락처·주소 등 항목 개별 통지 예정
- 비정상적인 회원정보 조회 정황으로 개인정보보호위원회에 유출 신고
6개 더 보기
- 관리자 계정 복구, 서비스 정상화 작업 착수
- 랜섬웨어가 원인이라는 입장문과 사과문 발표, 회원 개인정보 유출은 없다고 설명
- 한국인터넷진흥원(KISA)에 침해사고 신고
- 도서·티켓·eBook·전자도서관·사락 등 서비스 전체 접속 불가
- 예스24가 공격자에게 수십억원 상당 암호화폐를 지불해 서비스를 복구했다는 보도 · 회사는 사실 여부를 밝힌 적 없음
- KISA 기술지원 결과(신고 시점·원인·보완 방안)를 2025년 가을경 예스24에 전달. 지원이 끝난 윈도 서버 2012 사용도 원인 중 하나로 보도
- 회사
- 예스24
- 발생 기간
- 회사가 발견한 날
- 공개
- 통지 유형
- 유출 가능성 통지
- 규모
- 규모 미상; 비정상적인 회원정보 조회 정황 신고
사실관계 변화
- 유출이 확인되면 성명, 아이디, 연락처, 주소 등 유출 항목을 개별 통지하겠다고 공지했습니다(언론 보도).
- 장애 원인을 랜섬웨어로 밝히고 회원 개인정보 유출은 없다고 했습니다(언론 보도).
출처
- 개인정보보호위원회 규제기관 (새 창)2026년 10월 22일 확인
- ZDNet Korea 언론 보도, (새 창)2026년 10월 22일 확인
- ZDNet Korea 언론 보도, (새 창)2026년 10월 22일 확인
- 바이라인네트워크 언론 보도 (새 창)2026년 10월 22일 확인
- 예스24 회사 공지 (새 창)2026년 10월 22일 확인