-
[ 목차 ]
2025년 6월, 국내 대표 인터넷서점 예스24에서 발생한 대규모 해킹 사태는 단순한 기술 오류를 넘어선, 심각한 사이버 보안 위협으로 평가되고 있습니다.
특히 이번 사건은 랜섬웨어 공격이라는 구체적인 해킹 방식이 확인되면서, 많은 소비자들이 개인 정보 유출 가능성에 불안감을 드러내고 있습니다.
해킹 발생 직후 예스24의 웹사이트와 모바일 앱은 모두 마비되어 도서 검색, 결제, 다운로드, 심지어 로그인까지 전면 차단되었습니다.
정기구독 중이던 전자책이 열리지 않아 학습에 차질을 빚은 학생, 예매해둔 공연 일정이 사라져 버린 관객, 주문한 책 배송이 지연된 독자들까지 불만과 항의가 쏟아졌습니다.
이에 따라 예스24는 대국민 사과문과 함께 전 회원을 대상으로 한 일괄 보상 정책을 발표하게 되었습니다.
이번 보상안은 단지 금전적인 혜택 제공이 아닌, 기업이 얼마나 소비자의 신뢰를 회복하려는 의지를 보이고 있는지를 평가받는 기준점이 되었습니다.
예스24가 전 회원에게 지급하는 5천 원 상품권을 포함해 최근 1년 내 실구매 고객, 전자책 이용자에게까지 확장된 다양한 보상 내용, 실제로 쿠폰을 다운로드하고 사용하는 방법, 그리고 우리가 이번 사태에서 주의 깊게 확인해야 할 개인정보 보호 대책과 보안 대응 상황까지 이 글에서 종합적으로 다뤄보고자 합니다.
예스24, 전체 회원에게 5천 원 상품권 지급
보상 대상자: 예스24에 가입된 전체 회원
예스24는 이번 해킹 사고에 대한 사과의 의미로 전 회원에게 5,000원 상당의 YES상품권을 지급하겠다고 공식 발표했습니다.
보상 대상은 예스24에 가입되어 있는 모든 회원으로, 실제 구매 여부와 상관없이 계정이 존재하기만 하면 상품권을 받을 수 있는 점에서 전례 없이 폭넓은 조치입니다.
고객센터를 통한 신청 절차 없이 자동 지급되며, 별도 서류나 인증이 필요하지 않습니다.
YES상품권은 도서뿐만 아니라 음반, 공연 예매, 문구, 기프트 등 예스24 전 영역에서 사용 가능한 범용 상품권입니다.
일부 특가 상품이나 제휴 브랜드 상품은 제한될 수 있으나, 대부분의 품목에서 자유롭게 사용할 수 있어 실효성이 높은 보상입니다.
다만 해당 쿠폰은 마케팅용 쿠폰이 아닌 실제 상품권에 가까운 형식으로 지급되므로, 많은 고객들이 이를 실제 혜택으로 받아들이고 있습니다.
예스24
YOUR EVERY STORY 문화 콘텐츠 플랫폼, 예스24
www.yes24.com
쿠폰 다운로드 및 확인 방법
이번에 제공되는 YES상품권은 문자 메시지나 이메일로 지급되지 않고, 예스24 계정 내 ‘마이페이지’에서 직접 확인해야 합니다.
쿠폰을 받기 위해 별도 신청은 필요 없으며, 예스24에 로그인만 하면 자동으로 지급 여부를 확인할 수 있습니다.
쿠폰 확인 및 사용 절차는 다음과 같습니다:
- 예스24 공식 홈페이지 접속 후 로그인
- 우측 상단 ‘마이페이지’ 클릭
- ‘포인트/상품권’ 메뉴 이동
- ‘YES상품권’ 탭 확인 → 5,000원권 지급 여부 표시
- 도서 또는 음반 등 원하는 상품을 선택 후 결제 단계에서 자동 적용
지급일은 2025년 6월 17일부터 순차적으로 적용되며, 일부 회원은 이틀 정도의 지연이 있을 수 있습니다.
또한 해당 쿠폰에는 유효기간이 존재하며, 통상적으로 30일에서 60일 이내로 제한되어 있습니다.
만약 사용하지 않고 기간이 경과되면 소멸되므로 반드시 기한 내 사용하는 것이 중요합니다.
특히 이벤트성 쿠폰처럼 무의식적으로 방치하지 않도록, 마이페이지 내에서 수시로 유효 기간을 체크하는 것이 좋습니다.
최근 구매자와 이북 이용자는 추가 보상도
실물 구매자에게는 무료 배송 쿠폰 추가
2024년 6월부터 2025년 6월 사이에 실물 상품을 1건 이상 구매한 이력이 있는 회원이라면, 이번 보상안에 따라 무료 배송 쿠폰이 추가로 지급됩니다.
일반적으로 예스24는 주문금액이 일정 기준 미만일 경우 2,500원에서 3,000원 가량의 기본 배송비가 부과되며, 이로 인해 소액 상품 구매를 망설이던 고객이 많았습니다.
이번 배송비 쿠폰은 이러한 장벽을 허물어주는 실질적인 혜택으로 작용할 수 있습니다.
해당 쿠폰은 YES상품권과 마찬가지로 마이페이지 내 쿠폰함에서 확인할 수 있으며, 사용 기한이 짧을 수 있으므로 주의 깊게 확인해야 합니다.
특히 학용품, 문구류, 어린이 도서 등 소액으로 자주 주문하는 고객이라면 체감하는 혜택이 더 클 수 있습니다.
이와 같이 예스24는 단순히 금액을 나눠주는 방식이 아닌, 고객의 소비 패턴에 맞춘 보상책을 설계했다는 평가도 있습니다.
전자책 구매자는 전용 5천 원 상품권 지급
전자책(E-Book) 구매 이력이 있는 회원에게는 일반 YES상품권과는 별도로 전자책 전용 YES상품권 5,000원이 추가로 제공됩니다.
이는 일반 실물도서나 문구, 공연 예매에는 사용할 수 없고 오직 이북 콘텐츠 구매에만 적용되는 포인트 형태의 상품권입니다.
특히 전자책 이용자는 해킹 사태 당시 전자책 뷰어 접속이 마비되어 큰 불편을 겪은 바 있기 때문에, 이를 고려한 맞춤형 보상으로 보입니다.
이북 전용 상품권은 웹사이트 및 모바일 앱 모두에서 동일하게 사용할 수 있으며, 일부 제휴 콘텐츠나 외국 도서는 제외될 수 있습니다.
이북 쿠폰은 결제 단계에서 자동으로 적용되며, 따로 입력할 인증 번호는 없습니다.
예스24 측은 ‘구매 이력이 자동으로 연동되므로, 고객이 따로 신청하지 않아도 보상은 자동 지급된다’고 밝혔습니다.
예스24 해킹사태 진행 경과 요약
6월 9일: 대규모 랜섬웨어 해킹 발생
2025년 6월 9일, 예스24는 외부 해커의 침입에 의해 랜섬웨어 공격을 받았습니다.
랜섬웨어는 사용자의 파일을 암호화한 뒤, 이를 풀어주는 대가로 금전을 요구하는 악성코드입니다.
이번 공격으로 인해 예스24의 웹과 앱은 사실상 전면 마비되었으며, 서비스 불능 상태가 나흘 이상 지속되었습니다.
특히 로그인 자체가 되지 않아 마이페이지 접근조차 막히면서, 고객 응대도 사실상 중단되었습니다.
이러한 상황은 단순한 기능적 오류와 달리, 보안 시스템 전반에 대한 구조적 의문을 낳게 만들었습니다.
6월 13일: 일부 서비스 복구
해킹 발생 이후 닷새가 지난 6월 13일, 예스24는 일부 서비스 복구에 성공했습니다.
도서 및 음반/DVD/문구 구매 기능이 재개되었고, 일부 전자책 다운로드도 가능해졌습니다.
그러나 공연 예매 기능, 전자책 뷰어 완전 복구, 고객센터 연결 등의 기능은 여전히 제한적이었습니다.
예스24 측은 복구 작업과 동시에 외부 보안업체 및 IT 전문가와 협력하여 침입 경로, 암호화 수준, 정보 유출 여부 등에 대한 포렌식 조사를 진행 중이라고 밝혔습니다.
그러나 현재까지 구체적인 공격 경로나 내부 시스템의 결함 등은 공개되지 않았습니다.
우리가 확인해야 할 개인정보 유출 여부
개인정보 유출 여부는 아직 ‘조사 중’
현재 예스24는 개인정보 유출 여부에 대한 구체적인 발표를 하지 않고 있습니다.
해커가 어떤 정보를 암호화했는지, 일부가 외부로 유출되었는지에 대해서는 “디지털 포렌식 분석 중”이라는 입장만을 반복하고 있습니다.
그러나 예스24는 주소, 전화번호, 이메일, 결제 카드정보, 배송지 등 민감한 정보들을 보유하고 있는 기업입니다.
이 때문에 많은 고객들이 2차 피해 발생을 우려하고 있으며, 인터넷 커뮤니티나 SNS에는 ‘개인정보 유출 확인 사이트’를 찾는 이들이 급증하고 있습니다.
회원이 스스로 해야 할 조치
이용자 입장에서 지금 당장 할 수 있는 보안 조치는 다음과 같습니다.
첫째, 예스24 계정의 비밀번호를 변경해야 하며, 동일한 비밀번호를 다른 사이트에서도 사용하고 있다면 모두 다르게 설정하는 것이 좋습니다.
둘째, 예스24 마이페이지에서 카드정보를 삭제하거나 유효성 확인을 진행해야 합니다.
셋째, 금융기관을 통해 자신의 신용정보 조회 내역이나 휴대폰 명의 조회 내역을 점검하는 것도 필요합니다.
마지막으로, 예스24를 사칭한 문자나 이메일이 올 경우 절대 링크를 클릭하지 않고, 공식 고객센터에 문의하여 사실 여부를 확인해야 합니다.
앞으로 예스24가 개인정보 보호 조치를 어떻게 실행하는지 지속적인 모니터링이 필요합니다.
단순한 사과 쿠폰보다 중요한 것은 투명한 소통
예스24는 빠르게 전체 회원을 대상으로 상품권을 지급하며 사과의 뜻을 밝혔습니다.
이는 서비스 마비로 불편을 겪은 고객들에 대한 가장 기본적인 신뢰 회복 시도이지만, 그것만으로 모든 것이 해결되지는 않습니다.
진짜 중요한 것은 해킹의 원인, 데이터 유출 여부, 그리고 앞으로 어떤 보안 대책을 수립하고 있는지에 대한 투명한 설명과 적극적인 공개입니다.
지금 고객들이 진정으로 원하는 것은 단순히 5천 원 쿠폰이 아닙니다.
그들은 “내 정보가 안전한가?” “앞으로 이런 일이 또 발생하지 않을까?” 하는 우려에 대해 기업이 얼마나 진지하게 대응하는지를 보고 있습니다.
예스24가 이러한 기대에 부응하려면 단지 피해 보상에 그치지 않고, 보안 인프라 전면 개편, 외부 감사를 통한 보안 인증 확보, 그리고 장기적으로는 고객 신뢰를 회복할 수 있는 서비스 철학을 세워야 할 것입니다.
고객 한 사람 한 사람의 정보는 단순한 데이터가 아닌 삶의 일부입니다.
그것이 해커의 손에 넘어갔다면 금전적 피해를 넘어 심리적 피해로까지 확산될 수 있습니다.
예스24가 이를 인식하고, 앞으로 더 안전하고 신뢰할 수 있는 플랫폼으로 거듭날 수 있기를 기대합니다
