수사기관·관련 부처·보안업체 협조로 정상화 노력

기본 영업 위한 조치 완료…원상복구에는 수일 소요

22일 오후 서울 뉴코아아울렛 강남점 2,3층에 붙은 조기 영업종료 관련 안내문 [사진=연합뉴스]
22일 오후 서울 뉴코아아울렛 강남점 2,3층에 붙은 조기 영업종료 관련 안내문 [사진=연합뉴스]

[헤럴드경제=박재석 기자] 랜섬웨어 공격으로 23개 오프라인 매장 운영을 중단한 이랜드 그룹이 태스크포스팀(TFT)을 구성하고, 조직적인 대응에 나섰다.

23일 이랜드그룹에 따르면, 랜섬웨어 공격을 인지한 직후 최종양 부회장을 필두로 하는 TFT를 구성해 사태 해결을 위해 적극적으로 나서고 있다. 이미 경찰에 수사를 의뢰했으며, 수사기관 및 관련 부처, 보안 전문 업체와의 협력을 통해 정상화에 힘쓰고 있다.

앞서 이랜드는 지난 22일 새벽 해외 소재로 추정되는 유포자로부터 본사 서버를 대상으로 한 랜섬웨어 공격을 받은 바 있다.

이랜드는 추가적인 피해와 정보 유출을 막기 위해 지난 22일 오전부터 뉴코아, NC 등 23개 유통 지점 영업을 중단하고 서버 전체를 셧다운 하는 선제적 조치를 단행했다. 이어 23일 오전 8시 기준 이랜드리테일 산하 대부분 지점에 대해 일부 기능을 제외한 기본 영업을 정상적으로 진행할 수 있도록 1차 조치를 완료했다. 다만 랜섬웨어 사태 이전으로 복구하기 까지는 수일이 소요될 전망이다.

이랜드 관계자는 “현재 피해 상황에 대해 내부적으로 조사 및 파악하고 있으나 고객 관련 정보는 별도로 구분된 서버에 암호화해 관리하고 있어 안전하다”며 “사태 해결 및 피해 정상화를 위해 전사적인 역량을 집중하고 향후 이러한 사태가 재발되지 않도록 관계 부서 및 수사기관과 협력해 보안을 강화할 것”이라고 말했다.