랜섬웨어의 공격을 받았던 이랜드리테일 점포들이 거의 정상화됐다.
이랜드그룹은 23일 오전 8시 기준으로 50여 개 이랜드리테일 산하 대부분 유통지점에서 일부 기능을 제외한 기본 영업을 정상적으로 할 수 있도록 1차조치가 끝났다고 밝혔다.
이랜드그룹은 22일 새벽 사내 네트워크 시스템이 랜섬웨어 공격을 받은 사실을 알고 네트워크 시스템 일부를 차단했다.
랜섬웨어는 사용자 컴퓨터의 데이터를 암호화한 뒤 이를 풀어주는 대가로 돈을 요구하는 악성코드다.
이랜드그룹이 차단한 시스템은 일부 점포의 판매시점 정보관리 서비스(POS) 단말기 등과 연동돼 있어 NC백화점과 뉴코아아울렛 점포 50여 곳 중 23곳의 영업이 차질을 빚었다.
이랜드그룹은 랜섬웨어의 공격을 인지한 뒤 최종양 이랜드월드 대표이사 부회장을 필두로 하는 태스크포스팀(TFT)을 구성해 대응에 나섰으며 경찰에 수사도 의뢰했다.
이랜드그룹 관계자는 “고객 관련 정보는 별도의 서버에 암호화해 관리하고 있어 안전하다”며 “이런 사태가 재발하지 않도록 관계 부서, 수사기관과 협력해 보안을 강화하겠다”고 말했다. [비즈니스포스트 나병현 기자]