아스쿨 사이버 공격에 일본 주요 유통업체 온라인 판매 차질

단일 서비스 장애로 일본 주요 브랜드 온라인 서비스 중단

일본의 주요 물류 및 온라인 주문 처리 업체인 아스쿨에 대한 랜섬웨어 공격으로 일본에서 가장 잘 알려진 유통업체들의 온라인 쇼핑 서비스에 차질이 빚어졌다. 무지의 모기업 료힌 게이카쿠는 일본 내 온라인 스토어를 중단했으며, 생활용품 체인 로프트와 백화점 그룹 소고·세이부도 온라인 판매와 배송 일부를 멈췄다. 오프라인 매장은 계속 운영되고 있지만, 많은 고객이 영향을 받은 웹사이트와 앱에서 주문하거나 배송을 추적하고 계정 기능을 이용하지 못하고 있다.

주말인 10월 19일 확인된 이번 사고로 시스템 장애가 발생해 아스쿨은 자사 플랫폼 전반에서 온라인 주문 접수와 배송을 중단했다. 회사는 개인정보나 고객 데이터에 접근했을 가능성을 포함해 침해 범위를 조사하고 있다고 밝혔다. 복구 일정은 제시하지 않았다. 이번 장애는 주문 관리와 물류창고에서 소비자에게 상품을 배송하는 데 공통 인프라를 활용하는 여러 브랜드가 하나의 기술·물류 파트너에 의존할 경우, 해당 파트너가 단일 장애 지점이 될 수 있음을 보여준다.

료힌 게이카쿠는 자사 시스템은 침해되지 않았다고 밝혔다. 이번 중단으로 무지의 일본 내 온라인 스토어와 모바일 앱 일부 기능이 영향을 받았지만, 오프라인 매장의 배송과 물류는 정상적으로 운영되고 있다. 다른 유통업체들도 비슷한 제한을 알렸다. 소비자들은 오류 메시지가 뜨거나 장바구니가 멈추고 상품 페이지에 접속할 수 없는 상황을 겪고 있다. 이번 장애는 아사히그룹의 별도 사이버 사고로 맥주 생산에 차질이 생기고 실적 발표가 연기된 지 한 달도 지나지 않아 발생했다. 일본 소비재 부문에서 사이버 위험이 한 해 동안 커지고 있음을 보여주는 사례다.

아스쿨에서 발생한 일

아스쿨은 10월 19일 랜섬웨어 감염으로 시스템 장애가 발생했다고 밝혔다. 회사는 핵심 플랫폼의 주문 접수와 배송을 중단했으며, 데이터에 미친 영향을 계속 평가하고 있다고 확인했다. 사고가 발생한 동안 한때 기업 웹사이트까지 접속이 불가능했다. 아스쿨은 고객과 협력사에 사과하는 한편, 서비스 복구에는 신중한 조사와 복구 절차가 필요하며 이를 서두를 수 없다고 밝혔다.

중단된 시스템

신규 주문과 사용자 등록이 모두 중단됐다. 장애 발생 전후에 아직 발송되지 않은 주문은 취소됐다. 아스쿨은 반품 처리, 영수증 발송, 카탈로그 신청, 의약품 주문도 일시 중단했다. 고객 지원 채널에도 부담이 커져 상담 데스크와 온라인 문의 양식이 한때 이용 불가 상태였던 것으로 알려졌다. 이는 랜섬웨어 대응 과정에서 흔히 취하는 긴급 조치다. 기업은 침해를 억제하고 추가 확산을 막으며 데이터를 보호하는 한편, 디지털 포렌식팀이 어떤 시스템과 데이터가 영향을 받았는지 확인한다.

영향을 받은 플랫폼 3곳

이번 장애는 사무용품 웹 스토어, 소비자 대상 마켓플레이스 로하코, 기업 고객용 서비스 솔로엘 아레나 등 아스쿨의 세 플랫폼에 걸쳐 발생했다. 이 사이트들은 디지털 매장과 물류센터, 라벨 프린터, 최종 배송업체를 연결하는 전국 물류 시스템과 연동돼 있다. 중앙 주문 관리 및 창고 시스템이 멈추면 주문 접수부터 상품 선별, 포장, 배송까지 모두 중단된다.

영향을 받은 유통업체와 서비스

아스쿨 침해 사고 이후 무지의 일본 온라인 스토어가 중단됐다. 료힌 게이카쿠는 오프라인 매장과 매장 구매 상품의 배송은 정상적으로 이뤄지고 있지만, 일본 내 온라인 서비스는 제한된 상태라고 밝혔다. 앱 일부 기능을 이용할 수 없고 상품 페이지가 열리지 않을 수 있으며, 정기구독 서비스도 일시 중단됐다. 무지는 어떤 주문이 영향을 받았는지 확인 중이며, 서비스 중단 전 접수된 구매 건과 관련해 해당 고객에게 이메일로 안내하겠다고 밝혔다. 전면 복구 일정은 정해지지 않았다.

로프트는 온라인 서비스를 중단했으며 재개 시점은 아직 정해지지 않았다고 밝혔다. 소고와 세이부는 아스쿨의 물류 시스템과 연계된 일부 상품의 온라인 판매를 중단했다. 소비자들은 신규 주문을 할 수 없고, 아직 배송되지 않은 구매 건은 배송 지연이나 취소를 겪을 수 있다. 유통업체들은 매장 내 거래를 계속 처리하고 있지만, 많은 고객이 온라인 쇼핑의 편의를 누리지 못하고 있다.

소비자와 기업에 미치는 영향

소비자들은 주문 취소와 배송 지연을 겪고 있으며 앱과 계정 서비스 이용도 제한되고 있다. 아스쿨의 주문 처리 시스템에 의존하는 유통업체들은 배송 일정을 확정하지 못하고, 일부 고객 지원 전화에는 문의가 몰리고 있다. 사무용품과 시설 관리 용품을 아스쿨에서 조달하는 기업 고객도 영향을 받고 있다. 아스쿨은 개인과 기업 고객을 폭넓게 확보하고 있어, 이 같은 규모의 장애는 소규모 사무실부터 대기업까지 일상적인 업무에 지장을 줄 수 있다.

시점도 부담을 키운다. 일본은 유통업체들이 안정적인 온라인 수요를 바탕으로 판촉과 재고 계획을 세우는 성수기를 앞두고 있다. 중앙 물류 플랫폼이 멈추면 주문 적체가 빠르게 쌓일 수 있다. 현대적인 주문 및 창고 시스템은 재고 데이터베이스, 배송 라벨 프린터, 운송업체 예약 도구와 긴밀히 통합돼 있어 수작업 대체 절차로는 제한적인 대응만 가능하다. 이런 통합 설계는 평상시 속도와 정확성을 높여주지만, 핵심 시스템이 랜섬웨어에 잠기면 간단한 대체 수단이 거의 없다는 뜻이기도 하다.

개인정보도 위험에 처했나

아스쿨은 이번 공격 과정에서 개인 또는 기업 고객 데이터에 접근했는지 조사하고 있다. 회사는 데이터 유출 여부를 확인하지 않았다. 사이버 사고로 로그인 정보가 탈취되거나 주소, 전화번호, 주문 내역이 노출되는 경우가 있다. 소비자는 계정 정보나 비밀번호, 결제 정보를 요구하는 예상치 못한 이메일이나 메시지를 주의해야 한다. 여러 사이트에서 같은 비밀번호를 사용했다면 비밀번호를 변경하는 것이 바람직하다. 계정 보안과 서비스 복구 관련 안내는 영향을 받은 업체들의 공식 발표를 확인하는 것이 가장 좋다.

공개 채널에서 책임을 주장한 랜섬웨어 조직은 없으며, 업체들도 금전 요구를 받았는지 공개하지 않았다. 공격자들은 세부 정보나 데이터 샘플 공개를 미루는 경우가 많아 조사 진행에 따라 상황이 바뀔 수 있다. 한편 일본에서는 물류 부문 계정 탈취 시도도 발생했다. 최근 몇 주간 한 대형 배송업체에서 무단 로그인이 있었다는 보도가 나왔다. 해당 사례는 기업 시스템 침해가 아니라 비밀번호 재사용에서 비롯된 것으로 확인됐다. 범죄 조직이 같은 소비자층을 노리는 또 다른 방식을 보여준다.

시장과 재무에 미친 여파

이번 장애는 관련 업체들의 주가에 부담을 줬다. 사고 후 첫 거래일에 아스쿨 주가는 한때 6% 하락했고, 료힌 게이카쿠는 최대 6.6% 떨어졌다. 아스쿨은 재무적 영향을 평가하고 있으며, 10월 말인 10월 28일 발표 예정이었던 월간 실적 자료 공개를 연기할 수 있다고 밝혔다. 분석가들은 장애가 지속되면 아스쿨 실적에 더 큰 타격이 있을 것으로 예상한다. 서비스가 계속 제한되면 고객이 다른 업체로 주문을 옮길 수 있기 때문이다. 료힌 게이카쿠는 일부 경쟁사보다 온라인 매출 의존도가 낮아, 매장 방문객이 꾸준할 경우 무지의 실적에 미치는 영향은 제한적일 수 있다.

기업들은 사고 대응과 포렌식, 시스템 재구축에 비용을 들이며 환불이나 크레딧 제공 등 고객 지원 조치에도 비용이 발생할 수 있다. 사이트 중단과 관련한 계약상 위약금이나 광고비 손실이 생길 수도 있다. 장기간 서비스 장애가 소비자 행동과 분기별 마케팅 계획에 영향을 미칠 수 있어 업계 전반이 이런 사고를 주시하고 있다.

일본에서 이어지는 사이버 사고

아스쿨 장애에 앞서 9월 말에는 아사히그룹에 대한 공격이 발생했다. 해당 맥주 제조업체는 범죄 조직과 연계된 것으로 알려진 사이버 사고로 생산 라인이 차질을 빚고 신제품 출시가 지연됐다고 밝혔다. 시스템 복구 과정에서 실적 발표도 연기했다. 별도의 사례로, 한 대형 택배업체는 일부 고객 계정에서 무단 로그인이 발생했다고 보고했다. 유출된 로그인 정보가 원인으로 지목됐으며 핵심 업무 시스템은 영향을 받지 않았다. 2024년에는 대형 출판사도 피해가 큰 랜섬웨어 사고를 겪었고, 관련 정보가 공개되기도 했다.

이 사례들은 공격 대상이 바뀌고 있음을 보여준다. 소비재 기업과 물류 플랫폼, 유통업체는 가치 있는 데이터를 보유하고 있으며 시간에 민감한 업무를 운영한다. 범죄 조직은 데이터와 긴급성이 결합된 지점을 노린다. 복구에는 인내심과 체계적인 작업이 필요하고, 이 과정에서 피해 기업은 경제적 압박을 받는다. 기업들이 사고 억제 계획을 시험하고 백업 복구를 연습하며 장애 중에도 제한적인 운영을 이어갈 방법을 마련하는 이유다.

한 업체의 장애가 여러 유통업체에 번진 이유

많은 유통업체는 주문 관리와 결제, 배송 처리를 전문 업체에 맡긴다. 비용 절감과 빠른 배송, 전국 단위 인프라 이용 등 실질적인 이점이 있다. 하지만 특정 업체에 의존이 집중되는 위험도 따른다. 중앙 허브 하나가 멈추면 여러 브랜드가 동시에 중단된다. 아스쿨은 주문 접수와 창고 운영, 최종 배송업체 연결을 담당한다. 이런 연결이 끊기면 플랫폼을 이용하는 각 유통업체의 상품 선별부터 라벨 인쇄까지 모든 단계가 멈춘다.

유통업체가 취할 수 있는 조치

유통업체는 핵심 사업 분야에서 여러 배송 처리 업체를 활용하고, 주문 접수 페이지와 창고 시스템을 분리하며, 긴급 주문을 위한 제한적인 오프라인 절차를 유지해 위험을 줄일 수 있다. 정기적인 협력업체 위험 검토에는 데이터 보관 방식, 내부 네트워크 분리, 공격자들이 자주 악용하는 원격 접속 도구의 보호 방안이 포함돼야 한다. 유통업체와 물류 업체가 공동으로 사고 대응 훈련을 하면 플랫폼 장애 시 각 팀의 역할을 점검할 수 있다. 오프라인에 보관하고 정기적으로 복구를 시험하는 백업은 악성 소프트웨어를 다시 들이지 않고 복구할 수 있는 안전한 기반을 제공한다.

랜섬웨어가 물류 및 주문 시스템을 마비시키는 방식

랜섬웨어는 보통 공격자가 탈취한 로그인 정보나 취약한 소프트웨어, 피싱 등을 통해 접근한 뒤 파일과 서버를 암호화한다. 공격자는 관리자 권한을 확보해 네트워크 내부로 이동하고 백업을 훼손하려 한다. 물류 환경에서 위험에 노출되는 시스템에는 주문 관리 플랫폼, 창고 관리 시스템, 라벨 인쇄 및 경로 설정 서비스, 운송업체와 통신하는 연동 도구가 포함된다. 이런 서비스가 중단되면 회사는 주문을 받거나 상품을 발송할 수 없다. 콜센터 소프트웨어처럼 관련이 없어 보이는 영역도 동일한 인증 및 네트워크 인프라에 연결돼 있으면 영향을 받을 수 있다.

복구에 시간이 걸리는 이유

복구는 백업을 되살리는 것만으로 끝나지 않는다. 담당 팀은 악성코드를 제거하고 서버를 재구축하거나 이미지를 다시 설치하며, 로그인 정보를 초기화하고 데이터가 온전한지 확인해야 한다. 그런 다음 가장 중요한 서비스부터 단계적으로 시스템을 다시 가동한다. 운영에 문제가 없는지 각 단계를 시험한다. 협력업체와 파트너도 다시 연결해 데이터 흐름을 검증해야 한다. 이처럼 신중한 절차가 필요하기 때문에 기업들은 조사 초기에는 정확한 복구 일정을 제시하기 어렵다고 설명하는 경우가 많다.

소비자가 지금 할 수 있는 일

장애 전후에 주문한 소비자는 취소와 환불 관련 공식 이메일을 확인해야 한다. 주문 번호와 결제 확인 내역도 보관하는 것이 좋다. 꼭 필요한 주문이라면 온라인 서비스가 복구될 때까지 오프라인 매장을 방문하거나 다른 유통업체를 이용하는 방안을 고려할 수 있다. 은행 및 카드 명세서에서 의심스러운 거래가 있는지 확인해야 한다. 비밀번호나 인증 코드, 결제 정보를 요구하는 예상치 못한 메시지는 의심하고, 주문 상태 확인에는 공식 사이트와 앱만 이용해야 한다.

여러 서비스에서 비밀번호를 재사용하는 고객은 민감도가 높은 계정부터 비밀번호를 변경해야 한다. 아스쿨이나 유통업체가 비밀번호 재설정 지침을 발표하거나 데이터 노출에 대비한 신용 모니터링을 제공한다면 해당 안내를 따르는 것이 좋다. 서비스가 재개된 뒤 앱 권한을 확인하고 최신 버전이 설치돼 있는지도 점검할 필요가 있다. 서비스 기능은 보통 단계적으로 돌아오기 때문에 복구 과정에는 인내심이 필요하다.

주요 내용

• 아스쿨은 10월 19일 랜섬웨어 관련 시스템 장애를 보고하고 온라인 주문 접수와 배송을 중단했다.
• 무지, 로프트, 소고·세이부는 아스쿨 플랫폼과 연계된 온라인 판매 또는 배송을 중단했으며, 오프라인 매장은 계속 운영되고 있다.
• 사무용품 웹 스토어, 소비자 대상 로하코, 기업 고객용 솔로엘 아레나 등 아스쿨의 플랫폼이 모두 영향을 받았다.
• 아스쿨은 개인정보나 고객 데이터에 접근했는지 조사 중이며, 전면 복구 일정은 발표하지 않았다.
• 공개적으로 책임을 주장한 범죄 조직은 없다.
• 장애 후 첫 거래일에 아스쿨 주가는 최대 6%, 료힌 게이카쿠는 최대 6.6% 하락했다.
• 아스쿨은 10월 말로 예정된 월간 실적 자료 공개를 연기할 수 있다고 밝혔다.
• 이번 사고에 앞서 9월 말 아사히그룹 사이버 공격이 발생했으며, 최근 일본 물류·미디어 부문에서도 보안 사고가 잇따랐다.