대형 교회 2곳 해킹, 100만 건 교인 정보 유출 정황

금융기관에 이어 대형 교회들이 해킹 공격을 받은 정황이 확인됐습니다. 교회 2곳에서 탈취된 거로 의심되는 교인 정보가 100만 건에 달하는 것으로 나타났습니다.

보안업체 오아시스 시큐리티에 따르면, 해외 공격자 서버에서 국내에서 손꼽히는 대형 교회인 여의도순복음교회와 사랑의교회에서 교인 정보가 유출된 것으로 추정됩니다.

여의도순복음교회의 경우, 교인 헌금 기록 33만 건과 최근 2년 동안 업데이트된 교인 정보 96만 건이 발견됐습니다. 사랑의교회에서는 교인 8만 9천 명분과 임직원 정보 286건이 확인되었습니다.

여의도순복음교회는 내부 서버에 악성 프로그램을 침투시켜 관리자 권한을 확보하고 다른 시스템까지 접근한 것으로 보입니다. 사랑의교회는 미리 확보한 계정으로 내부 시스템에 접속한 뒤, 보안 허점을 이용해 관리자급 권한을 확보한 것으로 추정됩니다.

여의도순복음교회는 관련 사실을 인지하고 정보시스템 보안 점검과 보호 조치에 착수했으며, 사랑의교회는 비상대책 TF를 구성하고 관계기관에 신고하는 등 경위를 파악하고 추가 피해를 막기 위한 조치를 진행하고 있습니다.