순복음 교회 등 교인정보 100만건 해킹 정황

 

 

 

전방위로 번지는 해킹 공포

 

최근 금융권에 이어 국내 대표 대형 교회인 여의도순복음교회와 사랑의교회마저 사이버 공격에 노출되어 약 100만 건에 달하는 교인 개인정보와 헌금·회계 내역, 내부 전자결재 문서 등이 유출되었을 가능성이 제기되었습니다. 

 

보안업체의 분석에 따르면 공격자들은 웹쉘 악성코드와 사전 확보한 계정 정보를 악용해 ERP 및 그룹웨어 서버에 침투했다고 합니다. 

 

미국 종교 서비스 침해 과정에서 확보된 인프라가 국내 공격에 활용된 정황도 포착되었습니다. 이에 해당 교회들은 비상대책 TF를 구성하고 당국과 함께 경위 파악 및 추가 피해 방지에 나섰습니다.

 

 

 

신한은행 등 금융권에 이어 종교기관까지 번지는 해킹

 

최근 금융권의 연쇄 해킹에 이어 대형 종교기관까지 공격 표적이 되어 대규모 민감 정보가 유출되는 사태를 바라보며 걱정이 많이 됩니다. 

 

특히 종교시설이나 금융기관처럼 개인의 신뢰를 바탕으로 운영되는 공간에서 신도들의 헌금 내역, 인적 사항, 내부 대화 기록 등 극히 사적인 데이터가 외부로 흘러나갔다는 점은 당사자들에게 극심한 불안감이 생기는 것 같습니다.

 

내가 헌금을 얼마나 했는지 그리고 십일조라면 내 월급이 얼마인지 까지 알 수 잇는 부분이니까요.

 

 

 

뿌리 깊게 그리고 넓기 퍼진 해킹

 

이번 사태는 최근 사이버 범죄의 양상이 단순한 금전 갈취나 개인 일탈을 넘어서 AI 도구 활용과 글로벌 공격 인프라 연계를 통해 한층 지능화되고 광범위해졌음을 적나라하게 보여줍니다. 

 

과거 금융권 해킹이 외주 개발망이나 비핵심 업무 시스템을 노렸던 것과 마찬가지로 이번 교회 해킹 역시 웹 기반 서비스나 SSO의 취약점을 타고 들어와 핵심 데이터베이스 관리자 권한까지 차례로 침탈했습니다. 

이는 우리 사회의 수많은 기관이 지닌 인증·권한 체계와 시스템 간 연계 부문의 보안이 얼마나 허술하게 관리되어 왔는지를 보여주는 방증입니다.

 

 

쿠팡 사건도 그렇고 한번 털린 관리자 계정을 통해 거미줄처럼 모든걸 탈취할 수 있기에 철저한 점검이 필요할 것 같습니다.

 

이제는 정보보호에 대한 인식을 근본적으로 전환해야 할 때입니다. 

비영리 단체나 종교기관이라 할지라도 대규모 개인정보를 취급한다면 기업 수준의 엄격한 보안 가이드라인과 정기적인 취약점 점검을 의무화해야 합니다.

 

또한, 단일한 방어선에 의존하는 기존 체계를 탈피하여 모든 접근을 끊임없이 검증하는 제로 트러스트 기반의 보안 프레임워크를 조속히 구축해야 합니다.

 

사이버 공격이 개인의 일상과 사회적 신뢰 기반을 위협하는 지경에 이른 만큼, 정부와 민간 모두가 강력한 위협 정보 공유 시스템을 구축하고 선제적인 보안 투자를 집행하여 추가적인 피해 확산을 막아내기를 기대합니다.

 

 

쿠팡, 티빙, 통신사 그리고 은행에 이어서 종교단체까지 더 이상 해킹이 일어나지 않길 바랍니다