IT/과학
3위
국내 대형 교회 2곳 사이버 공격…교인 개인정보 등 대규모 유출 정황
뉴스보이
2026.10.06. 21:56
뉴스보이
2026.10.06. 21:56
간단 요약
간단 요약
보안업체 분석 결과, 국내 대형 교회 2곳이 해킹당해 교인 개인정보와 헌금 자료 등이 대거 유출됐습니다.
공격자는 미국 종교 플랫폼 침해로 확보한 계정을 재사용해 내부 시스템에 침투한 것으로 파악됐습니다.
이 기사는 18개 언론사의 보도를 교차 검증하여 작성되었습니다.
이 기사는 18개 언론사의 보도를 교차 검증하여 작성되었습니다.
사이버 위협 인텔리전스 기업 오아시스시큐리티가 국내 대형 교회 2곳의 사이버 공격 피해를 확인했습니다. 해외 공격자 서버에서 확보한 자료를 분석한 결과, 교인들의 개인정보와 헌금·회계 자료 등 대규모 내부 데이터가 외부로 유출된 정황이 드러났습니다.
A교회는 공격자가 웹쉘을 이용해 전사적자원관리(ERP) 시스템에 침투한 뒤 데이터베이스 관리자 권한까지 확보한 것으로 분석됐습니다. 이 과정에서 교인 헌금 기록 약 33만 건과 최근 2년간의 교인 정보 약 96만 건을 비롯해 전자결재 문서와 메신저 대화 등 총 47.3GB 규모의 자료가 유출된 것으로 파악됩니다.
B교회 역시 공격자가 사전에 확보한 계정 정보를 이용해 그룹웨어 서버에 접근한 정황이 포착됐습니다. 이를 통해 교인 정보 8만 9천 명분과 임직원 정보 286건 등이 외부로 빠져나간 것으로 보입니다.
이번 공격에는 미국 종교 콘텐츠 플랫폼 침해 과정에서 탈취된 관리자 계정이 재사용된 것으로 확인됐습니다. 공격자는 웹쉘과 인증 취약점을 활용해 ERP와 그룹웨어 등 핵심 시스템으로 침투 범위를 넓혔습니다.
김근용 오아시스시큐리티 대표는 이번 사태와 관련해 핵심 업무 시스템 간의 연계 구조와 인증·권한 체계를 전면적으로 점검해야 한다고 권고했습니다.
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
