데일리 TOP10
여의도순복음교회 해킹 피해로 성도 85만 명 개인정보 유출 의심
뉴스보이
2026.10.07. 10:19
뉴스보이
2026.10.07. 10:19
외부 접속 차단과 비밀번호 변경 등 긴급 대응 및 피해 성도 개별 통보 진행
1
여의도순복음교회에서 성도 85만 명의 이름과 생년월일 등이 포함된 변경 이력 자료의 유출 의심 정황이 확인됨.
2
해당 자료에는 일부 성도의 주민등록번호와 전화번호, 주소 변경 이력도 함께 포함된 것으로 조사됨.
3
교회는 KISA 통보 직후 외부 접속을 차단하고 서버 비밀번호를 변경하는 등 긴급 보안 조치를 시행함.
4
이영훈 담임목사는 관리 책임을 통감하며 사과했고, 교회는 피해 의심 성도들에게 관련 사실을 개별 통보 중임.
5
한편 보안업체 분석 결과 사랑의교회를 포함한 국내 대형 교회 2곳의 내부 정보도 해외 공격자 서버에서 발견됨.
대형 교회 해킹 피해 경위와 법적 쟁점
어떤 정보가 유출 의심 대상에 포함되었나
공격자는 어떤 방식으로 시스템에 침투했나
비영리법인의 법적 책임과 정부 조사 방향은
어떤 정보가 유출 의심 대상에 포함되었나
•
여의도순복음교회에서 교인 85만 명의 이름과 생년월일이 담긴 정보 변경 이력 자료가 유출된 것으로 의심되는 정황이 확인되었습니다. 한국인터넷진흥원으로부터 침해 사고 정황을 통보받은 직후 교회가 점검한 결과 총 7건의 의심 자료 중 해당 1건에 개인정보가 포함된 것으로 나타났습니다.
•
유출이 의심되는 변경 이력에는 교인들의 주민등록번호 변경 이력 2천629건과 전화번호 및 주소 변경 내역도 함께 포함되었습니다. 반면 교구 전입과 전출 이력이나 직분 임명 내역 등 나머지 6건의 자료에는 이름이나 주민등록번호 같은 핵심 정보가 들어있지 않았습니다.
•
교회는 사고 인지 직후 악성코드를 삭제하고 외부 접속을 차단하며 서버 비밀번호를 변경하는 등 긴급 조치를 취했습니다. 또한 피해가 의심되는 교인들에게 개별 안내를 시작했으며 이영훈 담임목사는 관리 책임을 인정하고 공식 사과했습니다.
공격자는 어떤 방식으로 시스템에 침투했나
•
사이버 보안업체 분석 결과 해외 공격자 서버에서 국내 대형 교회 2곳의 대규모 내부 자료가 발견되었습니다. 여의도순복음교회뿐만 아니라 서울 서초구 사랑의교회 관련 교인 정보 약 8만9천 명분도 함께 확인되었습니다.
•
공격자는 여의도순복음교회 전산망에 악성 프로그램을 심어 데이터베이스 관리자 권한을 탈취한 것으로 파악되었습니다. 사랑의교회에 대해서는 계정 정보와 사내 업무 시스템의 취약점을 악용해 관리자 권한을 얻어낸 것으로 분석되었습니다.
•
해외 공격자 서버에는 헌금 기록과 전자결재 문서 등 여의도순복음교회 관련 자료 47.3기가바이트가 보관되어 있었습니다. 공격자는 미국 종교 서비스의 침해 서버 계정을 공격 경로로 활용하고 인공지능 기술로 침해 보고서를 만드는 등 치밀한 수법을 썼습니다.
비영리법인의 법적 책임과 정부 조사 방향은
•
교회와 같은 비영리 종교단체도 개인정보 보호법에 따른 개인정보처리자로서 법적 의무를 집니다. 대규모 개인정보 유출을 인지하면 72시간 이내에 전문기관에 신고해야 하며 관련 안전조치 기준도 지켜야 합니다.
•
수익사업을 하지 않는 비영리법인은 법을 위반했을 때 매출액 대신 법령에 정해진 기준 금액에 따라 과징금이 매겨집니다. 사랑의교회가 전담팀을 꾸려 정식 신고를 마친 가운데 경찰과 관계 당국은 시스템 취약점과 침해 경로에 대한 정밀 조사에 들어갔습니다.
어떤 정보가 유출 의심 대상에 포함되었나
•
여의도순복음교회에서 교인 85만 명의 이름과 생년월일이 담긴 정보 변경 이력 자료가 유출된 것으로 의심되는 정황이 확인되었습니다. 한국인터넷진흥원으로부터 침해 사고 정황을 통보받은 직후 교회가 점검한 결과 총 7건의 의심 자료 중 해당 1건에 개인정보가 포함된 것으로 나타났습니다.
•
유출이 의심되는 변경 이력에는 교인들의 주민등록번호 변경 이력 2천629건과 전화번호 및 주소 변경 내역도 함께 포함되었습니다. 반면 교구 전입과 전출 이력이나 직분 임명 내역 등 나머지 6건의 자료에는 이름이나 주민등록번호 같은 핵심 정보가 들어있지 않았습니다.
•
교회는 사고 인지 직후 악성코드를 삭제하고 외부 접속을 차단하며 서버 비밀번호를 변경하는 등 긴급 조치를 취했습니다. 또한 피해가 의심되는 교인들에게 개별 안내를 시작했으며 이영훈 담임목사는 관리 책임을 인정하고 공식 사과했습니다.
공격자는 어떤 방식으로 시스템에 침투했나
•
사이버 보안업체 분석 결과 해외 공격자 서버에서 국내 대형 교회 2곳의 대규모 내부 자료가 발견되었습니다. 여의도순복음교회뿐만 아니라 서울 서초구 사랑의교회 관련 교인 정보 약 8만9천 명분도 함께 확인되었습니다.
•
공격자는 여의도순복음교회 전산망에 악성 프로그램을 심어 데이터베이스 관리자 권한을 탈취한 것으로 파악되었습니다. 사랑의교회에 대해서는 계정 정보와 사내 업무 시스템의 취약점을 악용해 관리자 권한을 얻어낸 것으로 분석되었습니다.
•
해외 공격자 서버에는 헌금 기록과 전자결재 문서 등 여의도순복음교회 관련 자료 47.3기가바이트가 보관되어 있었습니다. 공격자는 미국 종교 서비스의 침해 서버 계정을 공격 경로로 활용하고 인공지능 기술로 침해 보고서를 만드는 등 치밀한 수법을 썼습니다.
비영리법인의 법적 책임과 정부 조사 방향은
•
교회와 같은 비영리 종교단체도 개인정보 보호법에 따른 개인정보처리자로서 법적 의무를 집니다. 대규모 개인정보 유출을 인지하면 72시간 이내에 전문기관에 신고해야 하며 관련 안전조치 기준도 지켜야 합니다.
•
수익사업을 하지 않는 비영리법인은 법을 위반했을 때 매출액 대신 법령에 정해진 기준 금액에 따라 과징금이 매겨집니다. 사랑의교회가 전담팀을 꾸려 정식 신고를 마친 가운데 경찰과 관계 당국은 시스템 취약점과 침해 경로에 대한 정밀 조사에 들어갔습니다.
#여의도순복음교회
#개인정보 유출
#이영훈
#한국인터넷진흥원
#사랑의교회
이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다. AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
• 이 콘텐츠는 뉴스보이의 AI 저널리즘 엔진으로 생성 되었으며, 중립성과 사실성을 준수합니다.
• AI가 작성한 초안을 바탕으로 뉴스보이 에디터들이 최종검수하였습니다. (오류신고 : support@curved-road.com)
