대형 교회 두 곳의 교인·헌금 정보 유출 정황

무슨 일인가

사이버 보안 기업 오아시스시큐리티는 10월 6일 해외 공격자 서버에서 확보한 공격 도구, 기록, 자료와 계정 정보를 분석한 결과를 밝혔습니다. 업체는 국내 대형 교회 두 곳과 관련된 실제 자료가 발견됐다는 점을 근거로 교회 내부 정보가 외부 서버로 전송된 것으로 판단했습니다. 여러 종류의 정보가 함께 발견됐지만, 현재 공개된 내용은 업체의 분석에 따른 유출 정황으로 제시됐습니다.

발견된 정보에는 교인 명부에 해당하는 자료뿐 아니라 헌금 기록, 전자결재 문서와 내부 메신저 대화도 포함됐습니다. A교회와 관련된 것으로 추정되는 자료는 최근 2년간 갱신된 교인정보 약 96만건과 헌금 기록 약 33만건이며, 전자결재 문서와 대화 기록을 포함한 전체 용량은 47.3GB로 제시됐습니다. 이 수치는 서로 다른 자료의 기록 건수와 저장 용량으로, 모두 유출된 사람의 수를 뜻하는 것은 아닙니다.

A교회의 침입 경로에 대해 업체는 공격자가 웹쉘을 이용해 전사적자원관리 시스템에 들어간 것으로 분석했습니다. 웹쉘은 서버를 원격으로 조작하는 데 쓰는 악성 프로그램입니다. 업체는 공격자가 데이터베이스 관리자 권한을 확보한 뒤 그 권한으로 연결된 다른 내부 시스템과 서비스에도 접근한 정황을 발견했다고 설명했습니다.

B교회에서는 다른 침입 방식이 제시됐습니다. 오아시스시큐리티는 공격자가 미리 확보한 것으로 추정되는 계정 정보로 공동 업무용 시스템인 그룹웨어 서버에 접근했으며, 공격자 서버에서 B교회 관련으로 추정되는 교인정보 약 8만 9,000명분과 임직원 정보 286건이 발견됐다고 밝혔습니다. A교회 교인정보는 갱신된 기록의 건수이고 B교회 교인정보는 명수로 제시돼, 두 수치를 같은 기준의 피해 인원으로 읽기는 어렵습니다.

두 교회에서 공통으로 제기된 문제는 외부에서 접근된 시스템을 거쳐 공격 범위가 내부로 확대됐다는 점입니다. 업체의 설명에서 핵심은 처음 들어간 서버뿐 아니라 연결된 업무 시스템의 접근 권한까지 공격에 이용됐다는 데 있습니다. 순복음교회와 사랑의교회는 사실관계를 파악하고 추가 피해를 막기 위한 보안 조치를 진행하겠다고 밝혔으며, 한국인터넷진흥원이 두 교회에 관련 사실을 통보했다는 보도도 나왔습니다.

배경과 경위

공격 시점과 발견 사실이 공개된 시점은 구분해야 합니다. 공격 기록에는 2026년 8월에 자료를 탈취한 것으로 적혀 있고, 오아시스시큐리티가 9월 보안 당국에 사고 정황을 신고했다는 보도가 나왔습니다. 교인정보에 이름·주소·전화번호가 포함됐고 헌금 내역은 1993년부터 2019년까지의 기록이라는 보도도 있었지만, 이러한 세부 항목과 기간을 두 교회 전체에 동일하게 적용할 근거는 제시되지 않았습니다.

국내 교회 공격과 해외 서비스 침해 사이의 연결 가능성도 제기됐습니다. 오아시스시큐리티는 미국의 한 종교 콘텐츠·스트리밍 서비스 침해와 관련된 외부 저장 서버 관리자 계정이 국내 교회 자료를 저장·전송하는 데 활용된 정황을 발견했다고 밝혔습니다. 업체는 앞선 침해에서 확보한 계정이나 공격 기반이 다시 쓰였을 가능성을 제시하면서도, 이 정황만으로 각 공격의 주체가 같다고 단정하기는 어렵다고 설명했습니다.

누가 무엇을 주장하나

오아시스시큐리티

핵심 업무 시스템이 어떻게 연결돼 있는지와 인증·권한 체계를 함께 점검할 필요가 있다고 밝혔습니다. 두 교회 모두 처음 접근된 시스템에서 다른 내부 시스템으로 공격이 확대됐다는 분석을 근거로 제시했습니다.

순복음교회·사랑의교회

사실관계를 파악하고 추가 피해를 막기 위한 보안 조치를 진행하겠다고 밝혔습니다. 교회 측이 확인한 유출 범위나 보안 조치의 구체적인 완료 시점은 보도로는 확인되지 않았습니다.

확인된 사실과 엇갈리는 주장

갱신 기록

1. 2026년 10월 7일리포트를 처음 작성했습니다. (기사 5건, 매체 5곳 기준)