대형 교회 두 곳의 교인·헌금 정보 유출 정황

사이버 보안 기업 오아시스시큐리티는 10월 6일 해외 공격자 서버에서 확보한 공격 도구, 기록, 자료와 계정 정보를 분석한 결과를 밝혔습니다. 업체는 국내 대형 교회 두 곳과 관련된 실제 자료가 발견됐다는 점을 근거로 교회 내부 정보가 외부 서버로 전송된 것으로 판단했습니다. 여러 종류의 정보가 함께 발견됐지만, 현재 공개된 내용은 업체의 분석에 따른 유출 정황으로 제시됐습니다.

발견된 정보에는 교인 명부에 해당하는 자료뿐 아니라 헌금 기록, 전자결재 문서와 내부 메신저 대화도 포함됐습니다. A교회와 관련된 것으로 추정되는 자료는 최근 2년간 갱신된 교인정보 약 96만건과 헌금 기록 약 33만건이며, 전자결재 문서와 대화 기록을 포함한 전체 용량은 47.3GB로 제시됐습니다. 이 수치는 서로 다른 자료의 기록 건수와 저장 용량으로, 모두 유출된 사람의 수를 뜻하는 것은 아닙니다.

A교회의 침입 경로에 대해 업체는 공격자가 웹쉘을 이용해 전사적자원관리 시스템에 들어간 것으로 분석했습니다. 웹쉘은 서버를 원격으로 조작하는 데 쓰는 악성 프로그램입니다. 업체는 공격자가 데이터베이스 관리자 권한을 확보한 뒤 그 권한으로 연결된 다른 내부 시스템과 서비스에도 접근한 정황을 발견했다고 설명했습니다.

B교회에서는 다른 침입 방식이 제시됐습니다. 오아시스시큐리티는 공격자가 미리 확보한 것으로 추정되는 계정 정보로 공동 업무용 시스템인 그룹웨어 서버에 접근했으며, 공격자 서버에서 B교회 관련으로 추정되는 교인정보 약 8만 9,000명분과 임직원 정보 286건이 발견됐다고 밝혔습니다. A교회 교인정보는 갱신된 기록의 건수이고 B교회 교인정보는 명수로 제시돼, 두 수치를 같은 기준의 피해 인원으로 읽기는 어렵습니다.

두 교회에서 공통으로 제기된 문제는 외부에서 접근된 시스템을 거쳐 공격 범위가 내부로 확대됐다는 점입니다. 업체의 설명에서 핵심은 처음 들어간 서버뿐 아니라 연결된 업무 시스템의 접근 권한까지 공격에 이용됐다는 데 있습니다. 순복음교회와 사랑의교회는 사실관계를 파악하고 추가 피해를 막기 위한 보안 조치를 진행하겠다고 밝혔으며, 한국인터넷진흥원이 두 교회에 관련 사실을 통보했다는 보도도 나왔습니다.