오아시스시큐리티가 해외 공격자 서버에서 여의도순복음교회·사랑의교회 관련 자료를 발견했다고 2026년 10월 6일 밝혔습니다.
여의도순복음교회 쪽에서는 헌금 내역 약 33만 건, 교인정보 약 96만 건 등 총 약 47.3GB가 확인된 것으로 전해졌습니다.
사랑의교회 쪽에서는 교인 약 8만 9,000명의 개인정보와 임직원 286명 정보가 발견된 것으로 전해졌습니다.
두 교회는 긴급 보안 점검과 비상대책팀을 가동했고, 실제 유출 여부와 범위는 아직 확인 중이라고 밝혔습니다.
5분 정도 여유가 있다면 아래 본문도 가볍게 읽어보세요.
주일마다 이름 적고 헌금 봉투에 교구 번호를 쓰셨나요. 그 종이가 어디로 가는지는 한 번도 궁금하지 않았을 거예요. 오늘 레터에는 그 기록이 해외 공격자 서버에서 발견됐다는 분석과, 교회 측이 아직 확인 중이라고 밝힌 부분까지 나눠 담아 뒀어요.
01/ 03📉 숫자 확인어떤 자료가 발견됐나요?
사이버 위협 인텔리전스 기업 오아시스시큐리티는 해외 공격자 서버를 분석하는 과정에서 국내 대형 종교기관 두 곳과 관련된 자료를 발견했다고 2026년 10월 6일 밝혔습니다. 여의도순복음교회 통합정보시스템에서는 지난 8월 탈취된 것으로 기록된 교인 헌금 내역 약 33만 건, 최근 2년간 업데이트된 교인정보 약 96만 건이 확인된 것으로 전해졌습니다. 이름과 주민등록번호가 포함됐고요. 전자결재 문서 약 6만 8,000건, 내부 메신저 대화 1만 4,706건도 함께 발견돼 전체 규모는 약 47.3GB로 파악됐습니다.
02/ 03🧱 침투 경로어떻게 들어갔다는 건가요?
오아시스시큐리티 분석에 따르면 공격자는 웹쉘이라는 악성 프로그램으로 ERP 서버에 침투한 뒤 데이터베이스 관리자 권한을 확보한 것으로 추정됩니다. 웹쉘은 서버에 심어 원격으로 시스템을 제어하는 프로그램이고, ERP는 인사·회계 같은 핵심 업무 데이터를 통합 관리하는 시스템이에요. 사랑의교회는 경로가 조금 달랐습니다. 미리 확보한 것으로 추정되는 계정으로 그룹웨어에 접근한 뒤 취약점을 이용해 관리자급 권한을 얻고, 한 번의 로그인으로 여러 시스템에 들어가는 통합 로그인 기능을 거쳐 ERP까지 닿은 정황이 포착됐습니다. 교인 약 8만 9,000명의 이름·주소·전화번호와 임직원 286명 정보가 서버에서 발견된 것으로 전해졌어요.
03/ 03⚖️ 두 목소리유출이 확정된 건가요?
같은 사안을 두고 보안업체와 교회 측의 표현이 다릅니다.
오아시스시큐리티는 공격자 서버에서 해당 자료가 실제로 발견됐다고 밝혔고, 인사·회계 시스템과 그룹웨어, 데이터베이스가 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다고 연합뉴스에 설명했습니다.
여의도순복음교회는 KISA로부터 유출 의심 정황을 통보받아 관계기관·보안 전문가와 사실관계를 확인하는 단계라며, 조사가 진행 중인 사안이라 확인되지 않은 내용을 단정해 말하기 어렵다고 뉴시스에 밝혔습니다.
그래서 지금 확정된 건 발견 사실이고, 유출의 범위와 경위는 조사 결과를 기다려야 합니다.
교회가 보관한 기록은 이름과 연락처에서 멈추지 않습니다. 주민등록번호와 헌금 내역까지 한 시스템에 모여 있었다는 점이 이번 분석의 핵심이에요. 두 교회는 긴급 보안 점검과 비상대책팀 가동에 들어갔습니다.
솔직히 처음엔 교회 명부라면 이름과 전화번호 정도겠다고 생각했습니다. 그런데 기사를 읽으며 헌금 기록과 결재 문서, 내부 메신저 대화까지 한 서버에 묶여 있었다는 걸 알게 됐어요. 데이터가 모인 곳은 어디든 시스템이라는 말을, 교적부에서 다시 배운 기분입니다.
① 내 정보도 걱정된다
② 유출 확인이 먼저다
③ 종교기관 보안 점검 필요
④ 별 느낌 없다
다 읽었어요
약 3분 분량의 오늘 레터
끝까지 읽어주셔서 고마워요.
AI LENS 편집팀
