국내 대형교회 2곳 해킹 당했다...33만건 교인 헌금 정보 등 유출

[지디넷코리아]국내 대표적 대형 교회인 서울 서초동 사랑의 교회와 여의도 소재 순복음교회 두 곳이 해킹 당한 정황이 포착됐다. 공격자(해커)는 웹쉘과 인증 및 인가 취약점을 이용해 ERP, 데이터베이스, 그룹웨어 등 주요 내부 시스템으로 공격 범위를 확대했다. 교인 개인정보와 헌금·회계 자료, 전자결재 문서 및 계정 정보 등 대규모 민감정보를 탈취한 것으로 분석됐다.사이버 위협 인텔리전스 기업 오아시스시큐리티(대표 김근용)는 최근 해외 공격자 서버에서 확인한 공격 도구와 로그, 탈취 데이터, 계정 정보 등을 분석해 국내 대형 종교기관 2곳의 침해 경로와 피해 범위를 재구성한 결과, 두 공격 모두 초기 접근 이후 추가 권한 확보와 내부 이동을 통해 공격 범위가 단계적으로 확대된 정황을 확인했다고 6일 밝혔다.특히 해외 공격자 서버에는 국내 종교기관에서 탈취한 실제 데이터도 확인됐다. 이를 통해 단순한 데이터 접근이나 수집 정황을 넘어 피해 데이터가 외부 공격 인프라로 반출된 사실을 확