국내 대형교회 2곳 해킹 당했다...33만건 교인 헌금 정보 등 유출

(zdnet.co.kr)

ZDNet Korea2026년 10월 6일정책·규제

국내 대형 교회 2곳이 웹쉘과 인증 취약점을 악용해 33만 건의 헌금 정보와 대규모 개인정보를 유출당했으며, 이는 이전 공격에서 탈취한 인프라를 재활용한 연쇄적인 사이버 캠페인의 일환으로 분석되어 보안 위협의 심각성을 시사합니다.

이 글의 핵심 포인트

1여의도순복មាន교회 웹쉘 공격으로 33만 건의 헌금 정보 및 96만 건의 교인 개인정보 유출
2서초동 사랑의교회 인증 및 IDOR 취약점을 이용해 관리자급 계정 및 임직원 정보 탈취
3공격자가 미국 종교 플랫폼에서 탈취한 MinIO 관리자 계정을 데이터 반출 인프라로 재사용
4ERP, 그룹웨어, NAS, 파일 서버 등 내부 시스템 간 권한 확대를 통한 대규모 데이터 탈취 확인
5약 47.3GB 규모의 내부 데이터가 외부 공격자 서버로 유출된 정황 포착

이 글에 대한 공공지능 분석

왜 중요한가?

단순한 데이터 유출을 넘어, 공격자가 과거의 침해 사례에서 확보한 인프라(MinIO 계정 등)를 재활용해 후속 공격을 수행하는 '연쇄적 캠페인' 형태를 보였다는 점이 매우 치명적입니다.

어떤 배경과 맥락이 있나?

최근 사이버 공격은 단발성 침투에 그치지 않고, 취약한 인증 체계와 연계된 시스템(SSO, ERP, 그룹웨어)을 타고 내부망 전체로 확산되는 'Lateral Movement(측면 이동)' 패턴을 띠고 있습니다.

업계에 어떤 영향을 주나?

클라우드 스토리지나 관리형 서비스의 계정 유출이 기업 전체의 데이터 유출로 이어질 수 있음을 보여주며, 특히 연계된 서비스 간의 권한 관리(IAM)와 인증 보안의 중요성을 재확인시켰습니다.

한국 시장에 어떤 시사점이 있나?

국내 기업들은 단순한 방화벽 구축을 넘어, 공급망 공격이나 계정 재사용 공격에 대비해 제로 트러스트(Zero Trust) 모델 도입과 시스템 간 연계 인증 보안을 강화해야 합니다.

이 글에 대한 큐레이터 의견

이번 사건은 공격자가 이미 확보한 인프라를 '재사용'하여 공격의 효율성을 극대화했다는 점에서 스타트업 보안 담당자들에게 큰 경종을 울립니다. 특히 미국 종교 플랫폼에서 탈취한 계정을 한국 교회 데이터 전송에 활용했다는 점은, 보안 사고가 국경을 넘어 글로벌한 연쇄 반응을 일으킬 수 있음을 의미합니다. 스타트업은 초기 구축 단계부터 시스템 간의 과도한 권한 공유를 지양하고, 인증 체계의 분리를 철저히 해야 합니다.

다만, 보안 강화를 위해 모든 시스템에 엄격한 인증과 접근 제어를 도입할 경우, 개발 생산성 저하나 사용자 경험(UX)의 불편함이라는 트레이드오프가 발생할 수 있습니다. 지나친 보안 통제는 오히려 개발 속도가 생명인 스타트업의 혁신을 저해할 위험이 있으므로, '보안과 효율성' 사이의 균형점을 찾는 것이 핵심입니다. 따라서 모든 곳에 강력한 보안을 적용하기보다, 데이터의 민감도에 따라 차등화된 보안 계층을 설계하는 전략적 접근이 필요합니다.

원문 보기 →