대형 교회 2곳 사이버 공격 정황…교인정보 대규모 유출 가능성 작성일 10-06 67 목록 <div id="layerTranslateNotice" style="display:none;"></div> <strong class="summary_view" data-translation="true">보안업체 "해외 공격자 서버서 국내 교회 관련 자료 확인"<br>미국 종교 플랫폼 침해 계정, 국내 공격에도 활용 정황</strong> <div class="article_view" data-translation-body="true" data-tiara-layer="article_body" data-tiara-action-name="본문이미지확대_클릭"> <section dmcf-sid="7W7NYd1y5j"> <figure class="figure_frm origin_fig" contents-hash="630045f5d72de753104d48cbb9c38f06b30e9ecb395708f7d19c6690774c39cc" dmcf-pid="zYzjGJtWYN" dmcf-ptype="figure"> <p class="link_figure"><img alt="IT 보안사고 (PG) [강민지 제작] 일러스트" class="thumb_g_article" data-org-src="https://t1.daumcdn.net/news/202610/06/yonhap/20261006211807990ohlz.jpg" data-org-width="1200" dmcf-mid="uOHxm2lwtA" dmcf-mtype="image" height="auto" src="https://img3.daumcdn.net/thumb/R658x0.q70/?fname=https://t1.daumcdn.net/news/202610/06/yonhap/20261006211807990ohlz.jpg" width="658"></p> <figcaption class="txt_caption default_figure"> IT 보안사고 (PG) [강민지 제작] 일러스트 </figcaption> </figure> <p contents-hash="3688703da61506d114ed13e22aaae821b28c7ff9e9f340a81fd33397de73a47f" dmcf-pid="qGqAHiFY1a" dmcf-ptype="general">(서울=연합뉴스) 권하영 기자 = 국내 대형 교회 2곳이 사이버 공격을 받아 교인 개인정보와 헌금·회계 자료, 내부 문서 등이 외부로 유출된 정황이 보안업체 분석을 통해 확인됐다.</p> <p contents-hash="252672bf0ef2c5731a60d183c0a99747615869efd89897d2ab45253c04901c1a" dmcf-pid="BHBcXn3Gtg" dmcf-ptype="general">6일 사이버 위협 인텔리전스 기업 오아시스시큐리티에 따르면 해외 공격자 서버에서 확보한 공격 도구와 기록, 자료, 계정 정보 등을 분석한 결과, 국내 대형 종교기관 2곳과 관련된 대규모 교인정보 등이 발견됐다.</p> <p contents-hash="fc0496785b6b5fb68a9de207f5f7ba44470e73d5d747479e3a96add8809e8b27" dmcf-pid="bXbkZL0HYo" dmcf-ptype="general">오아시스시큐리티는 분석 결과 두 교회 모두 외부에서 접근된 시스템을 거쳐 다른 내부 시스템으로 공격 범위가 확대된 정황이 나타났다고 밝혔다.</p> <p contents-hash="048147231e2947b81cd49f4a468bd11175d5407f48ba89ad8aa1e0d9b0295d19" dmcf-pid="KZKE5opXZL" dmcf-ptype="general">특히 해외 공격자 서버에서는 국내 교회와 관련된 실제 자료가 발견돼 해당 자료가 외부 서버로 전송된 것으로 보인다고 업체는 설명했다.</p> <p contents-hash="86c8a2b9999ab46c21d82fd79d2820655ef76d54b6015f64b786c11e059ee0ef" dmcf-pid="9Y6IUkb0tn" dmcf-ptype="general">오아시스시큐리티에 따르면 A교회의 경우 공격자가 악성 프로그램인 웹쉘을 이용해 전사적자원관리(ERP) 시스템 서버에 침투하고, 해당 시스템이 사용하는 데이터베이스의 관리자 권한을 확보한 것으로 분석됐다.</p> <p contents-hash="c51f5c194b03de2a36b62845626860bea17894a6e667e91480b1ecad9cd3d301" dmcf-pid="2GPCuEKp1i" dmcf-ptype="general">업체는 공격자가 이렇게 확보한 권한을 이용해 다른 내부 시스템과 연결된 서비스에도 접근한 정황을 확인했다고 밝혔다.</p> <p contents-hash="dd1fac8ba16e1b66b69f9b08c732b1daab4d597ef0cd47e85b85723d802f42fd" dmcf-pid="VHQh7D9U1J" dmcf-ptype="general">해외 공격자 서버에서는 A교회와 관련된 것으로 추정되는 교인 헌금 기록 약 33만건과 최근 2년간 업데이트된 교인정보 약 96만건이 발견됐다고 업체는 설명했다.</p> <p contents-hash="d998c1a35bc3c5172ec41f24f9a1fb8a2bb2f5487ca9715d99697aa5036ea42a" dmcf-pid="fXxlzw2uGd" dmcf-ptype="general">또 전자결재 문서 약 6만8천건과 내부 메신저 대화 기록 1만4천706건 등 약 47.3GB 규모의 자료도 함께 발견됐다고 밝혔다.</p> <p contents-hash="20ed081f3f9cedfd4f50c06a3cf94801379ef7bf46c13e4a9e66b35b3c6e707d" dmcf-pid="4ZMSqrV7Ze" dmcf-ptype="general">다른 교회인 B교회의 경우 공격자가 사전에 확보한 것으로 추정되는 계정 정보를 이용해 그룹웨어 서버에 접근한 것으로 오아시스시큐리티는 분석했다.</p> <p contents-hash="1c26a4e6c7ecd6f00814c55aee2c2d20e2fded10d51401f30308a52b3f3b3a7f" dmcf-pid="85RvBmfztR" dmcf-ptype="general">업체에 따르면 이후 공격자는 시스템의 취약점을 이용해 다른 사용자 정보에 접근하고 관리자급 계정을 확보하는 등 접근 범위를 넓힌 정황이 나타났다.</p> <p contents-hash="f8f6def60f38201d24af73651f86851ff51484ae1f1a6edfdbf7c4902634492d" dmcf-pid="61eTbs4qZM" dmcf-ptype="general">또 한 번의 로그인으로 여러 시스템에 접속할 수 있는 통합 로그인 기능을 통해 ERP에도 접근했으며, 이 과정에서 임직원 정보와 사진 등을 확보한 것으로 분석됐다고 업체는 밝혔다.</p> <p contents-hash="04a503590ee905bcfeaac357a7e7b33d04a2ec3c406a8d033e7198f445348f4c" dmcf-pid="PtdyKO8BYx" dmcf-ptype="general">오아시스시큐리티는 해외 공격자 서버에서 B교회와 관련된 것으로 추정되는 교인정보 8만9천명분과 임직원 정보 286건 등을 확인했다고 밝혔다.</p> <p contents-hash="1fda38a1a33a0fa6645e67d408d57293622625611b55d06f8059eb566d023a92" dmcf-pid="QFJW9I6b1Q" dmcf-ptype="general">오아시스시큐리티에 따르면 이번 분석 과정에서는 미국의 한 종교 콘텐츠·스트리밍 서비스 침해와 관련된 외부 저장 서버의 관리자 계정이 국내 교회 관련 자료를 저장·전송하는 데도 활용된 정황이 발견됐다.</p> <p contents-hash="1966978b4ee1c71a0feca338636fe6410e740aea21a0b69cc9398647ec0b4d7b" dmcf-pid="x5RvBmfz1P" dmcf-ptype="general">업체는 이를 근거로 미국 종교 콘텐츠·스트리밍 서비스 침해 과정에서 확보된 계정이나 관련 인프라가 이후 국내 교회를 겨냥한 공격에도 활용됐을 가능성이 있다고 분석했다.</p> <p contents-hash="43733998e2b26db80e474ef3f56aa1ed0addbe0dd47685b37273a725a3357f39" dmcf-pid="ynYPwKCEY6" dmcf-ptype="general">다만 이러한 정황만으로 각 공격의 주체가 동일하다고 단정하기는 어렵다.</p> <p contents-hash="27bc388693526a79143b5d942e8e6db528f3cf0612d5d46e05823c904e517eec" dmcf-pid="WLGQr9hDZ8" dmcf-ptype="general">오아시스시큐리티는 "인사·회계 시스템과 그룹웨어, 데이터베이스 같은 핵심 업무 시스템들이 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다"고 밝혔다.</p> <p contents-hash="82050f91cfdc498ae2f888c662c4f46756a797152972d3a680dfa0b69fcc6c77" dmcf-pid="YoHxm2lwG4" dmcf-ptype="general">kwonhy@yna.co.kr</p> <p contents-hash="d8adbd697d87a03d92eb8f61493e42e0cab6fd1b1e1ce3c82b8ca5b767489085" dmcf-pid="GgXMsVSrYf" dmcf-ptype="general">▶제보는 카톡 okjebo</p> </section> </div> <p class="" data-translation="true">Copyright © 연합뉴스. 무단전재 -재배포, AI 학습 및 활용 금지</p> 관련자료 이전 남극 얼음서 찾아낸 '유령입자'…우주 연구 지평 넓혔다 10-06 다음 노벨물리학상에 美 할전…남극서 우주 비밀 풀 ‘중성미자’ 포착 10-06 댓글 0 등록된 댓글이 없습니다. 로그인한 회원만 댓글 등록이 가능합니다.
