AI 해킹 의심, 종교계까지…대형 교회서 최대 85만명 개인정보 유출 가능성

금융권에 이어 종교기관에서도 AI 활용이 의심되는 사이버 공격 정황이 확인됐다. 개인정보를 대규모 보유한 종교기관까지 공격 대상에 포함되면서 보안 관리 범위를 업종과 무관하게 확대할 필요가 있다는 과제가 부각됐다.

여의도순복음교회는 7일 발표에서 6일 KISA로부터 정보시스템 침해사고 정황 통보를 받은 뒤 긴급 보안 점검에 착수했다고 밝혔다. 이어 외부 보안 전문기관과 유출 의심자료와 시스템 접속기록을 분석했으며, 분석 대상 자료는 7건이었다. 분석 결과 7건 중 성도 정보 변경 이력 1건에서 개인정보가 확인됐고, 이름·생년월일 등이 포함된 최대 85만 명의 개인정보 유출 가능성을 파악해 대응에 착수했다.

사랑의교회에서도 개인정보 유출 의심 정황이 발생했다. 사랑의교회는 이에 비상대책팀을 구성했다. 이로써 종교기관까지 포함한 보안 관리 확대 필요성이 다시 드러났다.

자료에는 개인정보 규모 85만 명이 수록됐고, 수록 항목에는 이름·생년월일·정보 변경 내용이 포함된 것으로 파악됐다. 포함 이력으로는 주민등록번호 변경 2629건, 전화번호 변경 3964건, 주소 변경 7202건이 있었다. 교회 측은 나머지 유출 의심자료 6건에는 개인정보가 포함되지 않았다고 설명했다. 교회 측은 과거 헌금 관련 자료의 구성 항목이 전표번호·금액·내역이며, 과거 헌금 관련 자료에는 이름 등 개인정보가 포함되지 않았다는 입장도 밝혔다.

이에 따라 여의도순복음교회는 악성파일을 삭제하고 외부 접속을 차단했으며, 서버 및 관련 계정 비밀번호를 변경했다. 여의도순복음교회는 후속 절차로 피해 교인에게 통지하고, 외부 보안 전문기관을 통해 시스템·개인정보 관리체계를 점검하는 방안을 추진하고 있다.

사랑의교회는 비상대책팀을 구성하고 관계기관에 신고했다. 사랑의교회는 사고 경위 조사와 피해 범위 조사를 진행하고 있다.

이번 사건은 오아시스시큐리티가 해외 공격자 서버에서 국내 교회 관련 자료와 공격 기록을 발견하면서 인지됐다. 사건의 단서는 공격자 측 서버에서 확보된 관련 자료와 공격 흔적에서 드러났다.

로이터 보도에 따르면 기록에는 '서브 에이전트'라는 표현이 있었고, 자동화된 것으로 보이는 공격 보고서도 존재했다. 오아시스시큐리티는 이런 정황이 AI 도구 활용 가능성을 뒷받침한다고 제시했다.

다만 현재 단계에서는 AI가 공격 전 단계를 자율 수행했는지는 확인되지 않았다. 현재 공개된 내용의 수준도 AI 활용 의심에 머물러 있으며, AI의 구체적 역할과 자동화 수준은 미확인 사항으로 남아 있어 추가 조사를 통한 확인이 필요한 상황이다.

한편 오아시스시큐리티는 두 교회에서 외부 접근된 시스템을 거쳐 다른 내부 시스템으로 공격 범위가 확대된 정황을 확인했다. 이에 따라 오아시스시큐리티는 인사·회계 시스템, 그룹웨어, 데이터베이스의 연결 구조를 점검할 필요가 있고, 인증·권한 체계도 점검할 필요가 있다고 지적했다.

확인된 자료는 현재 사용 중인 교인 명부가 아니라 개인정보 확인 자료 성격의 '정보 변경 이력'인 것으로 나타났다. 이는 현재 사용 교인 명부 외에도 과거 연락처·주소 변경 기록에 개인정보가 잔존할 가능성이 있다는 점에서 확인 범위가 넓어질 수 있음을 보여준다.

한편 교회 관계자는 교회 측이 비상대책팀을 구성했으며, 관계기관 신고를 완료했고, 사고 경위를 파악 중이라고 밝혔다.

출처: 아이티데일리 (IT DAILY) · 이재영 기자
원문: https://www.itdaily.kr/news/articleView.html?idxno=242076

참고자료

• https://www.itdaily.kr/news/articleView.html?idxno=242076