[긴급] 국내 대형 종교기관 2곳 사이버 공격 확인… ERP·그룹웨어 거쳐 대규모 개인정보 유출

국내 대형 종교기관 2곳을 대상으로 한 외부 사이버 공격이 확인됐다. 공격자는 웹쉘과 인증·인가 취약점, 탈취 계정 등을 이용해 ERP와 데이터베이스, 그룹웨어 등 주요 내부 시스템으로 침투 범위를 넓혔으며, 교인 개인정보와 헌금·회계 자료, 전자결재 문서, 내부 메신저 기록과 계정 정보 등 대규모 민감정보를 외부로 빼낸 것으로 분석됐다. 사이버 위협 인텔리전스 기업 오아시스시큐리티는 최근 해외 공격자 서버에서 확보된 공격 도구와 로그, 탈취 데이터, 계정 정보 등을 분석해 국내 대형 종교기관 2곳의 침해 경로와 피해 범위를 재구성한 결과, 두 사고 모두 초기 접근 이후 추가 권한 확보와 내부 이동을 거치며 공격 범위가 단계적으로 확대된 정황을 확인했다고 밝혔다.