[국내보안뉴스] AI 악용 사이버 공격 종교계까지 확산… 대형 교회서 최대 85만 명 개인정보 유출 정황
· 2026-10-10 05:00
· 조회 15
· 원문 ↗
최근 금융권 등 주요 산업군을 넘어 종교계까지 인공지능(AI)을 악용한 것으로 추정되는 사이버 공격 대상이 되고 있습니다. 국내 주요 대형 교회인 여의도순복음교회와 사랑의교회에서 대규모 개인정보 유출 의심 정황이 포착되어, 비영리·종교 기관을 겨냥한 사이버 위협의 심각성이 수면 위로 떠올랐습니다.
이번 사건의 영향 범위는 매우 광범위합니다. 여의도순복음교회의 경우 최대 85만 명에 달하는 교인의 이름, 생년월일 등이 포함된 자료 7건의 유출 가능성이 확인되어 전문 기관과 조사를 진행 중입니다. 사랑의교회 역시 유사한 유출 의심 정황을 파악하고 비상대책팀을 구성했습니다. 대량의 개인정보를 다루면서도 상대적으로 보안 관리가 미흡할 수 있는 민간·종교 단체가 공격자들의 손쉬운 표적이 되고 있음을 보여줍니다.
사고 발생 후 해당 기관들은 외부 보안 전문기관과 함께 시스템 접속 기록 및 유출 의심 자료 분석에 착수하며 긴급 대응에 나섰습니다. 향후 유사한 피해를 막기 위해서는 대규모 개인정보를 보유한 모든 기관이 업종에 관계없이 AI 기반 위협에 선제적으로 대응할 수 있는 보안 인프라를 구축해야 합니다. 또한, 상시 모니터링 체계 강화, 개인정보 암호화, 접근 권한 최소화 등 기본 보안 수칙을 즉시 재점검해야 합니다.
♥ 추천 0
종교단체나 비영리기관의 시스템은 보안 패치가 누락된 레거시 코드가 많아, AI 기반의 자동화된 취약점 스캐닝 공격에 손쉽게 노출되곤 합니다. 단순히 네트워크 방화벽에만 의존할 것이 아니라, DB 내 민감 데이터의 칼럼 레벨 암호화(AEAD)와 최소 권한(Least Privilege) 원칙에 따른 IAM 아키텍처 재설계가 시급합니다. 이제 비즈니스 도메인을 불문하고 모든 백엔드 시스템에 API Gateway 단의 이상 징후 탐지 및 제로 트러스트(Zero Trust) 모델을 선제적으로 적용해야 합니다.
종교기관은 방대한 개인정보(PII)를 보유하고 있음에도 보안 인프라가 상대적으로 취약해 공격자 관점에서는 매우 매력적인 'Low-hanging fruit'입니다.
이번 공격은 AI 기반의 자동화된 취약점 정찰과 성도들의 특성을 노린 고도화된 스피어 피싱(Spear-phishing)이 결합해 초기 침투에 성공했을 가능성이 높습니다.
유출된 85만 건의 정밀한 개인정보는 종교적 신뢰 관계를 악용한 2차 타깃형 보이스피싱이나 계정 도용(Credential Stuffing) 공격의 강력한 무기로 즉각 악용될 수 있습니다.
AI 기반 공격 도구의 대중화로 보안 사각지대였던 영역까지 타깃이 되면서, 산업군을 막론하고 대규모 개인정보(PII) 보유 자체가 심각한 리스크로 부상했습니다. 이제 기업과 기관은 비즈니스 영역을 넘어 외부 위탁 및 협력 관계 전반으로 보안 거버넌스의 스펙트럼을 즉시 확장해야 합니다. 고도화되는 AI 위협에 대응하는 선제적 탐지 체계 구축과 함께, 근본적으로는 불필요한 데이터 축적을 줄이는 '개인정보 최소화(Data Minimization)' 정책을 엄격히 적용해야 할 시점입니다.