여의도순복음교회 "즉시 긴급 보안조치…7건 중 1건 개인정보 포함"

유출 의심자료 7건 중 6건 개인정보 없어

일부 성도정보 변경이력에서 개인정보 확인…해당 성도에 통지

악성파일 삭제·외부접속 차단·서버 및 계정 비밀번호 변경 완료

[사진=여의도순복음교회]

 

여의도순복음교회 정보시스템이 외부 침해를 받아 성도들의 주민등록번호와 전화번호, 주소 등 일부 개인정보가 유출된 것으로 확인됐다. 교회는 악성코드를 삭제하고 외부 접속을 차단하는 한편 개인정보가 유출된 성도들에게 관련 사실을 통지할 예정이다.

여의도순복음교회는 한국인터넷진흥원(KISA)으로부터 정보시스템 침해사고 정황을 통보받은 뒤 외부 보안 전문기관과 유출 의심자료 7건을 분석한 결과, 성도정보 변경이력 1건에서 개인정보가 포함된 사실을 확인했다고 7일 밝혔다.

해당 자료에는 이름과 생년월일, 개인정보 변경 내역 등이 담겼다. 주민등록번호 변경이력 2629건과 전화번호 변경이력 3964건, 주소 변경이력 7202건이 포함된 것으로 파악됐다. 주민등록번호는 연말정산용 기부금영수증 발급을 위해 수집·관리해온 정보라고 교회 측은 설명했다.

다만 교회는 언론을 통해 유출 의혹이 제기된 1993∼2019년 헌금 관련 자료에는 개인정보가 포함되지 않았다고 밝혔다. 해당 자료는 헌금 전표번호와 금액, 내역 등으로 구성됐으며 성명과 주민등록번호, 전화번호, 주소 등은 담기지 않았다는 설명이다. 급여 자료와 교구 전입·전출 이력, 직분 임명·침례·지구역장 이력 등 나머지 유출 의심자료 6건에서도 개인정보가 확인되지 않았다고 덧붙였다.

교회는 지난 6일 오후 3시 KISA의 침해사고 관련 통보를 확인한 직후 서버와 방화벽 이력 분석에 착수했다. 같은 날 오후 6시30분 의심 악성코드를 검출해 삭제했고, 밤샘 분석을 거쳐 자정께 1건의 개인정보 유출 사실을 확인했다. 7일 오전 1시부터는 외부 접속 차단과 서버 비밀번호 변경 등 추가 조치를 시행했다.

현재 악성파일 삭제와 외부접속 차단, 서버 및 관련 계정 비밀번호 변경을 완료했으며 전체 사용자 비밀번호 변경도 진행하고 있다. 또한 기존 방화벽을 교체해 최신 상태를 유지하고 보안 전문회사들과 함께 시스템 취약점 분석과 추가 보안 강화 작업을 진행할 계획이다.

이영훈 목사는 “이번 사안을 엄중하게 받아들이고 있다”며 “관계기관의 조사와 확인 절차에 적극 협조하는 한편 다시는 같은 일이 발생하지 않도록 정보보호 체계를 철저하게 보완하고, 성도 여러분의 소중한 개인정보를 더욱 안전하게 보호하기 위해 필요한 모든 조치를 다하겠다”고 밝혔다.