여의도순복음교회 해킹 의심자료서 개인정보 확인… 교회 보안관리 과제 부상

교회 측, 유출 의심자료 7건 중 1건에서 개인정보 확인 발표

주민등록번호·전화번호·주소 변경이력 포함… 관계기관 조사 협조

여의도순복음교회가 정보시스템 침해 의심 사고와 관련해 일부 개인정보가 포함된 자료를 확인했다고 밝혔다.

교회는 지난 7일 발표한 입장에서 한국인터넷진흥원(KISA)으로부터 정보시스템 침해사고 정황을 통보받은 뒤 외부 보안 전문기관과 함께 관련 자료를 분석했다고 설명했다.

교회 측에 따르면 유출 의심자료 7건 가운데 6건에서는 개인정보가 확인되지 않았으나, 성도정보 변경이력 1건에서 일부 개인정보가 포함된 것으로 나타났다.

해당 자료에는 주민등록번호 변경이력 2,629건, 전화번호 변경이력 3,964건, 주소 변경이력 7,202건이 포함된 것으로 파악됐다.

다만 각각의 변경이력 건수가 실제 개인정보 유출 피해자 수를 의미하는 것은 아니다. 동일인의 정보 변경이 여러 차례 기록됐을 가능성 등이 있어 정확한 피해 규모는 별도로 확인해야 한다.

교회는 앞서 보도된 과거 헌금 관련 자료와 급여 관련 유출 의심자료에는 성명이나 주민등록번호 등 개인정보가 포함되지 않은 것으로 분석됐다고 밝혔다.

또한 침해 정황을 확인한 직후 외부 접속 차단과 서버 비밀번호 변경 등의 조치를 시행했으며, 보안 전문기관과 함께 추가적인 시스템 점검을 진행하고 있다고 설명했다.

이영훈 담임목사는 개인정보 보호 책임을 강조하며 이번 사고로 성도들에게 심려를 끼친 데 대해 사과했다.

교회 측은 개인정보가 포함된 것으로 확인된 자료와 관련해 해당 성도들에게 필요한 통지를 진행하고 관계기관의 조사에도 협조하겠다는 입장이다.

이번 사건은 교회가 보유한 개인정보의 관리와 보호 문제를 다시 부각시키고 있다.

대형교회는 교적과 헌금, 기부금영수증 발급 등 다양한 행정업무를 수행하면서 성도들의 개인정보를 관리한다.

따라서 정보시스템 침해사고가 발생하면 단순한 전산 장애를 넘어 개인정보 보호 문제로 확대될 수 있다.

다만 현재까지 공개된 내용만으로 정확한 침해 경로나 전체 피해 규모를 확정할 수는 없다.