여의도순복음교회, 해킹 후 긴급 보안조치…이영훈 목사 “정보보호 철저히 보완”

주민번호·전화번호·주소 등 일부 개인정보 유출 확인악성파일 삭제·외부접속 차단…“성도들께 진심으로 사과” 등록 2026-10-07 오전 9:01:12 수정 2026-10-07 오전 9:11:42 가 가 [이데일리 이윤정 기자] 여의도순복음교회가 정보시스템 침해 정황을 확인한 직후 악성파일을 삭제하고 외부 접속을 차단하는 등 긴급 보안조치에 나섰다. 외부 보안 전문기관과 피해 범위를 조사한 결과 유출이 의심되는 자료 7건 가운데 1건에서 일부 성도 개인정보가 확인돼 해당 성도에 대한 통지 등 후속 조치도 진행한다. 여의도순복음교회의 예배 모습(사진=뉴시스).여의도순복음교회는 한국인터넷진흥원(KISA)으로부터 정보시스템 침해사고 발생 정황을 통보받은 뒤 서버와 방화벽 이력 분석을 거쳐 악성파일을 삭제하고 외부접속 차단, 서버 및 관련 계정 비밀번호 변경 등의 긴급 조치를 완료했다고 7일 밝혔다. 현재 전체 사용자 비밀번호도 변경하고 있다. 교회는 지난 6일 KISA로부터 침해사고 정황을 통보받은 직후 서버와 방화벽 이력을 분석하는 등 대응에 착수했다. 의심 악성코드를 삭제하고 외부 보안 전문기관과 피해 범위를 조사한 결과, 유출이 의심되는 자료 7건 가운데 1건에서 일부 성도 개인정보가 포함된 사실을 확인했다. 이후 외부접속을 차단하고 서버와 관련 계정의 비밀번호를 변경했다. 개인정보가 확인된 자료는 성도정보 변경이력이다. 이름과 생년월일, 변경내용 등이 담겼으며 주민등록번호 변경이력 2629건, 전화번호 변경이력 3964건, 주소 변경이력 7202건이 포함됐다. 주민등록번호는 성도들의 연말정산용 기부금영수증 발급을 위해 수집·관리해온 정보다. 나머지 유출 의심자료 6건에서는 개인정보가 확인되지 않았다. 앞서 유출 가능성이 제기된 1993년부터 2019년까지의 헌금 관련 자료는 전표번호와 금액, 내역 등으로 구성돼 성명과 주민등록번호, 전화번호, 주소 등 개인정보는 포함돼 있지 않은 것으로 조사됐다. 급여 관련 자료에는 급여 금액과 급여번호 등이 담겼으며 개인정보는 없었다. 교구 전입·전출과 직분 임명, 침례, 지구역장 이력 등에서도 개인정보는 확인되지 않았다. 교회는 개인정보가 포함된 자료와 관련해 해당 성도들에게 유출 사실을 알리는 등 후속 조치를 진행할 예정이다. 기존 방화벽을 교체하고 외부 보안 전문기관과 시스템 취약점과 접근권한 관리, 서버·네트워크 보안, 개인정보 관리 절차 등 정보보호 체계 전반도 점검...