여의도순복음교회가 사이버 공격 정황을 조사한 결과 성도 85만 명의 이름과 생년월일 등이 담긴 자료의 유출이 의심된다고 7일 밝혔다.

교회는 전날 오후 3시 한국인터넷진흥원(KISA)으로부터 정보시스템 침해 사고 정황을 통보받고 긴급 점검에 착수했으며, 외부 보안 전문기관과 함께 의심 자료와 접속 기록을 분석했다고 설명했다.

교회에 따르면 유출 의심자료 7건 중 6건에는 개인정보가 없었고, 성도 정보 변경 이력 1건에 이름·생년월일·변경 내용 등이 포함돼 있었다.

이 자료에는 주민등록번호 변경 이력 2천629건, 전화번호 변경 이력 3천964건, 주소 변경 이력 7천202건도 들어 있다고 교회는 밝혔다.

교회는 과거 헌금 자료에는 전표 번호와 금액, 내역 등이 담겼으나 이름을 포함한 개인정보는 없다고 설명했다.

교회는 관련 성도들에게 유출 사실을 개별 통보하고 있으며, 이날 오전 1시 외부 접속을 차단하고 서버 비밀번호를 변경했다고 밝혔다.

방화벽 교체와 시스템 취약점 분석 등 추가 보안 강화 작업도 진행할 계획이다.

이영훈 담임목사는 개인정보 보호 책임을 다하지 못한 데 사과하고 관계기관 조사에 협조하며 정보보호 체계를 보완하겠다고 밝혔다.

앞서 보안업체 오아시스시큐리티는 해외 공격자 서버에서 국내 대형 교회 두 곳의 교인 정보를 확인했다고 밝혔으며, 사랑의교회도 해킹 피해를 당한 것으로 알려졌다.