[교회해킹시리즈05] 해커들의 놀이터된 교회(교회 해킹의 역사와 원인) 수세기 동안 교회는 세상의 험한 풍파로부터 성도들을 지키는 ‘마음의 방주’처럼 여겨왔다. 그러나 디지털 시대가 도래하고 교회의 행정과 사역이 전산망 위로 올라가면서, 이 방주에 보이지 않는 균열이 생기기 시작했다. 최근 대한민국을 대표하는 대형 교회들이 잇따라 해킹을 당해 수십만 명의 교인 정보와 민감한 헌금 기록이 유출된 사건은 우리에게 큰 충격을 안겨주고 있다. 교회는 복음만 전하는 곳이 아니라 성도들의 고통과 아픔을 돌아보고 그들의 상처를 싸매는 곳이기에 이들의 아픔과 고통을 잘 정리해 두고 이를 통해 기도해 주는 곳이기도 하다. 그렇다보니 교회교적이나 인트라넷속에는 이러한 정보들을 어렵지 않게 찾아 볼 수 있다. 이러한 정보는..

[교회해킹 시리즈4_인터뷰] 대형교회 해킹사건을 돌아보면서 질문 1. 이번 대형교회 해킹 사건의 원인과 특징을 어떻게 진단하십니까? 교회와 종교기관이 사이버 공격에 취약한 이유는 무엇입니까?답변: 이번 사건의 정확한 침입 경로는 공식 조사 결과를 통해 확인해야겠지만, 반복되는 교회 해킹사고의 근본적인 문제는 기술적 취약성뿐 아니라 교회의 정보보안에 대한 인식과 관리체계에 있다고 생각합니다.교회는 교적, 재정, 홈페이지 등을 통해 성도의 개인정보와 신앙생활에 관한 민감한 정보를 장기간 축적하고 있습니다. 그러나 이러한 정보의 중요성에 비해 보안투자와 전문인력, 관리체계는 상대적으로 부족한 경우가 많습니다. 특히 데이터베이스의 접근권한이 제대로 분리되지 않거나 관리자 계정의 인증이 취약하다면 하나의 시스템..

[교회해킹 시리즈3] 교회 해킹사고가 남긴 경고, 개인정보는 안전한가?교적·재정·홈페이지 데이터베이스 분리와 암호화, 2단계 인증의 중요성최근 교회를 대상으로 한 해킹과 개인정보 유출 사고가 알려지면서 교회 정보보안에 대한 관심이 높아지고 있다. 과거에는 해킹이라고 하면 홈페이지 화면이 변조되거나 일시적으로 접속이 중단되는 정도로 생각했다. 그러나 오늘날의 해킹은 단순한 홈페이지 장애를 넘어 성도의 개인정보와 헌금 내역, 교회 재정자료까지 유출될 수 있다는 점에서 심각한 문제다.교회는 일반 기업과 달리 성도의 신앙생활과 가족관계, 개인적인 사정까지 기록하고 관리하는 공동체다. 교적에는 이름과 주소, 연락처뿐 아니라 가족관계와 교회 등록일, 세례 여부 등이 기록된다. 재정시스템에는 헌금 내역과 기부금영수증..

[교회해킹 시리즈2] 교회 실무자가 놓치기 쉬운 기본부터 지키자 최근 교회 해킹 사태를 접한 실무자들은 무엇부터 해야 할지 막막할 수 있다. 전문 보안장비를 도입할 예산도, 전담 인력을 확보할 여력도 부족한 교회가 있기 때문이다. 그러나 위험을 줄이는 일은 지금 사용하는 계정과 컴퓨터, 공유기의 설정을 확인하는 데서도 시작할 수 있다. 같은 비밀번호를 여러 곳에서 쓰지 않고, 관리자 계정을 공유하지 않으며, 업데이트를 하는 것부터 시작이다. 물론 이러한 방법으로 모든 해킹을 막을 수 있다고 말할 수는 없다. 다만 계정이 쉽게 탈취되는 위험을 낮추고, 한 직원의 컴퓨터가 침해돼도 다른 시스템으로 피해가 번지는 것을 제한하며, 자료가 손상됐을 때 복구할 가능성을 높일 수 있다. 교회 보안은 침입 예방과 함..