[사랑의교회] 탈취 계정으로 그룹웨어 침투 후 IDOR·SSO로 확산…교인 약 8만9천명·직원 286명 개인정보 유출 정황_2026년 10월
서울 서초구 사랑의교회에서 탈취된 것으로 추정되는 교인 약 8만9천명과 담임목사 등 직원 286명의 개인정보가 해외 공격자 서버에서 발견됐다. 공격자는 사전에 확보한 계정으로 그룹웨어에 접속한 뒤 IDOR 취약점으로 관리자급 계정을 손에 넣었고, 통합 로그인(SSO)을 타고 SAP 포털·대학부 연계 시스템까지 이동했다. 교회는 비상대책팀(TF)을 꾸리고 관계기관에 신고했다. □ 개요 사랑의교회는 2026년 10월 6일 개인정보 유출 가능성이 있는 정황을 발견해 비상대책 태스크포스(TF)를 구성하고 관계기관에 신고했으며, 경위 파악과 추가 피해 방지 조치를 진행하고 있다고 밝혔다. 이번 정황은 사이버 위협 인텔리전스 기업 오아시스시큐리티가 9월 해킹에 쓰인 것으로 의심되는 IP를 추적하다 해외..
사이버위협분석/해킹 및 개인정보 유출사고 동향
2026. 10. 7. 00:02
