교회부터 정부24까지, 대규모 정보 유출 무슨 일?

갑작스러운 해킹 소식에 내 개인정보는 안전한지 걱정하는 분들이 많으실 텐데요. 국내 최대 규모인 여의도순복음교회에서 성도 85만 명의 정보가 유출된 정황이 확인됐다고 해요. 교회 측 발표를 보면 이름과 생년월일뿐만 아니라 일부 주민등록번호와 주소 변경 이력까지 포함된 것으로 의심받고 있어요. 담임목사는 공식 사과문을 내고 무거운 책임을 느낀다며 고개를 숙였어요.

이번 사태는 교회 한 곳에 그치지 않았어요. 기아 광명공장 노조원 5천여 명의 개인정보도 위탁 교육업체 해킹으로 유출된 사실이 확인됐거든요. 스타트업 지원 플랫폼인 '모두의 창업'에서도 5천 명의 정보가 빠져나간 정황이 포착되는 등 곳곳에서 보안망에 구멍이 뚫렸다는 지적이 나오고 있어요.

최근 들어 유독 해킹 사고가 자주 터지는 이유에 대해 보안업계에서는 AI 기술을 악용한 사이버 공격이 늘어난 점을 짚고 있어요. 공격자들이 AI를 활용해 시스템 허점을 빠르게 찾아내면서 공격 시도가 훨씬 정교해졌다는 분석이에요.

외부 위탁 업체를 통한 보안 허점과 짧은 개발 기간도 원인으로 지목돼요. 실제로 이번에 정보가 유출된 한 플랫폼은 보안 검증에 6개월은 걸릴 시스템을 불과 2주 만에 조급하게 개통했다는 지적을 받기도 했어요. 전문적인 보안 관리가 어려운 외부 위탁 시스템이나 충분히 검증되지 않은 플랫폼을 노린 공격이 잇따르고 있다는 설명이에요.