오아시스시큐리티, 공격자 서버 분석

사이버 위협 인텔리전스 기업 오아시스시큐리티가 해외 공격자 서버에 저장된 공격 도구와 기록, 계정 정보 등을 분석하는 과정에서 국내 대형 교회 2곳의 관련 자료를 확인하고, 여의도순복음교회와 사랑의교회가 사이버 공격에 노출된 정황이 있다고 밝혔다. 업체는 여의도순복음교회의 경우 공격자가 웹쉘을 이용해 전사적자원관리(ERP) 시스템 서버에 침투한 뒤 데이터베이스 관리자 권한을 확보하고 다른 내부 시스템과 연결된 서비스로 접근 범위를 넓힌 정황이 있다고 설명했다. 업체는 인사·회계 시스템과 그룹웨어, 데이터베이스 같은 핵심 업무 시스템들이 서로 어떻게 연결돼 있고 인증·권한 체계는 어떤지 함께 점검할 필요가 있다고 밝혔다.