오아시스시큐리티, 유출 자료 규모 확인

오아시스시큐리티가 해외 공격자 서버에서 여의도순복음교회 관련 교인 헌금 기록 약 33만 건과 최근 2년간 업데이트된 교인정보 약 96만 건, 전자결재 문서 약 6만8천 건, 내부 메신저 대화 기록 1만4,706건 등 약 47.3GB 규모의 자료를 확인했다고 밝혔다. 업체는 공격자가 웹쉘로 ERP 서버에 침투해 MSSQL 데이터베이스의 sysadmin 권한을 확보한 뒤 내부 NAS와 파일 서버까지 접근 범위를 넓혀 외부 MinIO 인프라로 전송한 정황이 있다고 설명했다. 업체는 미국 종교 콘텐츠·스트리밍 서비스 침해 과정에서 확보된 계정이나 관련 인프라가 이후 국내 교회를 겨냥한 공격에도 활용됐을 가능성이 있다고 분석했지만, 이러한 정황만으로 각 공격의 주체가 동일하다고 단정하기는 어렵다고 밝혔다.