해커들이 두 주요 한국 교회의 시스템을 침입하여 과천만 명의 세례자 기록과 재정·관리 데이터를 유출했습니다. OASIS 분석가는 공격자가 ERP 시스템의 웹 쉘이나 그룹웨어 및 멤버십 서비스의 누설된 자격증명 및 IDOR 취약점을 통해 데이터에 접근했음을 확인했습니다. 연구진은 2026 년 8 월 28 일에서 9 월 1 일 사이에 수집된 파일이 포함된 공격자 제어 서버를 분석한 결과, 이 사건은 단일 악성코드보다 다단계 캠페인임을 시사한다고 밝혔습니다.
원문 보기 →