교인 정보와 헌금 기록, 교회가 더욱 무겁게 지켜야 할 신뢰의 자리 > 신앙컬럼

교인 정보와 헌금 기록, 교회가 더욱 무겁게 지켜야 할 신뢰의 자리

대형교회를 겨냥한 사이버 공격 정황이 알려지면서 교인 개인정보와 헌금 기록 보호 문제가 교회 안팎의 중요한 과제로 떠올랐다. 사이버 위협 인텔리전스 기업의 분석에 따르면 해외 공격자 서버에서 여의도순복음교회 관련 헌금 기록 약 33만 건과 교인 정보 약 96만 건, 사랑의교회 관련 교인 정보 8만9천 명분 및 임직원 정보 286건이 발견됐다. 두 교회는 사실관계를 확인하고 추가 피해를 막기 위한 조치를 진행하는 것으로 알려졌다.

이번 사안에서 숫자만큼이나 무겁게 보아야 할 것은 정보 안에 담긴 삶의 무게다. 이름과 연락처, 주소, 가족관계 같은 개인정보는 물론이고 헌금 내역은 한 사람의 신앙생활과 경제적 형편, 교회와의 관계를 짐작하게 할 수 있는 민감한 자료다. 신앙을 이유로 교회에 맡긴 정보가 누군가의 표적이 되거나 금전 사기와 협박, 피싱의 재료가 된다면 피해는 단순한 행정상 불편에 그치지 않는다.

교회는 복음을 전하고 성도를 돌보는 공동체이지만, 동시에 적지 않은 개인정보를 보관하고 처리하는 조직이기도 하다. 등록과 심방, 교육, 봉사 배치, 헌금 관리, 각종 안내 과정에서 수집되는 자료가 많다. 교회 규모가 클수록 시스템의 편리함은 커지지만, 한 번의 침해가 많은 이에게 미칠 위험도 함께 커진다. ‘교회 안의 일’이라는 이유로 보안과 개인정보 보호를 부차적인 행정 업무로 여길 수 없는 이유다.

신뢰는 선한 의도만으로 지켜지지 않는다

성경은 맡겨진 일에 충성하는 태도를 중요하게 가르친다. 누가복음 16장 10절은 작은 일에 충성된 사람이 큰 일에도 충성된다는 원칙을 말한다. 교회가 받은 개인정보와 헌금 자료를 안전하게 관리하는 일 역시 이 원칙과 무관하지 않다. 성도의 정보는 교회가 소유한 자산이 아니라, 사역을 위해 제한적으로 맡겨진 자료다.

이를 안전하게 다루는 일은 기술 부서만의 책임이 아니라 목회와 행정, 재정 운영 전반에 걸친 청지기적 책임이다.

따라서 교회는 사고가 발생했을 때 축소하거나 모호하게 설명하기보다, 확인된 사실과 대응 상황을 성도에게 성실하게 알려야 한다. 유출 여부와 범위, 당장 주의할 점, 문의와 지원 창구를 분명히 안내하는 것이 필요하다. 정확한 조사가 끝나기 전에는 추측을 피하되, 피해 가능성이 있는 성도가 스스로를 보호할 기회를 늦추지 않는 균형도 중요하다.

평소에는 꼭 필요한 정보만 수집하고, 보관 기간과 접근 권한을 점검해야 한다. 헌금 자료나 임직원 인사자료처럼 민감도가 높은 정보는 특히 접근 가능한 인원을 최소화할 필요가 있다. 외부 서비스와 연결된 계정, 오래 사용한 비밀번호, 관리자 권한 관리, 시스템 업데이트와 백업 체계도 정기적으로 검토해야 한다. 규모가 작은 교회라고 예외는 아니다.

오히려 전문 인력과 예산이 제한된 교회일수록 교단과 전문기관의 도움을 받아 기본 점검 체계를 갖추는 일이 현실적이다.

성도도 사칭 연락에 대비해야 한다

교인들은 이번과 같은 소식 뒤에 교회나 목회자, 행정실을 사칭한 연락이 늘어날 가능성을 경계할 필요가 있다. 비밀번호 재설정이나 헌금 확인을 이유로 인증번호, 계좌번호, 신분증 정보 등을 요구하는 문자와 전화는 즉시 응답하지 않는 편이 안전하다. 연락을 받았다면 메시지 속 번호가 아니라 교회가 공식적으로 안내한 대표 연락처를 통해 사실 여부를 확인하는 것이 좋다. 같은 비밀번호를 여러 서비스에 사용했다면 변경 여부도 검토할 만하다.

교회의 신뢰는 강단의 말과 봉사의 열심만으로 쌓이지 않는다. 약한 사람의 사정과 사적인 정보를 함부로 다루지 않는 태도에서도 드러난다. 이번 사안이 교회가 디지털 환경에서 성도를 더 세심하게 보호하는 계기가 되어야 한다. 보안은 불신의 표현이 아니라, 서로에게 맡겨진 삶을 가볍게 여기지 않겠다는 공동체의 약속이다.