해킹

교회 라이브 서비스 해킹 사태에 대한 경각심을 가지고 교회 라이브 송출 담당자가 할 수 있는 모든 것. 정리해봤습니다.

0 0

🚨 “북한 인공기가 한국교회 라이브 방송에 송출되다”

실제 인공기가 송출된 장면을 캡쳐한 것입니다. 교회명과 실제 송출된 영상이 있지만 저작권 때문에 공개하지 않습니다.

오늘 아침, 담임목사님께서 매우 충격적인 카톡을 하나 받았습니다. 바로 ***교회의 유튜브 라이브 방송이 해킹당해, 북한의 인공기가 송출되었다는 소식이었습니다. 처음에는 믿기 어려웠습니다. ‘진짜 그런 일이 일어날 수 있나?’

‘북한이 왜 한국 교회를 해킹하지?’ ‘혹시 가짜 뉴스는 아닐까?’

의심이 들어 직접 확인해 보았습니다. 공유된 화면 캡처와 내부 문서, 그리고 실제로 해당 교회의 유튜브 라이브 영상이 삭제된 사실을 통해 이 사건이 실제로 발생한 일임을 확인할 수 있었습니다.

🔐 무엇이 문제였을까?

아직 정확한 해킹의 경로가 밝혀지지는 않았지만 가장 유력한 원인은 유튜브 스트림 키의 유출(Gmail 탈취로 인한)이 아닐까 생각됩니다. 이 키만 알면 누구든 해당 채널로 영상을 송출할 수 있습니다. 즉, 키가 외부에 노출되면 우리 교회 이름으로 전혀 다른 콘텐츠가 송출될 수 있는 매우 위험한 상황이 되는 것입니다.

정확한 해킹경로가 확인되면 내용을 업데이트 하도록 하겠습니다.

⚠️ 지금은 디지털 보안이 곧 사역의 안정성입니다

이번 사건은 단지 한 교회의 문제가 아닙니다. 디지털 공간에서 사역을 이어가는 모든 교회와 팀에게 주는 경고입니다. 그래서 이번 포스팅에서는 유튜브 계정, 송출 장비, 네트워크 장비 등 라이브 방송에 필요한 핵심 보안 항목들을 점검할 수 있도록 정리했습니다.

이 글은 보안 전문가가 아닌, 현장에서 미디어 사역을 하는 입장에서 정리한 것입니다. 혹시 더 보완이 필요한 부분이 있다면 전문가 분들의 조언과 제안을 진심으로 환영합니다. 이제, 교회 미디어팀이 반드시 점검해야 할 보안 체크리스트, 함께 보시겠습니다.

교회 내부 네트워크 및 유튜브 계정 보안 강화 가이드

AI 시대, 교회도 디지털 보안에 진지하게 대응해야 할 때입니다

1. 공유기 관리자 계정 보안 강화

admin 계정명은 반드시 변경하세요.기본 관리자 ID인 admin은 대부분의 해커가 첫 번째로 시도하는 대상입니다. 관리자 계정명을 교회 전용명으로 변경하여 보안을 강화하십시오.왜 Admin 계정을 사용하면 안되는지는 아래의 포스팅에서 확인하세요.https://mediadream.me/216b7ed9-2cf3-80a4-bb1a-c5625756938e
비밀번호는 10자 이상, 복합 조합으로 설정
- 영문 대소문자, 숫자, 특수문자 포함 필수 (예: e83j#jdAfkf3V)
- AI 해킹 도구는 단순 비밀번호를 수 초 내에 해독할 수 있으므로 복잡한 구조가 필요합니다.

2. 구글 계정 보안 설정

비밀번호 구성은 반드시 10자 이상, 복합 조합으로
2단계 인증(앱 기반) 사용 필수
- Google Authenticator, Microsoft Authenticator 등 인증 앱 사용을 권장합니다.
- 새로운 기기 로그인 시마다 계정 관리자에게 인증 코드 요청 필요하지만, 가장 안전한 방법입니다.

⚠️ 이메일 인증을 사용하는 것은 매우 위험합니다. 이메일이 해킹되면 2중인증 코드가 탈취될 수 있기 때문입니다.

2중 인증을 디바이스 앱 기반으로 할 경우 해커가 해킹해야 하는 요소는 다음과 같습니다.

스마트폰을 물리적으로 탈취해야 합니다.
스마트폰의 잠금 비밀번호를 알아내야 합니다.

해외에 있는 해커가 물리적인 스마트폰을 탈취하기는 거의 불가능하기 때문에 가장 안전한 방법입니다.

다만 스마트폰 분실에 대비하여 복구 이메일을 설정해야 하는데, 이 이메일 계정의 비밀번호는 다른 계정과 중복되지 않는 10자리 이상의 무작위 문자열을 사용하는 것이 좋습니다.

3. 유튜브 라이브 스트리밍 보안

스트리밍 키는 최소 월 1회 변경 권장키가 유출되면 누구나 스트리밍을 할 수 있습니다. 번거롭더라도 보안 강화를 위해 정기 교체를 시스템화하세요.

4. 윈도우 PC 및 OBS 사용 시 주의사항

내부 네트워크 침투 방지OBS 사용 시 외부 해커가 공유기와 내부 네트워크를 통해 PC를 원격으로 조작하는 경우가 발생할 수 있습니다.
보안 조치
- 윈도우 업데이트 항상 최신 유지
- 방화벽 설정 강화
- 신뢰할 수 없는 앱 설치 금지
- 원격 접속 포트 제한

✍️ 마무리 제안

정기 점검 시스템 마련:보안 설정 점검 및 스트리밍 키 갱신을 월간 일정에 포함시키세요.
비상 연락 체계 구축:새로운 기기 로그인, 인증 실패, 의심 활동 발생 시 즉시 대응할 수 있는 커뮤니케이션 라인 확보가 중요합니다.

✅ 요약 체크리스트

항목	조치사항
공유기 관리자 ID	admin → 교회 고유명으로 변경
공유기 비밀번호	대소문자+숫자+특수문자, 10자 이상
공유기 로그	접속 기록 주기적 확인 (비정상 IP 체크)
구글 계정 보안	비번 강화 + 앱 기반 2단계 인증
이메일 보안	단일 인증 수단으로 사용 금지 + 의심스러운 로그인 알림 설정
유튜브 계정 관리	접근 권한 보유자 명단 작성 및 주기적 검토
스트리밍 키	매월 정기적 변경
윈도우 PC 보안	방화벽, 업데이트, 원격 제한 설정