영상회의 Zoom 앱, 안전하게 사용하기
Zoom-bombing 코로나19 바이러스의 전세계적 대유행으로 화상 회의, 원격 강의 등 비대면 온라인 미팅 수요가 늘고 있다. 이런 분위기 속에 줌(Zoom) 사용자도 국내외에서 크게 늘고 있다. 또한 줌의 인기가 늘어남에 따라 이에 대한 해킹 시도도 늘고 있다. 어떤 소프트웨어든 버그 혹은 취약점은 있기 마련이다. 따라서 앱을 제때 업데이트해서 최신 버전으로 유지하는 것이 보안의 제1 계명이다. 근래 해킹과는 별개로, 줌 사용자의 부주의를 틈타, 허락없이 미팅에 참가해서 음란물, 욕설 등 악의적인 내용을 보여주는 일이 많이 일어나고 있다. 미팅 내용을 캡처해서 SNS에 함부로 퍼뜨리기도 한다. 이런 악행을 줌 폭격(Zoom-bombing)이라고 한다. 줌 폭격을 막기 위해서는 줌의 특성과 옵션을 잘 알고 적절히 사용해야 한다. 종단간 암호화가 아니다 Zoom meeting은 여러 사람이 참여해서 화면을 공유하기 때문에, 민감한 내용이 노출되지 않도록 조심해야 한다. Host(줌 미팅의 주최자, 채팅방 개설자)는 Zoom session, 즉 화면과 소리를 포함한 모든 미팅 내용을 녹화할 수 있다. 이때 화면 상단에 'Recording'이라는 표시가 나오므로, Participants(미팅 참여자)는 녹화 중이라는 것을 알 수 있다. 각 참여자는 대화 기록(chat logs)을 다운로드해서 저장할 수 있다. 그 대상은 자신이 볼 수 있는 것에 한정된다. 다른 참여자들이 비밀리에 나눈 대화는 저장할 수 없다. 줌은 종단간 암호화(E2EE, End-to-End Encryption)를 지원하지 않는다는 점도 중요하다. 종단간 암호화는 트래픽을 암호화하는 키를, 서버가 아닌 각 사용자의 단말에 저장하는 방식이다. 암호화 키가 각 사용자에게 있기 때문에, 서버에서는 복호화를 할 수가 없다. 줌은 암호화 키가 서버에 보관되기 때문에, 사법 당국의 법 집행이나 줌 직원의 불법적인 접근에 의해 미팅 내용이 도청될 가능성이 있...