줌의 이야기: 사용자 수의 급증에서 금지까지

Zoom, 이 화상 회의 서비스는 많은 사람들의 업무와 사회적 삶이 펼쳐지는 곳입니다. 코로나 바이러스의 발생으로 인해 수백만 명의 사람들이 이 온라인 플랫폼으로 작업 공간을 옮기게 되었습니다. 매일 수백만 명의 사용자가 회의, 온라인 수업 및 친구들과의 대화에 참여하고 있습니다. 이 소프트웨어가 사람들 간의 간극을 메우기 위해 노력했지만, 몇 가지 문제도 발생했습니다.

2011년에 시작된 이 회사는 ‘하룻밤’ 성공을 거두기까지 9년이 걸렸습니다.

회사의 창립자는 “비디오는 커뮤니케이션의 미래“라고 믿으며, 상장된 회사의 시작부터 투자자들은 그의 비전을 받아들인 것처럼 보였습니다.

하지만 그 미래는 누구도 예상하지 못한 것보다 훨씬 더 빠르고 갑작스럽게 찾아온 것 같습니다. “이것은 매우 중요한 순간입니다,” 유안은 지난달 애널리스트들과의 컨퍼런스 콜에서 말했습니다. “하룻밤 사이에 거의 모든 사람들이 이런 도구가 필요하다는 것을 읽고 이해했습니다.”

그러나 이러한 급속한 성장과 관심에는 부작용이 따릅니다. 소셜 네트워크와 마찬가지로, 줌도 개인 정보 보호 및 온라인 괴롭힘에 대한 우려에 직면하고 있습니다. 우리는 장난꾸러기들이 사람들의 회의와 수업에 “줌 폭격”을 하는 모습을 보았습니다. 이는 회사가 처리해야 할 주요 문제가 되었습니다.

회사가 드러낸 주요 문제는 그들이 실수로 데이터를 중국을 통해 라우팅했다는 것입니다. 이는 회사가 불투명한 상황에 처해 있다는 추측을 불러일으켰습니다.

토론토 대학교의 연구자들은 줌의 키가 중국의 서버를 통해 발급된 암호화가 사용되었다고 주장했습니다. 이는 통화 참가자들이 중국 외부에 위치해 있을 때도 발생했습니다.

연구자들은 설명합니다: “미국과 캐나다에 있는 두 사용자가 참여한 줌 회의 테스트 중, 회의 암호화 및 복호화를 위한 AES-128 키가 베이징에 위치한 것으로 보이는 줌 서버에서 TLS를 통해 한 참가자에게 전송되었음을 발견했습니다, 52.81.151.250”.

그들은 덧붙였습니다: “주로 북미 고객을 대상으로 하는 회사가 때때로 중국의 서버를 통해 암호화 키를 배포하는 것은 우려스러운 일입니다. 줌이 이러한 키를 중국 당국에 공개해야 할 법적 의무가 있을 수 있기 때문입니다.”

이러한 비중국 통화를 재라우팅하는 것은 사용자를 위한 주요 보안 위협이 되었습니다.

기업과 학교가 줌을 금지하고 있습니다!

주요 보안 우려로 인해 대부분의 기업은 직원들과의 소통을 줌을 통해 중단하기로 결정했습니다. 심지어 학교들도 학생들이 줌을 사용하는 것을 금지했습니다.

싱가포르 학교는 줌 회의에서 ‘매우 심각한 사건’을 겪고 줌 사용을 금지하기로 결정했습니다.

교사들은 학생들을 가르치기 위해 온라인 소프트웨어 사용을 중단하라는 지시를 받았으며, 이는 정부의 ‘매우 심각한 사건’으로 인해 내려진 명령입니다.

다음은 로이터 뉴스 보고서의 발췌입니다:

싱가포르는 교육부가 금요일에 발표한 바와 같이, 코로나19 봉쇄 첫 주에 “매우 심각한 사건”이 발생한 후 교사들이 화상 회의 도구 줌을 사용하는 것을 중단했습니다. 이로 인해 학교들은 자택 학습으로 전환되었습니다.

사건 중 하나는 지리 수업 중 10대 소녀들과의 스트리밍 중에 음란한 이미지가 화면에 나타나고 이상한 남성이 외설적인 발언을 했다는 것입니다, 지역 언론 보도에 따르면 […]

“이것들은 매우 심각한 사건입니다. MOE(교육부)는 현재 두 가지 위반 사항을 조사 중이며, 필요할 경우 경찰에 신고할 것입니다,”라고 교육 기술 부서의 아론 로가 말했습니다.

“예방 조치로, 우리 교사들은 이러한 보안 문제가 해결될 때까지 줌 사용을 중단할 것입니다.”

심지어 한 학교도 온라인 수업을 위해 줌 사용을 금지했습니다.

캘리포니아의 버클리 고등학교 관계자는 “인종적 비하 발언을 하는 나체의 성인 남성이 줌에서 비밀번호로 보호된 회의에 침입했다”고 로이터가 보도한 부모들에게 보낸 편지에서 밝혔습니다.

줌을 금지한 기업들

구글, 스페이스X 및 스마트 커뮤니케이션은 개인 정보 보호 및 보안 우려로 인해 직원들이 줌을 사용하는 것을 금지했습니다. 구글은 회사 소유의 장치에서 줌을 금지했으며, 대신 듀오를 사용하도록 지시했습니다.

정부 및 정부 기관도 줌 사용을 금지했습니다.

• 미국 상원은 보안 우려로 인해 회원들에게 줌이 아닌 다른 플랫폼을 선택할 것을 권장했지만, 전면적인 금지는 하지 않았습니다.
• NASA는 모든 직원이 줌을 사용하는 것을 금지했습니다.
• 호주 국방군은 호주 코미디언이 그들의 회의 중 하나를 줌 폭격한 후, 그들의 구성원에게 줌 사용을 금지했습니다.
• 독일 외무부는 개인 컴퓨터에서의 줌 사용을 비상 상황에만 제한한다고 로이터가 보도했습니다.
• 대만은 모든 정부 기관에서 줌 사용을 금지했습니다.

화상 회의 회사의 CEO인 에릭 주안은 그들이 향후 90일 동안 “안전 및 개인 정보 보호”를 개선하기 위해 모든 자원을 사용하여 작업하고 집중할 것이라고 말했습니다. 그들은 또한 ‘화이트 박스’ 침투 테스트를 수행하고 있으며, 이에 대한 몇 가지 문제를 해결했습니다.

그들은 또한 보안 자문 위원회를 구성했습니다. 그러나 그 위원회 중 한 명은 매우 존경받는 보안 전문가인 알렉스 스태모스입니다. 그는 전 페이스북 보안 책임자로, 글로벌 반발에 직면한 후 보안 및 개인 정보 보호 문제에 대해 그들에게 조언할 것입니다.