zoom 보안문제 주의점

코비드-19 팬데믹으로 화상회의, 온라인교육이 늘어나자 갑자기 주목받은 회사 줌 비디오 커뮤니케이션즈. 시스코에서 나중에 인수한 웹ex 에서 일하다가, 시스코에서 비디오 컨퍼런싱 앱 개발에 소극적이자 퇴사하여 창업한 에릭 유안(袁征)이 CEO 다. 그의 이야기는 이미 비지니스 잡지의 성공 스토리로 기사화된 적 있다. 사실 코로나-19로 사용자가 급격히 늘어나지 않았다면 그의 성공은 지금보다는 작았을지 모른다.

줌을 화상회의에 사용해 보니 2020년 초창기 몇가지 보안 이슈가 발생하였다. 당시 지적되었던 양방 암호화, 서버의 위치 등은 회사가 해결해줄 문제였지만 그런 이슈가 제기되자마자 나는 줌 앱을 모두 지우고, 계정을 삭제한 바 있다. 하지만 더 쉽고 편한 해결책이 없는 가운데 많은 사람들이 계속 사용하였고, 줌 비디오 커뮤니케이션 사도 나름대로 발빠른 대응조치를 취하고 있다.  (2020년 7월 현재, 양방향 암호화는 적용되었다고 한다.)

결국 다시 사용할까? 그럼 사용자들도 조심해야할 것이 많다. 다음은 시넷에서 줌 사용자들에게 요청한 보안 관련 주의사항이다.

 

1. 회의마다 비밀번호 설정. PASSWORD PROTECT YOUR MEETINGS
개인계정, 각 회의세션마다 패스워드를 설정한다. "Settings" > "Require a password when scheduling new meetings"

2. 확실한 사용자들만 회의에 참여. AUTHENTICATE USERS
로그인 한 사용자들만 회의에 참석 가능하도록 한다.

3. 회의주관자가 제일 먼저 회의 참석. JOIN BEFORE HOST
세팅에서 회의 주재자보다 먼저 회의에 들어올 수 없게 한다. 

4. 참석자가 다 들어오면 회의 합류 차단. LOCK DOWN YOUR MEETING
모든 참석자가 다 세션에 들어 오자마자 더 이상 회의에 합류하지 못하게 한다. "Manage Participants" > "More," > "lock" 

5. 참가자들의 스크린 쉐어링 차단. TURN OFF PARTICIPANT SCREEN SHARING
No- from new "Security" tab in active sessions. 

6. 회의 아이디는 랜덤 생성. USE A RANDOMLY-GENERATED ID
choose a randomly generated ID for meetings when creating a new event

7. 먼저 온 사람들은 대기방으로. USE WAITING ROOMS
The Waiting Room feature is a way to screen participants before they are allowed to enter a meeting. 

8. 줌으로 파일 공유는 하지 않는다. AVOID FILE SHARING
Be careful with the file-haring feature of meetings, especially if users that you don't recognize are sending content across, as it may be malicious. Instead, share material using a trusted service such as Box or Google Drive.

9. 수상쩍은 참가자 강제 추방 기능. REMOVE NUISANCE ATTENDEES
If you find that someone is disrupting a meeting, you can kick them out under the "Participants" tab. Hover over the name, click "More," and remove them. You can also make sure they cannot rejoin by disabling "Allow Removed Participants to Rejoin" under the "Settings: Meetings - Basic" tab.

10. 항상 최신 번전으로 업데이트. CHECK FOR UPDATES

[참고자료]

www.zdnet.com/article/make-sure-your-zoom-meetings-are-safe-by-doing-these-10-things/

Zoom security: Your meetings will be safe and secure if you do these 10 things | ZDNet

https://www.zdnet.com/article/zoom-101-a-starter-guide-for-beginners-plus-advanced-tips-and-tricks-for-pros/

The complete Zoom guide: From basic help to advanced tricks | ZDNet