줌

줌(ZOOM)

줌(ZOOM)은 미국의 기업 줌 비디오 커뮤니케이션이 개발한 화상 회의 솔루션이다.

개요

줌은 줌 비디오 커뮤니케이션이 개발한 화상 회의 솔루션이다. 화상 회의, 온라인 회의, 채팅, 모바일 협업을 하나로 합친 '원격 회의 서비스'를 제공한다. 클라우드 기반 P2P 소프트웨어 플랫폼을 경유한다.

특징

• 다양한 IT 디바이스에서 사용 가능

인터넷이 연결 가능한 모든 IT 디바이스에 줌을 설치 혹은 접속하여 줌 화상회의가 가능하다. 다만, 데스크톱의 경우 마이크와 웹캠 장비를 구비해야 할 수 있다. 스마트폰은 카메라와 마이크가 있기 때문에 좀 더 쉽고 빠르게 회의를 개설하거나 만들어진 회의에 참여하는 것이 가능하다.

• 많은 사람들이 참석이 가능

줌 기본 요금제로 가능한 회의라면 1명의 주최자가 있고 최대 참석자는 100명이다. 무료로 100명이 온라인 화상회의나 실시간 온라인 강의하는 것이 가능하다.

• 회원가입이 필요 없다

회의 참여를 위한 회원가입이 별도로 필요하지 않다.

• 무료 사용 가능

몇 가지 제한은 있지만 무료 사용이 가능하다. 물론, 비즈니스적으로 필요하다면, 유료 서비스도 별도로 운영하고 있다. 무료 사용은 40분까지 사용 가능하다.

• 가상회의 및 강의 초대가 매우 쉽다

연락처, 메일 그리고 링크를 생성하여 참여자들을 초대할 수 있다. 많이 사용하는 방법으로는 링크를 생성하여 카톡이나 메신저로 링크를 전달하면 바로 참여가 가능할 수 있다. 줌 앱이 설치가 되어 있다면 더욱 빠르게 참여가 가능해질 것이다.

• 타의 추종을 불허하는 사용성

모든 장치에서 손쉽게 시작, 참가 및 공동 작업을 수행할 수 있는 회의 기능을 제공하여 신속하게 적용할 수 있다.

• 모든 장치에서 어디서나 참가

줌 회의는 일정 시스템과 동기화되며 데스크톱 및 모바일에서 능률적인 엔터프라이즈급 비디오 회의를 제공한다.

• 모든 요구에 적합한 비디오

하나의 통신 플랫폼으로 내부 및 외부 통신, 전체 회의 및 교육이 가능하다.

기능

• HD 비디오 및 오디오

화면에서 최대 1000명의 비디오 참가자와 49개의 비디오를 지원하여 회의에 HD 비디오 및 오디오를 사용할 수 있다.

• 공동 작업 도구 내장

여러 참가자가 동시에 화면을 공유하고 대화형 회의를 위해 공동으로 주석을 추가할 수 있다.

• 보안이 보장된 회의

모든 회의, 역할 기반 사용자 보안, 비밀번호 보호, 대기실 및 대기 중인 참석자를 위한 암호화

• 기록 및 대본

회의가 로컬 또는 클라우드에 기록되며 검색 가능한 대본이 제공된다.

• 간소화된 일정 관리

아웃룩, 지메일 또는 iCal에서 회의를 예약하거나 시작할 수 있다.

• 팀 채팅

그룹 채팅, 검색 가능한 이력, 파일 공유 통합 및 10년 간 아카이브가 지원된다. 1:1 또는 그룹 통화로 쉽게 에스컬레이션할 수 있다.

• 참가자 권한 관리 기능

많은 사람들이 참여하게 되면 회의 진행이 뒤죽박죽이 될 수 있다. 이때 음성과 비디오에 대한 권한을 선택적으로 제어가 가능하기 때문에 회의 진행을 좀 더 매끄럽게 이어갈 수 있다.

• 화면 공유 기능

줌에 참여한 사람들은 각자의 스마트폰, PC, 태블릿 등의 화면을 공유할 수 있으며 공유된 보드에 메모를 서로 서로할 수 있다. 서로의 생각을 화상회의를 통해서도 가능한 것이다. 준바한 자료가 있다면 그것을 프레젠테이션하면서 판서와 설명을 적절히 엮어가며 상대방에게 의사전달을 효과적으로 할 수 있게끔 용이하고 편리한 기능을 줌 화상회의에 적용할 수 있다.

취약점

줌의 보안상 취약점은 기본적으로 링크가 담겨 있는 초대장을 직접 전달해 접속하는 방식에서 기인한다. 초대장을 자세히 보면 화상 미팅 참여는 초대장의 링크주소만 클릭하면 바로 회의 참여가 가능한 구조이다. 당연히 해당 링크만 있으면 악의적인 목적을 가진 제 3자가 회의에 입장하여 엿보는 것이 전혀 어렵지 않은 구조이다. 이러한 방식은 2020년 3월 중순까지 계속되었다. 줌 화상회의 경우 화상 카메라가 필수가 아니고 음성으로만 참여 하는 것도 가능하고 일반 전화로도 별도 인증없이 참여가 가능하여 늘 보안 위험성을 가지고 있었다. 줌 폭탄(Zoom Bombing)은 취약 구조를 이용하여 화상회의 도중 제 3자가 들어와 정치적 메세지에 해당하는 나치 문양이나 인종차별 메시지를 보내고 음란물 사진이나 영상을 투척하는 등의 행위를 하는 것을 지칭한다. 동일한 의미로 줌 트롤링(Zoom Trolling)이라고도 한다. 초대장에 적힌 고유 접속번호(링크)만 알면 줌 폭탄은 누구나 쉽게 할 수 있다. 화상회의 중 누군가 들어와 9.11 테러 영상을 틀거나, 손가락 욕을 하는 등 줌 폭탄 사례는 다양하다. 평문으로 전달되는 회의 아이디(링크)만 알면 누구나 접속 가능한 줌의 취약성은 FBI가 이미 경고한 바 있다. 2020년 3월 말 메사추세스주 한 고등학교에서 줌을 활용한 원격강의 때 줌 폭탄이 일어난 후 FBI는 추가적으로 줌을 통한 회의 내용이 유출될 수 있음을 경고했다. 통신상 영상과 음성 데이터의 암호화가 적용되지 않고 있다는 말이다. 지금까지 알려진 줌의 문제점과 취약성은 총 14개이며. 이중에서 가장 취약한 점을 분석하면 다음 4가지이다.

• 종단 간 암호화(End-toEnd Encryption) 문제

줌은 공식적으로 종단간(End-to-End) 암호화를 지원한다고 한다. 하지만 이것은 사기에 가깝다. 줌은 크게 2가지 방식으로 서비스를 제공하고 있다. 무료로 100명까지 40분 동안 사용할 도 있는 대중(퍼블릭) 클라우드 버전과 사용자 관리를 제외한 미팅 데이터(음성, 영상, 텍스트)를 사용자가 서버에 직접 보관할 수 있는 일종의 개인(프라이빗) 클라우드(On-Premise 혹은 하이브리드 클라우드) 유료 버전이다. 공교육 시장에서는 주로 무료이거나 저렴한 퍼블릭 클라우드 버전을 많이 활용한다. 과거 화상회의 솔루션들은 서버의 부하를 줄이고자 대부분의 통신을 P2P(Peer to Peer) 방식으로 처리하여 서비스 공급자의 서버로는 미팅 데이터(화상, 음성, 텍스트)가 경유 되지 않았다. 이러한 방식은 소규모 화상회의나 온라인 교육관련 솔루션에서는 아직도 많이 사용한다. 지금은 PC뿐만이 아니고 스마트폰으로도 연결할 수 있도록 하고 다수가 참여해도 회의 품질을 유지하기 위하여 모든 데이터를 서버에서 처리하여 대역폭 관리를 최종 사용자의 단말기와 통신 사정에 따라 최적화 할 수 있는 퍼블릭 클라우드기반으로 하는 것이 추세다. 이 경우 데이터 보안문제에 신경써야 한다. 퍼블릭 클라우드 서비스에서 보안은 회사의 존폐를 좌지우지 할 수 있을 정도로 중요한 문제이다. 줌은 공식적으로 종단간 암호화를 지원하고 있다고 표명했다. 공식 자료에도 암호화를 뜻하는 자물쇠 아이콘을 사용하고 있다. 정말 암호화가 이뤄지고 있을까. 일반적으로 영상/음성 전송과 같이 속도가 중요한 스트리밍 서비스에 주로 사용하는 인터넷 통신 프로토콜을 TCP/IP대비 UDP(User Datagram Protocol)라 한다. UDP 특성상 TCP보다 연결 속도가 빠르고 다중 연결(1:N, N:M)을 가능하게 하지만 동시에 신뢰성이 TCP에 비하여 떨어지고 비연결형 서비스이기 때문에 네트워크의 여러 경로를 지나게 된다. TCP의 경우 HTTPS, SSL을 통해 인증절차와 함께 패킷을 암호화 할 수 있으나 UDP의 경우 DNS 캐시 포이즈닝이나 DNS 스푸핑을 통해 암호화 되어 있지 않은 패킷을 가로채어 내용을 들여다 볼 수 있다. 웹브라우저를 통해 줌에 가입하고 로그인하여 화상회의를 열거나(Hosting) 화상회의에 참여하는 과정은 통신상에서 그들이 말한 종단 간 암호화가 되어 있다. 보통 사용자 정보와 회의 정보와 같은 메타데이터 통신은 암호화되어 있다는 것이다. 회원가입과 회의 열기 등은 모두 웹브라우저에서 가능한 기능이고 실제로 화상회의나 온라인 교육처럼 영상과 음성 및 채팅 등은 별도의 앱이 구동된다. 문제는 이 앱이다. 그러나 실제로 화상회의 혹은 온라인 교육 시 영상과 음성데이터는 일반적인 UDP로서 암호화 되어 있지 않다. 맥락데이터(User & Meeting Meta Data)는 암호화되어 있는데 정작 회의내용에 해당하는 영상과 음성(Meeting Data)은 암호화되어 있지 않다. 현실적으로도 수많은 영상 음성 회의를 클라우드상에서 암호화하여 다양한 단말기에 전송하기에는 기술적으로도 쉽지 않은 문제이다. 이 말은 결국 미팅 데이터를 직접 보관할 수 있는 고가의 프라이빗 클라우드(On-Premise 버전) 버전을 사지 않는 한 서버를 관리하는 줌에서는 전세계의 모든 회의 데이터를 들여다 볼 수 있다는 말이 된다. 이 문제는 해외의 여러 언론과 연구기관 및 보안회사들이 경고하고 있다. 줌이 말하는 종단 간 암호화는 마케팅 용어에 지나지 않는다는 지적들이 많다.

• 중국 서버 경유 문제

대부분의 퍼블릭 클라우드 서비스들은 높은 서비스 품질과 가용성을 위하여 주로 아마존 AWS를 인프라로 사용한다. 줌 역시 아마존 AWS를 사용하고 있으며 아마존 AWS의 특성상 전세계의 서버에 분산처리를 하고 있다. 예를 들면, 우리나라에서 줌 서비스를 이용할 때 바로 미국 아마존의 줌 메인 서비스에 접속하는 것이 아니라 국내의 아마존 서비스(아마존 한국 Region)에 복제되어 있는 서비스를 이용할 수 있다. 네트워크 부하에 따라서 싱가폴의 아마존 AWS를 사용할 수도 있고 중국의 아마존 AWS에 접근할 수도 있다. 당연히 중국 고객들을 위한 안정적인 서비스를 위해서는 중국 아마존 AWS(아마존 중국 Region)를 이용했을 터인데 사실 이러한 방식은 전세계 글로벌 온라인 서비스 업체들은 동일한 방식으로 서비스 한다. 문제는 회의 내용이 암호화 없이 그대로 노출 될 수 있어 차이나 리스크 관점에서 줌 서비스를 도입하기 어렵게 만들 수 있다. 특히 캐나다의 보안업체인 시티즌랩이 밝혀낸 것처럼 맥락데이터(User & Meeting Meta Data)의 암호화를 위한 인증 키마저도 줌 중국 지사에서 관리하는 서버에 있다는 것이 알려지면서 '과연 줌이 중국정부의 정보 공개 요구가 있을 경우 반대할 수 있겠는가?'라는 의문이 들 수밖에 없다. 이러한 이유로 미군, NATO, 영국 국방부, 대만, 미국 일부지역(뉴욕, LA), 싱가폴에서는 줌 사용을 금지하고 있다. 해당 문제가 불거진 이후 창업자 에릭 유안과 줌은 공식적으로 중국쪽 서버를 통신 연결에서 배제했다고 했다.

• 비밀번호 없는 회의 초대장 문제

2020년 3월 중순까지는 화상 회의 초대장은 비밀번호가 없는 단문 형식 링크 주소였다. 링크주소만 있으면 누구나 들어갈 수 있었다. 해당 보안 문제가 불거진 이후 초대장은 다음과 같이 비번과 함께 바뀌었지만 여전히 취약하다. 한 번 초대장이 유출되면 모든 화상 대화 내용이 유출된 것이나 마찬가지다. 이중안전장치가 없는 것이다.

• iOS 앱 개인정보 유출 문제

줌 iOS 앱은 페이스북에 줌의 개인 정보 및 사용 정보를 광고 서비스 목적으로 페이스북에 전송하였으며 사전에 사용자에게 고지가 없었다. 창업자 에릭 유안과 줌은 공식적으로 사과하고 수정하였지만 개인정보를 언제든 마케팅에 사용할 수 있는다는 우려가 적지 않다.

참고자료

• 〈줌 비디오 커뮤니케이션〉, 《위키백과》
• 줌 비디오 커뮤니케이션 공식 홈페이지 - https://zoom.us/ko-ko/meetings.html
• 지윤성, 〈'줌(Zoom)' 화상회의, 보안상 안전하지 않다〉, 《뉴스톱》, 2020-04-20

같이 보기

• P2P

이 문서는 로고 수정이 필요합니다.

이 줌 문서는 인터넷에 관한 토막글입니다. 위키 문서는 누구든지 자유롭게 편집할 수 있습니다. [편집]을 눌러 이 문서의 내용을 채워주세요.

개발 : 프로그래밍, 소프트웨어, 데이터, 솔루션, 보안, 하드웨어, 컴퓨터, 사무자동화, 인터넷 □■⊕, 모바일, 사물인터넷, 게임, 메타버스, 디자인 인터넷 PC통신 • 그누텔라 • 네트워크 • 다크넷 • 다크웹 • 딥웹 • 무선인터넷 • 슈퍼피어 • 스타링크 • 아르파넷 • 아이투피(I2P) • 엑스트라넷 • 오버레이 네트워크 • 오투오(O2O) • 오프라인 • 온라인 • 온오프라인 • 유선인터넷 • 인터넷 • 인트라넷 • 초고속 인터넷 • 토어(토르) • 표면웹 • 프리넷 • 피투피(P2P) • 하이브리드 피투피(P2P) • 홈네트워크 인터넷 기술 ARP • DNS • FTP • G-클라우드 • HTTP • HTTPS • IPFS • IPv4 • IPv6 • IRC • IRI • ISBN • LDAP • MOIP • OpenSSL • OSI 7 계층 • RFC • RFID • SFTP • SOAP • SSH • SSL • SSO • TCP • TCP/IP • TLS • UCI • UDP • URI • URL • URN • VoIP • 강화 내부 게이트웨이 라우팅 프로토콜 • 검색 • 검색엔진 • 게이트웨이 • 경계 경로 프로토콜 • 내부 게이트웨이 라우팅 프로토콜 • 다운로드 • 데몬 • 라우팅 정보 프로토콜 • 백엔드 • 사물인터넷 • 서버 • 서버-클라이언트 • 서브넷마스크 • 세션 • 스트리밍 • 식별자 • 아이피(IP) • 업로드 • 에듀테크 • 온프레미스 • 원격 프로시저 호출(RPC) • 유비쿼터스 • 인터넷 기술 • 자율시스템 • 정보기술 • 정보통신 • 채팅 • 챗봇 • 최단경로 우선 프로토콜(OSPF) • 쿠키 • 크롤링 • 클라이언트 • 키워드 • 텔넷 • 토폴로지 • 트래픽 • 패킷 • 포털 • 포트 • 프런트엔드 • 프로토콜 • 프록시 • 해시태그 이메일 IMAP • POP3 • SMTP • 계정메일 • 네이버 메일 • 다음 메일 • 센드메일 • 스팸 • 스팸메일 • 스팸필터링 • 아웃룩 익스프레스 • 야후 메일 • 웹메일 • 이메일 • 지메일 • 카카오 메일 • 한메일 • 핫메일 웹 KWCAG • WCAG • 서핑 • 시맨틱 웹 • 오프라인 웹 • 웹 • 웹 1.0 • 웹 2.0 • 웹 3.0 • 웹개방성 • 웹서비스 • 웹접근성 • 웹접근성 인증마크 • 웹주소 • 웹표준 • 웹호환성 • 피드 웹사이트 BBS • GNB • LNB • UI/UX • 게시판 • 관리자 사이트 • 그래픽 사용자 인터페이스(GUI) • 누리집 • 대시보드 • 드롭다운 메뉴 • 랜딩 템플릿 • 랜딩 페이지 • 리더보드 • 마이홈피 • 메뉴 • 모달창 • 미니홈피 • 방명록 • 배너 • 사용자 경험(UX) • 사용자 인터페이스(UI) • 섹션 • 왼쪽메뉴 • 웹기획 • 웹사이트 • 웹페이지 • 인터페이스 • 쪽지 • 커뮤니티 • 탑메뉴 • 탭메뉴 • 템플릿 • 팝업 • 페이지 • 페이지뷰 • 햄버거 메뉴 • 호버 • 홈페이지 • 화면 웹브라우저 넷스케이프 • 모자이크 • 브라우저 • 브레이브 브라우저 • 블록체인 브라우저 • 사파리 • 삼성인터넷 • 스윙 • 엣지 • 오시리스 • 오페라 • 웨일 • 웹브라우저 • 인터넷 익스플로러(IE) • 크롬 • 파이어폭스 • 판도브라우저 인터넷 서비스 구글 • 구글 미트 • 구글챗 • 구글 행아웃 • 깃허브 • 네아로 • 네이버 • 네이버 웹툰 • 네이버 카페 • 넷플릭스 • 다음 • 라이코스 • 레진코믹스 • 메일루 • 멜론 • 바이두 • 바이트댄스 • 비트토렌트 • 빌리빌리 • 빙 • 소리바다 • 스포티파이 • 아마존 웹서비스(AWS) • 애플 • 야후 • 야후재팬 • 얀덱스 • 에버노트 • 에어비앤비 • 왓챠 • 웹소설 • 웹툰 • 유튜브 • 인스타툰 • 인터넷 서비스 • 인터넷카페 • 잼라이브 • 줌 • 카카오 • 카카오 웹툰 • 카카오페이지 • 탑툰 • 텐센트 • 팟캐스트 • 패스 • 페이오니아 • 페이팔 • 해시넷 • 화상통화 • 화상회의 인터넷쇼핑 11번가 • 그립 • 네이버 쇼핑 • 네이버 쇼핑 라이브 • 라이브방송 • 라이브커머스 • 모바일쇼핑 • 스쉐라이브 • 스타일쉐어 • 아마존 • 알리바바 • 오픈마켓 • 옥션 • 온라인쇼핑 • 위메프 • 이베이 • 인터넷쇼핑 • 인터파크 • 전자상거래 • 지마켓 • 징동닷컴 • 카카오 쇼핑 • 카카오 쇼핑 라이브 • 커머스 • 쿠팡 • 쿠팡 라이브 • 타오바오 • 티몬 소셜 네트워크 SNS(소셜 네트워크 서비스) • 구글 블로거 • 네이버 밴드 • 네이버 블로그 • 디시인사이드 • 링크드인 • 마이크로블로그 • 맞팔 • 브런치스토리 • 블로그 • 소셜 네트워크 • 엑스 (트위터) • 웨이보 • 인스타그램 • 트루스소셜 • 티스토리 • 팔로우 • 페이스북 • 플리커 • 핀터레스트 메신저 골프메신저 • 님버즈 • 대화방 • 두레이 • 디스코드 • 딩톡 • 라인 • 라인웍스 • 마이크로소프트 팀즈 • 메신저 • 버디버디 • 스냅챗 • 스노우 • 스카이프 • 슬랙 • 아이씨큐(ICQ) • 왓츠앱 • 웹메신저 • 위챗 • 잔디 • 직톡 • 카카오워크 • 카카오톡 • 카톡방 • 큐큐(QQ) • 탱고 • 텔레그램 • 틱톡 • 페이스북 메신저 • 플로우 도메인 네임서버 • 다국어도메인 • 도메인 • 레지스트라 • 레지스트리 • 아이피 • 인터넷주소 • 인터넷키워드 • 한글인터넷주소 • 후이즈 호스팅 메일호스팅 • 서버호스팅 • 웹호스팅 • 코로케이션 • 클라우드 • 클라우드 네이티브 • 파킹 • 포워딩 • 호스팅 위키 구스위키 • 나무위키 • 노스모크 • 더위키 • 디시위키 • 리그베다위키(엔하위키) • 리브레위키 • 미디어위키 • 바다위키 • 백괴사전 • 아이티위키 • 알파위키 • 엔하계 위키 • 요다위키 • 우만위키 • 위키 • 위키낱말사전 • 위키독스 • 위키문법 • 위키문서 • 위키문헌 • 위키미디어재단 • 위키백과 • 위키스 • 위키엔진 • 위키원 • 위키원드 • 위키트리 • 위키휴가 • 제이위키 • 제타위키 • 중국위키 • 팬덤(위키아) • 한국어 위키백과 • 한국위키미디어협회 • 항공위키 인터넷 사용자 가입 • 가입자 • 강퇴 • 계정 • 관리자 • 네트워크 관리자 • 네티즌 • 누리꾼 • 대기자 • 데이터베이스 관리자 • 등록자 • 디지털 원패스 • 로그아웃 • 로그인 • 방문자 • 방장 • 블로거 • 블록체인 관리자 • 비회원 • 사용자 • 사이트 관리자 • 서버관리자 • 시삽 • 시스템 관리자 • 아이디(ID) • 운영진 • 웹관리자 • 웹마스터 • 유튜버 • 접속자 • 차단 • 최고관리자 • 탈퇴 • 탈퇴자 • 회원 • 회원제 • 휴면 • 휴면계정 인터넷 단체 IANA • ICANN • W3C • 다르파 • 유럽입자물리연구소(CERN) 위키 : 자동차, 교통, 지역, 지도, 산업, 기업, 단체, 업무, 생활, 쇼핑, 블록체인, 암호화폐, 인공지능, 개발, 인물, 행사, 일반