[보안뉴스 한줄요약] 보안 문제로 시끄럽던 ‘줌’, 마침내 종단간 암호화 적용한다

 

지난 4월, 종단간 암호화라는 표현을 잘못 써왔다고 밝혀
공개키 암호화 기술 통해 서버 개입 없는 종단간 암호화 구축

이처럼 줌 사용자가 크게 늘어나는 반면, 줌과 관련한 보안사고는 계속됐다. 흔히 ‘줌 바밍(Zoom bombing)’이라고 부르는 회의 방해는 물론, 줌 사용자 계정과 비밀번호를 다크웹에서 거래하는 모습도 발견.


줌의 경우 최종 사용자 사이의 암호화가 아닌 사용자와 서버 사이에 전송되는 데이터만 암호화했으며, 복호화 키가 서버에 보관돼 있기 때문에 마음만 먹는다면 줌이 사용자의 회의 내용을 직접 확인하는 것도 가능했었음.

줌은 현지시간으로 10월 14일 열린 자사의 ‘줌토피아 2020’ 컨퍼런스를 통해 ‘E2EE 테크니컬프리뷰’를 적용한다고 밝혔다. ‘진짜’ 종단간 암호화를 도입하겠다고 발표한지 5개월이나 지난 시점이지만, 개선을 위한 노력은 진행하고 있는 셈

https://www.boannews.com/media/view.asp?idx=91809

보안 문제로 시끄럽던 ‘줌’, 마침내 종단간 암호화 적용한다