회의 중에 화면 공유를 켜는 순간, 그 방에 있던 누군가가 내 컴퓨터를 통째로 가져갈 수 있었다면 어떨까요?
공개된 AI 도구에 20번도 안 되는 명령을 넣었더니 취약점이 나왔습니다
보안 업체 A Security 연구진이 6월 초 줌(Zoom)에서 발견한 이야기입니다. 줌은 8월 11일 보안 권고를 내고 수정 배포를 시작했습니다.
무슨 일이 있었나
화면 공유 중 실시간 주석(annotation) 기능의 통신 규약에 구멍이 있었습니다.
1️⃣ 화면 공유가 포함된 회의라면 참가자든 호스트든 대상이 됐습니다
2️⃣ 피해자가 아무것도 누르지 않아도 공격이 성립했습니다
3️⃣ 화면에 아무 표시도 뜨지 않았습니다
4️⃣ 줌이 지원하는 모든 운영체제(윈도우·macOS·리눅스·iOS·안드로이드)가 영향권이었습니다
진짜 무서운 건 발견 방법입니다
연구진이 강조한 건 취약점 자체보다 그걸 찾아낸 과정입니다.
| 구분 | 예전 | 지금 |
|---|---|---|
| 인력 | 5명 팀 | 공개 AI 도구 |
| 기간 | 약 6개월 | 20개 미만 프롬프트 |
| 반복 | 수많은 시행착오 | 거의 없음 |
A Security 공동창업자 오메르 굴은 "이런 능력이 대중화되는 것, 진입 장벽이 빠르게 낮아지는 것이 위험하다"고 말했습니다. 덧붙여 "줌은 사람들이 신뢰를 전제하고 쓰는 도구라 더 중요한 표적"이라고도 했습니다.
편집자 시각에서는
취약점은 이미 고쳐졌으니 지금 할 일은 하나입니다 — 줌 업데이트.
다만 이 사건이 남긴 진짜 메시지는 따로 있다고 봅니다. 개인적으로는, 앞으로 "잘 알려진 앱이니 안전하겠지"라는 전제가 예전만큼 유효하지 않을 거라고 봅니다. 6개월 걸리던 취약점 발굴이 20개 프롬프트로 줄었다면, 우리가 매일 켜는 앱들의 업데이트 주기가 그만큼 촘촘해져야 한다는 뜻이기도 합니다.
지금 확인할 것
- 줌 앱 버전 — 자동 업데이트가 꺼져 있다면 수동으로 최신 버전 확인
- 회사 PC라면 IT 부서 배포 일정 확인
- 화면 공유를 자주 쓴다면 회의 참가자 범위를 다시 점검
출처: WIRED — A Zoom Screen-Sharing Bug Let Anyone Take Over Other Devices on a Call (https://www.wired.com)
#줌 #Zoom #보안 #취약점 #화상회의 #AI보안 #IT뉴스
