전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

'원격수업' '화상회의', 사이버 테러 신호탄?...업계 "보안 논의 필요"

기사입력 : 2020년04월09일 09:14

최종수정 : 2020년04월09일 09:14

화상회의 플랫폼 줌, 지난달 미국서 연쇄 공격 당해
국내 플랫폼은 폐쇄형으로 보안 위험 적어

[서울=뉴스핌] 정윤영 기자 = "최근 '언택트(untact·비대면) 문화' 확산으로 화상 솔루션에 대한 수요가 급증했지만, 보안 사각지대에 놓여 있다. 사용자들은 가정에서 엄청난 사건이 터질 수 있는 시한폭탄을 떠안고 있다."

문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장은 8일 뉴스핌과의 인터뷰에서 코로나19 확산에 따른 화상회의·화상교육 증가로 인해 직장인·학생 모두가 새로운 보안 위협을 맞이했다고 우려했다.

[서울=뉴스핌] 정윤영 기자 = 문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장. [제공=이스트시큐리티] 2020.04.08 yoonge93@newspim.com

그는 "기존에는 학생들이 학교에 가고 직장인은 회사로 출근했지만, 최근 코로나19로 인한 화상회의와 화상교육이 일반화 되면서 해커들에게 좋은 환경에 조성되고 있다"고 말했다. 

보안 솔루션이 잘 갖춰져 있는 회사·교육기관에 비해 개인 PC는 상대적으로 진입장벽이 낮고, 이로 인해 해킹 피해 사례가 전세계적으로 늘어날 것이라는 분석이다.

보안업계에서는 미국에서 발생한 '줌 폭격(zoom bombing)'이 대표적 사례라고 지적한다. 원격 화상 솔루션인 '줌'은 외부인이 인터넷 주소(url) 베이스로 접속 가능한 오픈형 솔루션으로, 편의성 덕에 주목받았다. 

그러나 줌은 유명세를 타면서 해커들로부터 집중적인 공격을 받았다. 지난달 줌 이용 도중 외부인이 침입해 음란물·인종차별 영상을 띄운 것이다. 이에 줌은 참가자가 미팅에 참여할 때 호스트가 제어할 수 있도록 '대기실 기능'을 활성화하고, 회사 참여 전 비밀번호를 입력하도록 해 여론 잠재우기에 나섰다.

하지만 이는 미봉책에 그칠 것으로 보인다. 줌은 개방형으로 공개설정이 된 화상 강의방의 링크가 소셜 미디어 사이트에 올려져있거나 검색을 통해 쉽게 드러나는 경우가 있다. 해커들에게 줌의 화상강의방 링크만 확보하면 침입은 식은죽 먹기라는 얘기마저 들려온다. 국내 대기업 화상회의방에 산업스파이가 쉽게 침투할 수 있단 얘기다.

더 큰 문제는 줌이 취약한 설계구조로 보안 위험이 높다는 것.

줌(Zoom)'은 암호화키를 중국 베이징 서버를 경유하도록 설계돼있다. 또 줌은 자체 개발한 보안방식(AES-128-ECB)을 사용했는데 표준화 방식이 아니다. 암호를 풀지 않고도 유추할 수 있게 만드는 등 소프트웨어 보안이 취약해 도청, 전송파일 유출 등의 우려가 있다는 경고가 계속됐다. 미국 연방수사국(FBI), 스페이스엑스(SpaceX), 미국 항공우주국(NASA) 등은 줌 사용을 금지시켰다.

국내 상황은 어떨까. 보안 위협에 무방비 상태라는 것이 전문가들의 우려다. 전문가들은 온라인 개학을 앞두고 업계에서는 '가정에서의 보안'에 대한 논의가 없다고 지적한다. 국내 교육현장 역시 한국교육학술정보원(KERIS) 'e학습터'와 'EBS 온라인 클래스' 등 대안이 존재하지만, 줌이 상대적으로 주목을 받았다. 

문 센터장은 "'기업과 교육 기관이 가정에서의 보안을 어떻게 대비할 것인가' 문제는 어렵지만 필수적으로 논의돼야 한다"면서 "온라인 개강 후 자칫 학생들의 사생활이 노출되고 협박의 대상이 될 수 있다. 그럼에도 국내에선 사고가 터지기 전까지 보안 문제가 외면 받아왔다"고 우려했다.

익명을 요구한 보안업계 관계자 역시 "교육부가 온라인 개학을 놓고 골머리를 앓고 있어 보안까지 신경쓸 여력이 없다"면서 "더 큰 문제로 번질 수 있어 보안 논의와 교육을 반드시 실행해야 한다"고 말했다. 그는 "현재로서는 기업 보안보다 개인용 PC에 대한 점검이 필요한 시점"이라고 목소리를 높였다.

한편 국내 화상 솔루션은 줌과 달리 폐쇄형으로 보안성 뛰어나다는 평가다. 네이버 '라인웍스'와 교육용 '밴드' 등은 폐쇄형으로 관리자로부터 초대·권한을 받은 뒤 활동이 가능하다. 보안업계에선 폐쇄형에선 '해킹 피해 우려가 없다'며 최근 줌사태와 선긋기에 나섰다.

[서울=뉴스핌] 정윤영 기자 = 최근 언택트 문화 확산으로 화상 솔루션에 대한 수요가 증가하고 있다. [사진=로이터 뉴스핌] 2020.04.08 yoonge93@newspim.com

yoonge93@newspim.com

CES 2025 참관단 모집

[뉴스핌 베스트 기사]

사진
모델 문가비 아들 친부는 정우성 [서울=뉴스핌] 양진영 기자 = 모델 문가비(35)가 출산한 아들의 친부가 배우 정우성(51)인 것으로 드러났다. 정우성 소속사 아티스트컴퍼니는 24일 "문가비가 소셜미디어를 통해 공개한 아이는 정우성의 친자가 맞다"며 "아이의 양육 방식에 대해서 최선의 방향으로 논의 중이다. 아버지로서 아이에 대해 끝까지 책임을 다할 것"이라고 밝혔다. 다만 "출산 시점과 두 사람의 교제 여부, 결혼 계획 등 사생활 관련 내용은 확인해 줄 수 없다"고 알렸다. 배우 정우성 [사진=에이스메이커무비웍스] 앞서 두 사람 사이의 득남 소식이 알려졌다. 두 사람은 2022년 한 모임에서의 만남 가까이 지냈으나 교제한 사이는 아니었고 결혼 계획도 없는 것으로 전해졌다. 작년 6월 문가비가 임신 사실을 알렸고 정우성은 양육의 책임을 약속했다고 한다. 문가비는 뷰티 예능 프로그램 '겟잇뷰티' 등으로 얼굴을 알린 한동안 활동을 중단했다가 지난 22일 인스타그램을 통해 아들 출산 사실을 고백했다. 그러나 결혼 여부나 아이 아버지에 관한 언급은 없어 궁금증을 샀다. 당시 문가비는 "너무 갑작스럽게 찾아온 소식에 아무 준비가 돼 있지 않았던 저는 임신의 기쁨이나 축하를 마음껏 누리기보다는 가족들의 축복 속에 조용히 임신 기간 대부분을 보냈다"며 "그렇게 하기로 선택한 건 오로지 태어날 아이를 위함이었다. 마음 한편에 늘 소중한 무언가를 지키기 위해서는 꽁꽁 숨겨야 한다고 생각했다"고 했다. [사진=문가비 인스타그램] 이어 "세상에 나온 아이를 앞에 두고 여전히 완벽한 준비가 되지 않은 엄마지만 그런 내 부족함과는 상관없이 존재 자체만으로 나의 마음을 사랑으로 채워주는 아이를 보며, 완벽함보다는 사랑과 행복으로 가득 찬 건강한 엄마가 돼야겠다고 다짐했다"며 "그러기 위해서는 용기를 내야 한다고 생각했다"고 말했다. 문가비는 1989년생으로 2017년 온스타일 예능 '매력티비'와 '겟잇뷰티'로 얼굴을 알렸다. 이후 SBS '정글의 법칙'과 KBS '볼빨간 당신' 등 각종 예능에 출연했다. 여러 광고와 헤라서울패션위크 등 패션쇼 무대에도 섰다. jyyang@newspim.com 2024-11-25 09:48
사진
이재명 '위증교사' 1심 김동현 판사 누구 [서울=뉴스핌] 배정원 기자 = 이재명 더불어민주당 대표의 위증교사 혐의 1심 선고를 맡은 서울중앙지법 형사합의33부 재판장에 대한 관심이 집중되고 있다. 서울중앙지법 형사합의33부(김동현 부장판사)는 25일 오후 2시 위증교사 혐의로 기소된 이 대표의 1심 선고공판을 진행한다.  전라남도 장성 출신의 김동현 부장판사는 고려대학교 법학과를 졸업하고 2001년 사법연수원을 30기로 수료했다. 김 부장판사는 2004년 광주지법 판사를 시작으로 인천지법, 서울동부지법, 서울고법 등을 거쳐 지난해부터 선거·부패 사건을 전담하는 서울중앙지법 형사합의33부 부장판사로 재직하고 있다. [서울=뉴스핌] 이형석 기자 = 이재명 더불어민주당 대표가 25일 오전 서울 여의도 국회에서 열린 최고위원회의에 자리하고 있다. 2024.11.25 leehs@newspim.com 김 부장판사는 이 대표의 위증교사 사건 외에도 '대장동·위례신도시·성남FC·백현동 의혹' 사건을 함께 심리하고 있는데, 해당 사건은 기록의 양이 방대하고 쟁점이 복잡해 1심 선고를 하기까지 몇 년이 더 걸릴 수 있다는 전망이 나온다. 당초 이 대표 측은 두 사건을 분리해서 진행할 경우 방어권 보장에 어려움을 겪게 된다며 병합 심리를 요구했으나, 김 부장판사는 두 사건을 병합하지 않고 별도로 진행하기로 결정했다. 또 김 부장판사는 이른바 '가짜 수산업자'에게 금품을 받은 혐의로 기소된 박영수 전 특별검사(특검)의 1심 사건을 맡으며 징역 4개월에 집행유예 1년을 선고하기도 했다. 당시 김 부장판사는 "이 사건 범행으로 공직자의 공정한 직무수행과 공공기관에 대한 국민의 신뢰가 크게 훼손됐다"며 "특히 박영수 피고인은 국정농단 규명을 위해 임명된 특별검사로 어느 공직자보다 공정성과 청렴성에서 모범을 보여야함에도 금품을 수수했다"고 질책했다. 박 전 특검 등에게 금품을 제공한 혐의로 기소된 가짜 수산업자 김모 씨에 대해서는 "다수의 공직자에게 긴 시간 금품을 제공한 점, 이종범죄로 처벌받은 전력이 있는 점 등을 고려했다"며 징역 6개월의 실형을 선고했다. 또 김 부장판사는 이명박 정부 시절 이른바 '스파르타팀'을 꾸려 정부에 우호적인 방향으로 온라인 여론을 조작한 혐의 등으로 기소된 전직 청와대 비서관들에게도 징역형 집행유예를 선고한 바 있다.  이런 가운데, 위증교사 혐의는 이 대표의 형사 사건 중 가장 불리한 판결이 나올 가능성이 높은 사건으로 꼽히고 있다. 검찰에 따르면 최근 6년간 유죄가 확정된 위증교사 사범 195명 중 실형(69명)이나 징역형 집행유예(114명)가 선고된 사례는 94.8%에 이르며 벌금형(12명) 선고 비율은 6.2%에 그쳤다. 이 대표가 만약 위증교사 혐의로 대법원에서 금고 이상의 형(집행유예 포함)을 확정받으면 공직선거법 제19조에 따라 피선거권이 박탈돼 형이 실효될 때까지 선거에 출마할 수 없게 된다.  jeongwon1026@newspim.com 2024-11-25 11:19
안다쇼핑
Top으로 이동