전체기사 최신뉴스 GAM 라씨로
KYD 디데이
산업 ICT

속보

더보기

'원격수업' '화상회의', 사이버 테러 신호탄?...업계 "보안 논의 필요"

기사입력 : 2020년04월09일 09:14

최종수정 : 2020년04월09일 09:14

화상회의 플랫폼 줌, 지난달 미국서 연쇄 공격 당해
국내 플랫폼은 폐쇄형으로 보안 위험 적어

[서울=뉴스핌] 정윤영 기자 = "최근 '언택트(untact·비대면) 문화' 확산으로 화상 솔루션에 대한 수요가 급증했지만, 보안 사각지대에 놓여 있다. 사용자들은 가정에서 엄청난 사건이 터질 수 있는 시한폭탄을 떠안고 있다."

문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장은 8일 뉴스핌과의 인터뷰에서 코로나19 확산에 따른 화상회의·화상교육 증가로 인해 직장인·학생 모두가 새로운 보안 위협을 맞이했다고 우려했다.

[서울=뉴스핌] 정윤영 기자 = 문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장. [제공=이스트시큐리티] 2020.04.08 yoonge93@newspim.com

그는 "기존에는 학생들이 학교에 가고 직장인은 회사로 출근했지만, 최근 코로나19로 인한 화상회의와 화상교육이 일반화 되면서 해커들에게 좋은 환경에 조성되고 있다"고 말했다. 

보안 솔루션이 잘 갖춰져 있는 회사·교육기관에 비해 개인 PC는 상대적으로 진입장벽이 낮고, 이로 인해 해킹 피해 사례가 전세계적으로 늘어날 것이라는 분석이다.

보안업계에서는 미국에서 발생한 '줌 폭격(zoom bombing)'이 대표적 사례라고 지적한다. 원격 화상 솔루션인 '줌'은 외부인이 인터넷 주소(url) 베이스로 접속 가능한 오픈형 솔루션으로, 편의성 덕에 주목받았다. 

그러나 줌은 유명세를 타면서 해커들로부터 집중적인 공격을 받았다. 지난달 줌 이용 도중 외부인이 침입해 음란물·인종차별 영상을 띄운 것이다. 이에 줌은 참가자가 미팅에 참여할 때 호스트가 제어할 수 있도록 '대기실 기능'을 활성화하고, 회사 참여 전 비밀번호를 입력하도록 해 여론 잠재우기에 나섰다.

하지만 이는 미봉책에 그칠 것으로 보인다. 줌은 개방형으로 공개설정이 된 화상 강의방의 링크가 소셜 미디어 사이트에 올려져있거나 검색을 통해 쉽게 드러나는 경우가 있다. 해커들에게 줌의 화상강의방 링크만 확보하면 침입은 식은죽 먹기라는 얘기마저 들려온다. 국내 대기업 화상회의방에 산업스파이가 쉽게 침투할 수 있단 얘기다.

더 큰 문제는 줌이 취약한 설계구조로 보안 위험이 높다는 것.

줌(Zoom)'은 암호화키를 중국 베이징 서버를 경유하도록 설계돼있다. 또 줌은 자체 개발한 보안방식(AES-128-ECB)을 사용했는데 표준화 방식이 아니다. 암호를 풀지 않고도 유추할 수 있게 만드는 등 소프트웨어 보안이 취약해 도청, 전송파일 유출 등의 우려가 있다는 경고가 계속됐다. 미국 연방수사국(FBI), 스페이스엑스(SpaceX), 미국 항공우주국(NASA) 등은 줌 사용을 금지시켰다.

국내 상황은 어떨까. 보안 위협에 무방비 상태라는 것이 전문가들의 우려다. 전문가들은 온라인 개학을 앞두고 업계에서는 '가정에서의 보안'에 대한 논의가 없다고 지적한다. 국내 교육현장 역시 한국교육학술정보원(KERIS) 'e학습터'와 'EBS 온라인 클래스' 등 대안이 존재하지만, 줌이 상대적으로 주목을 받았다. 

문 센터장은 "'기업과 교육 기관이 가정에서의 보안을 어떻게 대비할 것인가' 문제는 어렵지만 필수적으로 논의돼야 한다"면서 "온라인 개강 후 자칫 학생들의 사생활이 노출되고 협박의 대상이 될 수 있다. 그럼에도 국내에선 사고가 터지기 전까지 보안 문제가 외면 받아왔다"고 우려했다.

익명을 요구한 보안업계 관계자 역시 "교육부가 온라인 개학을 놓고 골머리를 앓고 있어 보안까지 신경쓸 여력이 없다"면서 "더 큰 문제로 번질 수 있어 보안 논의와 교육을 반드시 실행해야 한다"고 말했다. 그는 "현재로서는 기업 보안보다 개인용 PC에 대한 점검이 필요한 시점"이라고 목소리를 높였다.

한편 국내 화상 솔루션은 줌과 달리 폐쇄형으로 보안성 뛰어나다는 평가다. 네이버 '라인웍스'와 교육용 '밴드' 등은 폐쇄형으로 관리자로부터 초대·권한을 받은 뒤 활동이 가능하다. 보안업계에선 폐쇄형에선 '해킹 피해 우려가 없다'며 최근 줌사태와 선긋기에 나섰다.

[서울=뉴스핌] 정윤영 기자 = 최근 언택트 문화 확산으로 화상 솔루션에 대한 수요가 증가하고 있다. [사진=로이터 뉴스핌] 2020.04.08 yoonge93@newspim.com

yoonge93@newspim.com

CES 2025 참관단 모집

[뉴스핌 베스트 기사]

사진
민주 '금투세 당론' 지도부 위임 [서울=뉴스핌] 채송무 홍석희 기자 = 더불어민주당이 논란이 되고 있는 금융투자소득세(금투세) 시행과 관련된 입장을 '지도부에 위임'하는 것으로 결론 내렸다. 민주당은 4일 오전 서울 여의도 국회에서 의원총회를 열고 금투세와 관련해 치열한 논의를 펼친 끝에 금투세 결론과 시기에 대해 모두 지도부에 위임하는 것으로 정리했다. [서울=뉴스핌] 이재명 더불어민주당 대표[사진=뉴스핌 DB] 의견은 유예와 폐지, 시행이 팽팽했다. 다만 지난 금투세 정책토론에서 거의 없었던 폐지 의견도 유예 의견과 비슷한 수준으로 나왔다. 다만 이는 의원총회에서 입장을 표명한 의원 숫자로 투표를 통한 것은 아니다. 보완 후 시행을 주장한 의원들은 2년 전 여야가 합의를 해 국민들께 보고된 사안이라 약속을 지켜야 한다는 원칙적 의견과 함께 유예나 폐지 입장을 정하면 상법 개정을 추진할 지렛대를 잃는다는 우려를 제기한 의원도 나왔다. 유예를 주장하는 의원들은 다음 정부에서 결론을 내도록 유예하자는 의견이 다수였다. 다만 2년을 유예하면 대선 직전에 해야 하는 문제가 있으며, 3년 유예 시 총선 직전으로 정치적 논란을 일으키는 부담도 고려해야 한다는 의견이 나왔다. 의원들은 다만 유예하더라도 22대 국회에서 책임지는 수준을 유지해야 한다고 주장했다. 유예 내지 폐지를 주장한 의원들은 현재 증시가 어려운 시기고 손해를 본 사람이 많아 정무적으로 고민이 필요한 상황으로 합의 때문에 안 된다는 것은 설득력이 떨어진다고 주장했다. 폐지 의견을 낸 의원들은 유예 역시 개정안을 내야 하는데 여기에 대통령이 거부권을 행사할 경우 모든 정치적 책임을 민주당이 지게 된다며 불확실성 제거 차원에서 폐지하고, 대선 공약 등으로 새 약속을 하는 것이 맞다고 주장했다. 의총에서 결정해야 한다는 의견이 일부 있었지만, 다수 의원이 지도부 위임에 동의했다. 이재명 대표가 금투세와 관련해 유예 입장을 이미 밝힌 바 있는 상황이어서 민주당은 금투세 유예 방향을 정할 가능성이 높다.  dedanhi@newspim.com 2024-10-04 12:53
사진
레바논 긴급 방문한 이란 외무 [서울=뉴스핌] 고인원 기자= 압바스 아락치 이란 외무부 장관이 4일(현지 시간) 이스라엘의 공습을 받고 있는 레바논을 예고 없이 방문해 이스라엘이 재보복에 나설 경우 좌시하지 않겠다고 경고했다. 아락치 장관은 이날 오전 레바논 수도 베이루트의 라피크 하리리 국제공항으로 입국해 나지브 미카티 총리 등 레바논 정부 지도부를 만났다. 지도부와의 회동을 마친 장관은 베이루트에서 기자회견을 열어 "이스라엘이 우리에게 어떤 조치나 행동을 취한다면, 우리의 보복은 이전보다 더 강력할 것"이라며 이스라엘의 재보복 움직임에 경고했다. 압바스 아락치 이란 외무장관[사진=로이터 뉴스핌] koinwon@newspim.com 그는 이어 "이란은 공습을 계속할 의도가 없다"면서도 "시온주의 정권(이스라엘)이 이란을 겨냥한 일말의 행동에 나선다면 분명히 대응할 것"이라고 강조했다. 자국의 이스라엘 공습에 대해서는 "우리가 공격을 시작한 것이 아니다"면서 "이란 영토와 (시리아 수도) 다마스쿠스의 이란 대사관 등에 대한 이스라엘의 공격에 대응해 군사·안보 시설을 합법적으로 타격했다"고 주장했다. 또한 "이스라엘과 헤즈볼라 간 휴전을 위한 어떤 움직임도 이란은 지지하지만, 가자지구의 휴전과 동시에 이뤄져야 한다"고 덧붙였다. 이번 긴급 방문은 중동 '저항의 축'의 주축인 이란이 지난 1일 이스라엘에 탄도 미사일 약 180발을 쏘며 대규모 공습을 가한 후 이스라엘이 재보복에 나설 것이라 천명한 가운데 이뤄졌다. 이란 고위 관리가 레바논을 찾은 것은 지난달 27일 이스라엘군의 베이루트 공습으로 헤즈볼라 수장 하산 나스랄라가 사망한 이후 처음이다. 이스라엘은 지난달 23일 '북쪽의 화살' 작전 개시를 선언하고 레바논 남부 등에 대규모 공습을 진행해 왔다. 이어 27일에는 헤즈볼라 최고 지도자인 하산 나스랄라를 표적 공습, 살해한 데 이어 30일에는 레바논 남부에 병력을 투입하며 2006년 이후 18년 만에 처음으로 지상전에 돌입했다. 이에 이란은 지난 1일 이스라엘에 탄도 미사일을 발사하고 하마스 수장 이스마일 하니야, 헤즈볼라 수장 하산 나스랄라와 이란 혁명수비대 작전 부사령관 아바스 닐포루샨의 죽음에 대한 보복이라고 밝혔다. koinwon@newspim.com 2024-10-05 00:09
안다쇼핑
Top으로 이동