전체기사 최신뉴스 GAM
KYD 라이브
KYD 디데이
산업 ICT

속보

더보기

'원격수업' '화상회의', 사이버 테러 신호탄?...업계 "보안 논의 필요"

기사입력 : 2020년04월09일 09:14

최종수정 : 2020년04월09일 09:14

화상회의 플랫폼 줌, 지난달 미국서 연쇄 공격 당해
국내 플랫폼은 폐쇄형으로 보안 위험 적어

[서울=뉴스핌] 정윤영 기자 = "최근 '언택트(untact·비대면) 문화' 확산으로 화상 솔루션에 대한 수요가 급증했지만, 보안 사각지대에 놓여 있다. 사용자들은 가정에서 엄청난 사건이 터질 수 있는 시한폭탄을 떠안고 있다."

문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장은 8일 뉴스핌과의 인터뷰에서 코로나19 확산에 따른 화상회의·화상교육 증가로 인해 직장인·학생 모두가 새로운 보안 위협을 맞이했다고 우려했다.

[서울=뉴스핌] 정윤영 기자 = 문종현 이스트시큐리티 시큐리티대응센터(ESRC) 센터장. [제공=이스트시큐리티] 2020.04.08 yoonge93@newspim.com

그는 "기존에는 학생들이 학교에 가고 직장인은 회사로 출근했지만, 최근 코로나19로 인한 화상회의와 화상교육이 일반화 되면서 해커들에게 좋은 환경에 조성되고 있다"고 말했다. 

보안 솔루션이 잘 갖춰져 있는 회사·교육기관에 비해 개인 PC는 상대적으로 진입장벽이 낮고, 이로 인해 해킹 피해 사례가 전세계적으로 늘어날 것이라는 분석이다.

보안업계에서는 미국에서 발생한 '줌 폭격(zoom bombing)'이 대표적 사례라고 지적한다. 원격 화상 솔루션인 '줌'은 외부인이 인터넷 주소(url) 베이스로 접속 가능한 오픈형 솔루션으로, 편의성 덕에 주목받았다. 

그러나 줌은 유명세를 타면서 해커들로부터 집중적인 공격을 받았다. 지난달 줌 이용 도중 외부인이 침입해 음란물·인종차별 영상을 띄운 것이다. 이에 줌은 참가자가 미팅에 참여할 때 호스트가 제어할 수 있도록 '대기실 기능'을 활성화하고, 회사 참여 전 비밀번호를 입력하도록 해 여론 잠재우기에 나섰다.

하지만 이는 미봉책에 그칠 것으로 보인다. 줌은 개방형으로 공개설정이 된 화상 강의방의 링크가 소셜 미디어 사이트에 올려져있거나 검색을 통해 쉽게 드러나는 경우가 있다. 해커들에게 줌의 화상강의방 링크만 확보하면 침입은 식은죽 먹기라는 얘기마저 들려온다. 국내 대기업 화상회의방에 산업스파이가 쉽게 침투할 수 있단 얘기다.

더 큰 문제는 줌이 취약한 설계구조로 보안 위험이 높다는 것.

줌(Zoom)'은 암호화키를 중국 베이징 서버를 경유하도록 설계돼있다. 또 줌은 자체 개발한 보안방식(AES-128-ECB)을 사용했는데 표준화 방식이 아니다. 암호를 풀지 않고도 유추할 수 있게 만드는 등 소프트웨어 보안이 취약해 도청, 전송파일 유출 등의 우려가 있다는 경고가 계속됐다. 미국 연방수사국(FBI), 스페이스엑스(SpaceX), 미국 항공우주국(NASA) 등은 줌 사용을 금지시켰다.

국내 상황은 어떨까. 보안 위협에 무방비 상태라는 것이 전문가들의 우려다. 전문가들은 온라인 개학을 앞두고 업계에서는 '가정에서의 보안'에 대한 논의가 없다고 지적한다. 국내 교육현장 역시 한국교육학술정보원(KERIS) 'e학습터'와 'EBS 온라인 클래스' 등 대안이 존재하지만, 줌이 상대적으로 주목을 받았다. 

문 센터장은 "'기업과 교육 기관이 가정에서의 보안을 어떻게 대비할 것인가' 문제는 어렵지만 필수적으로 논의돼야 한다"면서 "온라인 개강 후 자칫 학생들의 사생활이 노출되고 협박의 대상이 될 수 있다. 그럼에도 국내에선 사고가 터지기 전까지 보안 문제가 외면 받아왔다"고 우려했다.

익명을 요구한 보안업계 관계자 역시 "교육부가 온라인 개학을 놓고 골머리를 앓고 있어 보안까지 신경쓸 여력이 없다"면서 "더 큰 문제로 번질 수 있어 보안 논의와 교육을 반드시 실행해야 한다"고 말했다. 그는 "현재로서는 기업 보안보다 개인용 PC에 대한 점검이 필요한 시점"이라고 목소리를 높였다.

한편 국내 화상 솔루션은 줌과 달리 폐쇄형으로 보안성 뛰어나다는 평가다. 네이버 '라인웍스'와 교육용 '밴드' 등은 폐쇄형으로 관리자로부터 초대·권한을 받은 뒤 활동이 가능하다. 보안업계에선 폐쇄형에선 '해킹 피해 우려가 없다'며 최근 줌사태와 선긋기에 나섰다.

[서울=뉴스핌] 정윤영 기자 = 최근 언택트 문화 확산으로 화상 솔루션에 대한 수요가 증가하고 있다. [사진=로이터 뉴스핌] 2020.04.08 yoonge93@newspim.com

yoonge93@newspim.com

[뉴스핌 베스트 기사]

사진
뉴스핌, AI 기반 맞춤형 MY뉴스 출시 [세종=뉴스핌] 이경태 기자 = 매일 쏟아지는 수만 개의 뉴스 중에서 정작 나에게 필요한 뉴스를 찾기는 쉽지 않다. 이런 고민을 해결하기 위해 종합뉴스통신사 뉴스핌이 국내 최초로 AI(인공지능)로 독자에게 뉴스를 추천해주는 'AI MY뉴스'를 11일 본격 출시했다. AI MY뉴스의 핵심은 지능형 구조에 있다. 그동안 미디어는 독자가 선택한 관심 분야에 의존해 단순히 뉴스를 선별해 제공했다. 그러나 AI MY뉴스는 독자를 이해하고 학습해가며 개인에게 꼭 필요한 뉴스를 골라 제공한다. ◆ AI 추천뉴스·글로벌투자·AI 어시스턴트 출시 'AI 추천뉴스'는 독자가 첫 번째 기사를 클릭하는 순간부터 작동한다. 관심 카테고리를 선택하고 기사를 읽을 때마다 AI 시스템이 독자의 취향을 기억하고 분석한다. 경제 뉴스를 자주 읽는 독자라면 점차 반도체, 주식, 부동산 등 세부 관심사까지 파악해 더욱 정확한 뉴스를 추천한다. '모닝 브리핑'과 '런치 브리핑'은 바쁜 현대인을 위한 맞춤 서비스다. 모닝 브리핑은 AI가 밤새 분석한 전날과 당일 새벽까지의 주요 뉴스를 5~7개 헤드라인으로 정리해 제공한다. 런치 브리핑은 오전 7시부터 정오까지의 뉴스를 공공·정치, 산업시장, 글로벌, 전국 이슈 등 4개 분야로 나눠 각각 5개씩 핵심 내용을 전달한다. '글로벌 투자' 서비스는 AI MY뉴스의 핵심 콘텐츠다. 뉴스핌 마켓 전문기자들의 고품질 투자분석 'GAM(Global Asset Management)'을 독자에게 제공한다. '글로벌 브리핑'은 미국 증권시장 상황을 한눈에 파악할 수 있도록 날마다 시장 개요부터 투자자 관점까지 4개 섹션으로 체계화된 분석을 제공한다. 애플, 마이크로소프트, 엔비디아 등 주요 기술주를 별도 추적해 대형 기술주의 시장 영향력을 정밀 분석한다. '파워 특징주 포트폴리오'는 일일 수익률, 변동성, 이동평균 편차 등 핵심 지표를 종합해 수익률 상위 종목을 분석하고, '이 시각 증시 시그널'은 글로벌 이슈를 실시간으로 찾아 미국 증시에 영향을 줄 수 있는 신호로 정리해 제공한다. '주간 연준 인사이트'는 연방준비위원회 공식 브리핑을 투자자 관점에서 재해석하며, '뉴욕증시 전문가 팁'은 매일 뉴욕 현지 증시 전문가들의 생생한 조언을 5개의 구체적인 팁으로 가공해 전달한다. 이 가운데 '뉴스 종목 추적기'는 전 세계 글로벌 뉴스에서 미국 시장에 영향을 줄 수 있는 요인을 실시간으로 포착한다. S&P500 전체 기업을 대상으로 긍정적·부정적 영향을 받을 종목을 각각 5개씩 찾아 구체적인 이유도 내놓는다. 뉴스핌이 새롭게 내놓는 AI MY뉴스 서비스 모습 [자료=뉴스핌DB] 2025.08.08 biggerthanseoul@newspim.com 뉴스핌은 글로벌 AI 검색 기업 퍼플렉시티와 협력해 생활 밀착형 AI 어시스턴트도 제공한다. '뉴스 전략 24시'는 그동안 축적된 뉴스 데이터를 바탕으로 독자의 질문 의도를 파악해 맞춤형 답변과 생활 전략을 제시한다. 미국 증시 투자 전략도 함께 제공해준다. '정책 배달 119'는 정부 정책브리핑의 모든 데이터를 기반으로 개인 상황에 맞는 정책을 찾아 신청 방법까지 안내하는 개인 맞춤형 정책 컨설턴트 역할을 한다. 단순 검색에서 그치지 않고 독자의 행동을 이끌 수 있는 현실적인 답변을 제시한다. 뉴스핌의 모든 기사는 50개 국어로 번역돼 국내 거주 외국인과 해외 독자들도 모국어로 한국 뉴스를 접할 수 있다.  ◆ "독자와 함께 성장하는 새로운 미디어 경험의 시작" 민병복 뉴스핌 회장은 "AI MY뉴스는 정보 홍수 시대에 진정으로 필요한 뉴스를 선별해 전달하는 새로운 미디어 패러다임을 제시한다"며 "경제적 어려움 속에서도 국민 모두의 삶에 힘이 되는 뉴스를 제공하겠다"고 강조했다. 민 회장은 "AI MY뉴스는 독자와 함께 성장하며 개인의 삶에 진정한 가치를 더하는 새로운 미디어 경험의 시작"이라며 "AI를 활용해 새로운 결과를 도출하는 것은 쉬운 일이 아니기 때문에 직접 AI로 콘텐츠를 만들어 국민 모두가 제한 없이 무료 서비스를 바로 활용할 수 있게 했다"고 말했다. 이번 AI MY뉴스 서비스는 첫 버전(V 1.0)이다. 우선 모바일 웹페이지에서 서비스가 제공된다. 뉴스핌은 국민을 대상으로 맞춤형 콘텐츠 수요를 직접 파악해 국민이 원하는 서비스를 지속 개발해나갈 예정이다.  분야별 독자들의 성향을 파악해 다양한 콘텐츠 설계 아이디어를 받아 매월 지속적인 콘텐츠 업데이트에 나설 예정이다.  이어 이미 서비스에 나선 AI 아나운서 글로벌 투자 콘텐츠는 물론, 다양한 영상 콘텐츠도 선보일 계획이다.  이를 토대로 뉴스핌은 국내를 뛰어넘어 세계 시장에서 AI를 잘 활용하는 글로벌 뉴스통신사로 도약하는 데 속도를 낼 예정이다.  biggerthanseoul@newspim.com 2025-08-11 12:54
사진
비만치료제 '마운자로' 21일부터 처방 가능 [서울=뉴스핌] 김신영 기자 = 한국릴리가 비만치료제 '마운자로'(성분명 터제파타이드)를 14일 국내 출시했다고 밝혔다. 릴리와 공급 계약을 체결한 도매 업체는 오는 20일부터 마운자로의 유통을 시작할 예정이다. 빠르면 21일부터 각 의료기관에서 처방이 본격화될 전망이다. [로고=마운자로] 다만 상급 종합병원의 경우 각 기관의 약사위원회(DC)를 통과해야 하기 때문에 시간이 더 소요될 수 있다. 한국릴리 측은 "마운자로를 필요로 하는 국내 2형 당뇨병 및 비만 환자 분들께 치료제를 가장 빠르고 지속 가능한 방식으로 공급할 수 있도록 최선을 다하겠다"고 밝혔다.  sykim@newspim.com 2025-08-14 14:38
안다쇼핑
Top으로 이동