줌, 포스트퀀텀 암호화 탑재… 줌 워크플레이스 보안 기능 강화

줌 비디오 커뮤니케이션즈는 포스트퀀텀 종단간(end-to-end; E2EE) 암호화를 탑재한다.

줌 비디오 커뮤니케이션즈는 포스트퀀텀 종단간(end-to-end; E2EE) 암호화를 탑재한다고 27일 밝혔다. 이를 통해 전 세계 모든 줌 사용자들이 줌 워크플레이스(Zoom Workplace), 특히 줌 미팅에서 포스트퀀텀 암호화 솔루션을 사용할 수 있게 됐다. 줌 폰과 줌 룸에도 순차적으로 탑재될 예정이다.

줌 측은 “보안 강화를 위한 이번 기능의 출시로 줌은 화상 회의용 포스트퀀텀 E2EE 솔루션을 제공하는 최초의 UCaaS 기업이 됐다”고 강조했다.

줌의 이와 같은 보안 기능 강화는 공격자의 위협이 더욱 정교해짐에 따라 사용자 데이터를 보호해야 할 필요성 때문이다. 공격자는 양자(퀀텀) 컴퓨터가 더 발전하면 해독할 목적으로 암호화된 현재의 네트워크 트래픽을 캡처하는 경우가 있으며, 이를 흔히 "지금 수집, 나중에 해독(harvest now, decrypt later; HNDL)" 시나리오로 부른다. 

줌 측은 “이러한 해독 기능을 갖춘 강력한 양자 컴퓨터가 아직 일반적으로 사용되지는 않지만 미래의 잠재적 위협을 버틸 수 있도록 설계된 알고리즘으로 업그레이드하며 선제적인 대응을 하고 있다”고 설명했다.

이와 관련, 줌 최고 정보 보안 책임자(CIO) 마이클 아담스(Michael Adams)는 "2020년 줌 미팅에 이어 2022년 줌 폰에 종단간 암호화를 출시한 이래로 이 기능을 사용하는 고객이 점점 더 늘어나고 있으며, 이는 각 고객에게 고유한 니즈를 충족하는 안전한 플랫폼이 얼마나 중요한지 보여준다"며 "줌은 포스트퀀텀 E2EE을 출시하며 보안을 한층 더 강화하고 사용자 데이터를 보호하는 데 도움이 되는 최첨단 기능을 제공한다. 줌은 사용자의 보호를 최우선 목표로 진화하는 보안 위협 환경에 계속해서 적응해나고 있다"고 전했다.

줌 시스템은 사용자가 미팅에서 E2EE를 활성화하면 미팅을 암호화하는 데 사용되는 암호화 키에 대한 액세스 권한을 참가자에게만 제공하도록 설계되었으며, 이는 포스트퀀텀 E2EE와 표준 E2EE 모두에서 작동하는 방식이다.

줌 서버에는 필요한 암호 해독 키가 없기 때문에 줌 서버를 통해 전달되는 암호화된 데이터는 해독할 수 없다. 또한 앞서 언급한 HNDL 공격을 방어하기 위해 줌의 포스트퀀텀 종단간 암호화는 미국 국립표준기술연구소(National Institute of Standards and Technology ; NIST)에서 FIPS 203의 모듈 격자 기반 키 캡슐화 메커니즘(ML-KEM)으로 표준화 중인 알고리즘인 Kyber 768을 사용한다.

줌 웹사이트에서 포스트퀀텀 암호화를 지원하는 줌 워크플레이스 버전 및 플랫폼에 더 자세히 알아볼 수 있다.

김광우 기자

kimnoba@tech42.co.kr
기자의 다른 기사보기
저작권자 © Tech42 - Tech Journalism by AI 테크42 무단전재 및 재배포 금지

관련 기사

경희대, 차세대 원전 융합대학원 성과발표회 개최

경희대학교는 14일 노보텔엠베서더 수원에서 차세대원전 기반 탄소중립 융합대학원 2차년도 성과발표회를 개최한다고 밝혔다. 차세대 원전 기반 탄소중립 융합대학원은 차세대 원전 기반의...

딥엘, 음성 번역 솔루션 ‘딥엘 보이스’ 출시…언어 AI 시장판도 바뀌나?

글로벌 언어 AI 기업 딥엘(DeepL)은 자사 첫 음성 번역 솔루션 ‘딥엘 보이스(DeepL Voice)’를 출시했다고 14일 밝혔다. 이번 신제품은 ‘보이스 포...

당신의 인체디지털트윈으로 최적의 암치료법 쪽집게처럼

의사가 당신에게 암이 있고 즉시 치료가 필요하다고 말했다고 상상해 보자. 의사는 최소한 두 가지 치료 방식을 제시하고 하나를 선택할 수...

[마루에서 만난 사람] 황영진 하이퍼마인드 대표 “텍스트로 3D 모션그래픽을 제작하는 기술을 개발하고 있습니다”

하이퍼마인드가 취하는 전략을 자세히 살펴보면 테크와 크리에이티브라는 콘텐츠 제작의 밸류체인을 구축하는 듯하다. 앞서 언급했듯 초기 스타트업으로서는 드문 행보가 아닐 수 없다. 알고 보니 하이퍼마인드를 창업한 황영진 대표는 이미 오래전부터 몇 번의 창업과 기업 최고사업책임자(COO)를 거친 연쇄 창업가였다. 황 대표가 이처럼 속도감 있는 스케일업 전략을 구사하는 데는 온라인 K-댄스 교육 전문 플랫폼 개발, 3D, 블록체인 등 다양한 분야를 두루 섭렵한 그간의 경험이 반영된 것이다.