줌으로 타협하세요! 무료 사용자를 위한 개방형 종단간 암호화 서비스

2020년 초, 전 세계 여러 국가에서 COVID-19 팬데믹이 발생했고, 기업의 재택근무 추세로 인해 화상 회의 소프트웨어 개발이 가속화되었습니다. 줌은 의심할 여지 없이 가장 빠르게 발전하고 논란이 많은 기술 중 하나입니다.

줌은 수요일에 7월에 베타 버전의 서비스를 출시할 것이라고 밝혔습니다.모든 사용자의 화상 통화에 종단 간 암호화를 제공합니다.관리자가 회의 참여 요청을 수락할지 여부를 결정할 수 있도록 합니다.

내가 아는 한,DingTalk, Tencent Meeting, Feishu 등 Zoom의 유사 제품은 이미 종단 간 암호화를 달성했습니다.

줌의 2020년은 설렘과 무기력함이 공존한다

2020년에는 화상 회의 소프트웨어 줌이 롤러코스터를 탄 것 같은 느낌이 들었습니다.

첫째, 전염병을 이용해 전 세계적으로 자동 수확 모드를 시작하였고, 4개월 만에 사용자 수가 20배로 증가하였습니다. 그러다가 취약점이 노출되면서 보안에 대한 의문이 제기되기 시작했고, 언론, 기업, 사용자들로부터 압박을 받게 되었습니다.

3월 중순부터 말까지 시작해서줌은 사용자 개인정보 데이터가 유출되었고, 많은 회사에서 사용이 금지되었으며, 주주들로부터 소송을 당했고, 여러 당사자에 의해 해킹을 당했습니다.

3월 말에,Zoom은 보안 취약점의 중요한 이유 중 하나로 엔드투엔드 암호화 서비스를 사용하지 않았으며, 표준 브라우저 데이터 암호화로는 네트워크 해커의 잦은 공격에 대처할 수 없다는 점을 인정했습니다.

4월,Zoom은 소프트웨어의 주요 보안 업그레이드를 홍보하기 위해 Facebook의 전 최고 보안 책임자인 알렉스 스테이모스를 고액 연봉으로 고용했습니다.

주요 기술 미디어의 헤드라인을 장식한 이러한 소식은 Zoom의 가슴을 짓누르는 거대한 바위가 되었습니다. 현재 Zoom의 최우선 과제는 사용자 확장과 개인정보 보호 간의 균형을 맞추는 것입니다.

이중 기준에서 평등한 대우로 Zoom은 타협을 강요받았습니다.

6월 2일 투자자 브리핑에서 줌 CEO 위안 정은 다음과 같이 말했습니다.유료 사용자나 기업에 종단간 암호화 서비스가 제공됩니다.

무료 사용자의 경우 등록 정보가 이메일 정보만 있으므로, 본인 정보를 확인할 수 없습니다. 일부 사람들이 Zoom을 사용해 불법 활동에 참여한다는 사실이 발견되면 출처를 추적하는 것은 불가능합니다.따라서 회사는 무료 사용자에게 엔드투엔드 서비스를 제공하지 않기로 결정했습니다.

이 소식이 알려지자마자 대다수 사용자들은 혐오감을 느꼈고, 많은 사람들은 줌이 노골적으로 "이중 잣대"를 적용한다고 말했습니다.

불과 보름 만에 줌은 무료 사용자와 여론에 타협했습니다. 다음 달에 출시될 테스트 버전에서는무료 이용자는 이메일 외에도 휴대폰 번호로 본인 확인을 통해 유료 이용자와 동일한 권리와 보호를 누릴 수 있으며, Zoom 화상 회의에서 종단간 암호화 서비스를 이용할 수 있습니다.

개인정보 보호 허점이 빈번히 나타나며 사람들의 마음을 사로잡는 것은 쉽지 않습니다.

Zoom의 공식 Twitter 계정이 이 소식을 공개한 후, 일부 사용자로부터 지지와 감사를 받았습니다.하지만 많은 사용자는 여전히 Zoom의 보안에 대해 의구심을 갖고 있습니다.

늑대가 왔다고 소리친 소년의 이야기는 사람들이 당신을 계속 신뢰하기 어렵게 만듭니다.

신원 확인 채널이 너무 제한적입니다. 스마트폰을 사용하지 않으면 인증코드를 받을 수 없어 Zoom의 암호화 서비스를 이용하실 수 없습니다.

간단히 말해서, 저는 그것을 믿을 수 없습니다.

먼저 버그를 수정해 주세요.

줌은 보안 및 개인정보 보호 문제로 반복적으로 실패했으며, 사용자 신뢰를 회복하려면 아직 갈 길이 멉니다.Zoom이 종단간 암호화 서비스를 모든 사용자에게 공개하는 것에 대해 어떻게 생각하시나요? Zoom에 자신감이 있으신가요?

-- 위에--