90일 보안 계획 진행 보고: 5월 13일

90일 보안 계획 진행 보고: 5월 13일

Zoom 플랫폼의 보안 및 개인정보보호 강화를 위한 90일 계획이 절반 지점에 다다름에 따라, 이번 주의 “Eric에게 무엇이든 물어보세요” 웹 세미나에서는 Zoom 5.0.2 보안 업데이트와 최근 Zoom의 Keybase 인수에 대해 중점적으로 논의하겠습니다. Keybase는 암호화 및 보안 부문에 전문성을 보유한 스타트업 업체입니다.

이번 주 질문과 답변 세션에는 Zoom CEO Eric S. Yuan 뿐 아니라 Zoom CPO Oded Gal, Zoom CTO Brendan Ittelson, 그리고 새로운 Zoom의 보안 엔지니어링 책임자 Max Krohn이 함께합니다.

지난 주 업데이트 사항과 향후 몇 주간 예정된 계획은 다음과 같습니다.

이번 주 세션 핵심 사항

Zoom의 Keybase 인수

지난 주 Zoom은 Keybase 인수와 모든 유료 계정에 엔드 투 엔드 암호화 미팅 모드를 도입한다는 계획을 발표했습니다. Keybase의 공동 창립자인 Max Krohn이 Zoom 보안 엔지니어링 책임자로서 이러한 노력을 이끌어 갈 것입니다. 당사의 엔드 투 엔드 암호화 제공과 관련한 상세한 암호화 설계 초안을 5월 22일에 발표할 예정이며 최종 설계 평가를 위해 시민 사회, 암호화 전문가 및 고객의 피드백을 요청할 것입니다.

Zoom 5.0 공지

Zoom 5.0은 4월 27일부터 사용 가능하며, 시스템 전체 계정에 대한 고급 암호화 표준 256비트 GCM 암호화 활성화는 2020년 5월 30일에 시행됩니다. 그 이후에는 버전 5.0 이상의 Zoom 클라이언트만이 Zoom 미팅에 참여할 수 있으며 여기에는 Zoom Rooms도 포함됩니다. 아직 업데이트하지 않으셨다면 오늘 바로 Zoom 5.0로 업데이트하시거나 상위 버전으로 업데이트하실 것을 강력히 권장합니다. Zoom 관리자는 자체 환경 업데이트 관리를 위해 IT 관리자 페이지를 방문하셔야 합니다. 사용자는 zoom.us/testgcm에서 GCM 경험을 미리 확인하실 수 있습니다.

질문과 답변

이번 주 웹 세미나에서 참석자들이 라이브로 질문한 사항은 다음과 같습니다.

Keybase 인수로 인해 기존 Keybase 제품은 어떻게 되나요?

Max는 보다 안전한 미팅 경험을 만들어 Zoom의 거대한 고객 기반을 지원하는 것이 당면 목표라고 설명했습니다. Keybase 제품은 여전히 그리고 앞으로도 유효하지만 새로운 기능 출시는 지연될 예정입니다.

Zoom은 엔드 투 엔드 암호화에 따라 참가자 수준이 한계치를 넘을 것으로 예상하나요?

Max에 따르면, 엔드 투 엔드 암호화가 보다 복잡한 보안 환경을 제공하지만 규모의 천장은 없을 것이며 Keybase 기술이 최대 규모의 Zoom 미팅을 위해 효과적인 확장을 제공할 수 있을 것이라고 답변했습니다.

Zoom은 사용 편이성과 보안 사이의 균형을 어떻게 유지하나요?

최근들어 최초 사용자가 급증함에 따라서, 저희는 최초 사용자 및 기존 기업 고객 모두가 사용하기 쉬운 보안 설정 제공에 초점을 맞추고 있습니다. 이를 통해 매끄러우면서도 매우 안전한 경험을 모두에게 제공하고자 합니다.

사용자는 전화를 통해 엔드 투 엔드 암호화된 미팅에 참여할 수 있나요?

전화 사용자는 계속해서 전통적인 공중 교환 전화망 라인을 사용하여 미팅에 참여할 수 있으나 엔드 투 엔트 암호화 방식으로는 미팅에 참석할 수 없습니다.

Zoom의 6월 계획은 무엇인가요?

엔드 투 엔드 암호화 계획에 힘쓰는 것 외에, 대기실 기능과 암호, 그리고 이 두 가지 기능을 함께 활용할 수 있는 다양한 방식의 개선을 위해 주력할 예정입니다. 또한 미팅 호스트를 위한 추가적인 화면 공유 컨트롤도 고민하고 있습니다.

클라이언트를 버전 5.0으로 업데이트하는데 시간이 얼마나 걸리나요?

데스크톱 또는 모바일 클라이언트의 업데이트에는 1분 미만이 소요됩니다. 규모가 큰 사업체 전반에 걸친 업데이트 소요 시간은 IT 관리자가 Zoom을 구성한 방식에 따라 달라집니다. 엔터프라이즈 IT 관리자는 모든 Zoom 엔드포인트 업데이트를 위해 리소스 페이지를 방문해야 하며, 문의 사항이 있을 경우 고객 성공 관리자에게 연락할 수 있습니다.

미팅 녹화에서 채팅을 제외할 수 있나요?

클라우드 녹화의 경우 녹화할 미디어 스트림을 선택할 수 있습니다. (아래 이미지를 참조하시거나 클라우드 녹화 지원 문서를 확인해 주십시오.) 채팅을 포함한 경우, 미팅 중 모든 사람에게 보낸 채팅만 녹화에 포함됩니다. 호스트와 참가자 간 비공개 채팅은 녹화되지 않습니다.

성원에 감사드립니다

이번 주 세션에 참여해 주셔서 감사합니다. 질문을 하신 모든 분께도 감사드립니다! 전세계에서 가장 안전한 기업용 커뮤니케이션 플랫폼을 향해 나아가는 Zoom의 여정을 성원해 주셔서 감사합니다.

이번 주 세션을 놓치셨을 경우 아래에서 녹화본을 확인하실 수 있습니다.

 


 

Zoom에 대한 피드백이나 문의 사항이 있을 경우 answers@zoom.us로 이메일을 보내 주십시오. 그리고, 다음 주에 있을 “Eric에게 무엇이든 물어보세요” 웹 세미나에 꼭 등록하세요.

 

포스트 공유하는 것을 잊지 마십시오

귀하께서 좋아하실 항목입니다