줌바밍

줌바밍(Zoombombing)은 화상 회의에 원치 않게 침입해 방해하는 행위이다. 이 용어는 2020년에 코로나19 범유행으로 인해 많은 사람들이 집에 머물고 기업, 학교 및 사회 단체에서 대규모로 화상 회의가 이루어지면서 대중화되었다. 이 용어는 줌 비디오 커뮤니케이션 프로그램의 이름에서 파생되었지만 플랫폼과 관련없이 이런 현상 자체를 나타내는 용어로 사용되고 있다.^[1][2][3]

배경

프로그램의 무료 버전을 대면 회의의 대안으로 사용하면서 발생한 줌 사용의 증가는 해커들이나 인터넷 트롤들이 프로그램의 보안 기능을 악용하거나 우회하는 것을 광범위하게 노출시키게 했다.^[4] 사람들은 줌 회의를 방해하기 위해 디스코드나 레딧과 같은 다양한 포럼에서 협력했고, 어떤 트위터 계정은 회의에 참여하기 위한 비밀번호를 홍보하기까지 했다.^[5] 교육기관에서, 학생들은 수업을 재미있게 만들기 위해 적극적으로 낯선 사람에게 가상 교실의 줌 폭격을 요청하고 공격자와 암호를 공유하여 공격을 용이하게 했다.^[6] CNET은 단순히 구글에 Zoom.us를 검색하기만 해도 누구나 참가할 수 있는 수많은 회의를 볼 수 있다고 지적했다. 또한, 공개 페이지 내의 링크를 통해 누구나 참여할 수 있다.^[7]

줌 회의가 진행되는 동안, 처음 보는 사용자가 나타나 음란하거나 인종 차별적, 반유대주의적인 내용을 말하거나 보여줘 회의를 장악하곤 했다. 그렇게 공격당한 줌 회의는 보통 강제종료된다.^[4][8] 회의 방해에 성공한 사람들은 이런 사건의 동영상을 TikTok이나 유튜브와 같은 동영상 공유 플랫폼에 게시했다.^[9] 줌 뿐만 아니라, 화상 회의 소프트웨어 HouseParty를 통해서도 넷플릭스를 해킹할 수 있다고 알려졌다.^[7]

반응

줌 폭격은 처음 보는 참가자가 음란한 내용을 게시해서 학교와 교사들에게 많은 문제를 일으켰다.^[8][10][11] 일부 학교는 화상 회의 사용을 완전히 금지해야 했다.^[12] 2020년 3월 노르웨이의 한 학교에서는 한 남자가 화상 회의 시스템에 로그인하여 성적으로 노골적인 내용의 동영상을 공유하는 일이 발생하여,^[13][14] 학교는 사용 프로그램을 Microsoft 팀즈로 전환했다.^[15][16] 서던 캘리포니아 대학은 줌 폭격을 트롤링의 한 종류라고 말하고 강의와 학습을 방해하는 악랄한 사건에 대해 유감을 표했다.^[17]

미국 연방수사국(FBI)은 “줌 폭격”이라고 불리는 화상 회의와 온라인 교실 장악을 경고했다.^[18][19] FBI는 화상 회의 소프트웨어 사용자에게 회의를 비공개로 유지하고 특정 사람만 접근할 수 있도록 하기 위해 비밀번호 또는 대기실과 같은 접근 제한을 요구하도록 권고했다. 또한 온라인 회의 주최자만 화면 공유를 할 수 있도록 할 것을 제안했다. ESET는 줌 폭격에 대해 보고하면서, 개인 회의의 경우 사용자가 무료 화상 회의 소프트웨어에 대해 경각심을 가져야 한다고 경고했다.^[20] 자칭 기술 전문가인 브루스 슈나이어는 줌의 여러 가지 문제와 시사점을 언급했다.^[21]

줌 폭격 사건의 수를 고려해보고, 뉴욕의 법무 장관은 줌의 개인 정보 보호 및 보안 정책에 대해 의문을 제기했다. 줌은 공식 성명서에서 "우리는 이러한 문제에 대해 뉴욕 법무 장관이 언급해준 것에 감사하며 요청된 정보를 제공하게 되어 기쁘다.”라고 답했다.^[22] 미국 상원의 원인 섀러드 브라운(D-OH)은 사용자 개인 정보 보호 및 보안에 대한 기만적인 관행에 대해 줌을 비난하며 연방거래위원회에 줌에 대한 조사를 요청했다.^[23]

여러 조직에서 줌 폭격에 대한 우려로 줌 사용을 금지했다. 구글은 모든 근로자의 랩톱 컴퓨터에서 줌 사용을 금지했다. 줌이 금지된 다른 업체로는 스페이스X와 Smart Communications가 있다. NASA, 독일 외무부, 미국 상원 및 호주 국방군와 같은 정부 기관들도 줌을 금지했다.^[24] 대만과 캐나다 정부는 정부에서의 모든 줌 사용을 금지했다.^[25] 뉴욕시 교육청은 모든 교사에게 학생과 함께 플랫폼을 사용하는 것을 금지했고, 라스베이거스의 클락 카운티 학군은 안전 및 보안 문제를 이유로 직원들이 줌을 사용하지 못하게 했다.^[26] 싱가포르의 교육부는 발생한^[27][28] 매우 심각한 사건으로 추가 보안 기능이 있음에도 불구하고 국가 내의 모든 교사에 대해 줌 사용을 금지했다가 3일 후 금지를 해제했다.^[29]

줌의 CEO인 에릭 위안은 회사가 새로운 사용자의 갑작스런 유입에 대해 준비가 되어 있지 않았으며 "이것은 실수이자 교훈이 되었다"고 말하면서 공개 사과를 했다.^[30][31] 또, 줌은 이러한 유형의 사고를 피하는 방법에 대한 가이드를 블로그에 게시했다.^[32] 2020년 4월 7일, Zoom은 프로그램에 대한 사용자 경험 및 보안 업데이트를 시행했다. 이 업데이트에는 사용자가 더 눈에 잘 띄는 보안 아이콘, 회의 ID 수 제한, 그리고 비밀번호와 회의 대기실을 필요하게 하는 기본 설정의 변경이 포함되었다.^[33]

미국에서는 정부가 줌 폭격에 가담한 사람들을 기소할 수도 있다. 4월 8일에, 코네티컷주 매디슨의 청소년이 다니엘 핸드 고등학교의 온라인 수업과 관련된 줌 폭격 사건으로 컴퓨터 범죄, 음모, 치안방해의 혐의로 체포되었고, 경찰은 사건과 관련된 또 다른 청소년을 확인했다.^[34]

같이 보기

• 포토봄

각주

1. “Attorney General Ashley Moody warns of ‘Zoombombing’ during COVID-19 crisis”. 《WWSB - ABC 7》. 2020년 4월 9일에 확인함. “Zoombombing occurs when hackers hijack internet video conferences, like those offered by the fast-growing platform Zoom.” 
2. Lorenz, Taylor (2020년 3월 20일). “'Zoombombing': When Video Conferences Go Wrong”. 《The New York Times》. 
3. Lee, Timothy B. (2020년 4월 5일). “Zoombombing is a crime, not a prank, prosecutors warn”. 《Ars Technica》 (미국 영어). 2020년 4월 6일에 확인함. 
4. Marotti, Ally (2020년 4월 2일). “Zoom video meetings are being interrupted by hackers spewing hate speech and showing porn. It’s called ‘Zoombombing.’ Here’s how to prevent it.”. 《Chicago Tribune》. 2020년 4월 11일에 확인함. 
5. Cimpanu, Catalin. “The internet is now rife with places where you can organize Zoom-bombing raids”. 《ZDNet》 (영어). 2020년 4월 3일에 확인함. 
6. Conklin, Audrey (2020년 4월 2일). “'Zoombombing' is an inside job? Meeting codes shared on Twitter”. 2020년 4월 2일에 확인함. 
7. Hodge, Rae. “Zoombombing: What it is and how you can prevent it in Zoom video chat”. 《CNET》. 
8. Xia, Roxanna; Blume, Howard; Money, Luke (2020년 3월 25일). “USC, school districts getting ‘Zoom-bombed’ with racist taunts, porn as they transition to online meetings”. 《Los Angeles Times》. 2020년 4월 11일에 확인함. 
9. “Were You Zoom-Bombed? Video of It May Now Be on YouTube, TikTok for All to See”. 《PCMAG》 (영어). 2020년 4월 3일에 확인함. 
10. Redden, Elizabeth (2020년 3월 26일). “'Zoombombers' disrupt online classes with racist, pornographic content”. 《www.insidehighered.com》. 
11. “'Zoombombing' disrupts online classes at University of Southern California”. 《Washington Post》. 
12. Whittaker, Zack (2020년 3월 26일). “School quits video calls after naked man 'guessed' the meeting link”. 《TechCrunch》 (미국 영어). 2020년 3월 28일에 확인함. ^{[깨진 링크(과거 내용 찾기)]}
13. shifter.no, Redaksjonen (2020년 3월 27일). “Oslo-skole måtte stenge Whereby-undervisning: Naken mann dukket opp på skjermen”. 《shifter.no》. 
14. “Norwegian school quits video calls after naked man 'guessed' meeting link”. 《The Next Web》. 2020년 3월 27일. 
15. “School in Oslo closes video classes: naked man appeared onscreen”. 《NRK》 (노르웨이어). 2020년 3월 27일에 확인함. We elected to discontinue the app and moved the teaching to Teams 
16. “TechCrunch is now a part of Verizon Media”. 《TechCrunch is now a part of Verizon Media》. 2020년 3월 26일. 2020년 3월 30일에 확인함. 
17. Wolford, Brooke (2020년 3월 25일). “'Zoombombing' is the new way to troll online. Here's how to protect your video chat”. 《miamiherald》. 2020년 3월 30일에 확인함. 
18. Setera, Kristen (2020년 3월 30일). “FBI Warns of Teleconferencing and Online Classroom Hijacking During COVID-19 Pandemic”. 《FBI》 (영어). FBI Boston. 2020년 3월 31일에 확인함. people turn to video-teleconferencing (VTC) platforms to stay connected in the wake of the COVID-19 crisis, reports of VTC hijacking (also called “Zoom-bombing”) are emerging 
19. Andone, Dakin. “FBI warns video calls are getting hijacked. It's called 'Zoombombing'”. 《CNN》. 
20. Cook, James. “Who else is listening to your ZOOM video conference call?”. 《The Sydney Morning Herald》. 2020년 3월 30일에 확인함. Jake Moore, a cyber security expert at ESET and former police digital forensics investigator, says a recent private video meeting he was in was Zoombombed. "For very private meetings, I would not be touching any type of videoconference software that is free," 
21. Bruce Schneier, "Security and Privacy Implications of Zoom," Schneier on Security (blog), April 3, 2020.
22. “New York Attorney General Looks Into Zoom's Privacy Practices”. 《The New York Times》 (영어). 2020년 3월 30일. 2020년 3월 31일에 확인함. Over the last few weeks, internet trolls have exploited a Zoom screen-sharing feature to hijack meetings and do things like interrupt educational sessions or post white supremacist messages to a webinar on anti-Semitism — a phenomenon called “Zoombombing.” [...] “We appreciate the New York attorney general’s engagement on these issues 
23. Bond, Shannon (2020년 4월 3일). “Senator Asks FTC To Investigate Zoom's 'Deceptive' Security Claims”. 《National Public Radio》. 2020년 4월 12일에 확인함. 
24. Vigliarolo, Brandon (2020년 4월 9일). “Who has banned Zoom? Google, NASA, and more”. 《TechRepublic》. 2020년 4월 11일에 확인함. 
25. “Taiwan joins Canada in banning Zoom for government video conferencing”. 《Canadian Broadcasting Corporation》. 2020년 4월 7일. 2020년 4월 11일에 확인함. 
26. Strauss, Valerie (2020년 4월 4일). “School districts, including New York City’s, start banning Zoom because of online security issues”. 《The Washington Post》. 2020년 4월 11일에 확인함. 
27. Abu Baker, Jalelah (2020년 4월 9일). “MOE suspends use of Zoom in home-based learning following breaches involving obscene images”. 《CNA》 (영어). 2020년 4월 10일에 원본 문서에서 보존된 문서. 2020년 4월 10일에 확인함. 
28. “Singapore bans teachers using Zoom after hackers post obscene images on screens”. 《The Guardian》. 2020년 4월 11일. 2020년 4월 11일에 확인함. 
29. hermesauto (2020년 4월 13일). “Singapore schools to resume use of Zoom for home-based learning with additional safeguards in place”. 《The Straits Times》 (영어). 2020년 4월 13일에 확인함. 
30. “After Zoom calls hacked with racial slurs and pornography, CEO admits "mistake"”. 《CBS News》. 2020년 4월 2일. 2020년 4월 12일에 확인함. 
31. Billings, Kevin (2020년 4월 8일). “Zoom Announces New Security Changes In Response To Hacks And 'Zoom-Bombing' Incidents”. 《International Business Times》. 2020년 4월 12일에 확인함. 
32. “How to Keep the Party Crashers from Crashing Your Zoom Event”. 《Zoom Blog》. 2020년 3월 20일. 2020년 4월 2일에 원본 문서에서 보존된 문서. 2020년 3월 29일에 확인함. 
33. Peters, Jay (2020년 4월 3일). “Zoom adds new security and privacy measures to prevent Zoombombing”. 《The Verge》. 2020년 4월 12일에 확인함. 
34. Murdock, Jason (2020년 4월 9일). “Connecticut Teen Arrested for Allegedly 'Zoom Bombing' Virtual High School Lessons and Using 'Obscene Language and Gestures'”. 《Newsweek》. 2020년 4월 11일에 확인함.