[S/W] Zoom, 일부 회의 암호화 키가 실수로 중국 경유한 것에 대해 해명

[사쿠라모리 카오리P]

https://www.clien.net/service/board/news/14798858?od=T31&po=0&category=&groupCd=

캐나다 토론토대학 연구팀 '시티즌랩'[1]에서 Zoom의 자체 암호화 구조를 비판하고 암호화 키가 중국 서버에 넘어가기도 한다는 분석 글을 올렸습니다. 시티즌랩 글에서는 보안이나 비밀성을 요구하는 회의에는 적합하지 않다고 결론내렸습니다.

그러자 Zoom CEO 에릭 위안이 직접 나서 중국 경유에 대해 해명했습니다.[2]

- 해명 내용을 요약하면, 평소 Zoom 클라이언트에서는 동일 지역 또는 가까운 데이터센터에만 연결하지만, 

망 혼잡 등으로 불가피한 경우 보조 데이터센터 리스트를 미리 준비해 대비한다고 합니다.

- 이 때도 중국 밖에 있는 유저가 중국 본토 서버를 경유하지 않도록, 

자체적으로 '지오펜싱'(geo-fencing)이라고 부르는 설계를 했으나

2월 중국에서 급격한 수요증가로 데이터센터를 추가하는 과정에서, 

실수로 중국 내 2개 데이터센터에 중국 밖에 있는 유저도 연결할 수 있게 되었다고 하는 것입니다.

그러면서 신뢰를 회복하기 위해 갈 길이 멀다는 것은 알지만, 플랫폼 보안을 강화하기 위해  노력하고 있다고 덧붙였습니다.

출처 : https://citizenlab.ca/2020/04/move-fast-roll-your-own-crypto-a-quick-look-at-the-confidentiality-of-zoom-meetings/

[뾱뾱뾱뾱]

실수? ㅋ

[캡틴패럴]

과연 실수일까?

[OLD CROCK]

ㄷ ㄷ

[revnine]

노력하고 있습니다 = 지금도 불가능하고 앞으로도 할 생각 없어 ㅋㅋㅋㅋ

[넥슨휴리첼]

앗 실수로 시진핑이 봐버렸네

[LRP]

그 실수라는게 왜 꼭 중국이랑 연결되는지?

[🎃호박맨🎃]

Zoom이 중국회사가 만든 소프트인가요??

[사쿠라모리 카오리P]

미국 회사인데 창업자는 중국계 미국인이고
기술 부서는 중국에 위치했습니다

[🎃호박맨🎃]

감사합니다

[바루사🐺]

Zoom 지워야겠군요.

[죄수번호-812885249]

아이고~ 뭐야 짱.깨였잖아