코로나로 뜬 회의 앱 '줌'…'차이나 커넥션' 논란에 美 금지령 확산

중앙일보

입력

업데이트

지난 2일 스페인 바르셀로나에서 한 학생이 화상회의 앱 줌으로 온라인 강의를 듣고 있다.[로이터=연합뉴스]

데니스 존슨은 미국 캘리포니아주립대 롱비치 캠퍼스 박사과정에 재학 중이다. 미 공영방송 NPR에 따르면 그는 지난달 말 아찔한 경험을 했다. 화상회의 프로그램 줌으로 이뤄진 박사 논문 원격 심사에서다. 논문 프레젠테이션을 하는 중 남성 성기 그림이 갑자기 화면에 나왔기 때문이다. 이와 별도로 스피커에선 인종차별적 발언이 쏟아졌다.

5일 이집트 카이로에서 한 학생이 스마트폰으로 화상회의 앱 줌으로 온라인 강의를 들으려 하고 있다.[로이터=연합뉴스]

해킹을 통해 회의에 난입한 누군가의 소행이었다. 화상회의 호스트가 긴급히 화면을 껐지만, 상황은 돌이킬 수 없었다. 논문 심사는 성급히 마무리됐다. 존슨은 "당시 당황해서 아무 말도 할 수 없었다"며 "그럼에도 행위를 막을 수 없었다"고 말했다. ‘테러’를 저지른 사람은 추적할 수 없었다.

코로나가 만든 스타 '줌'

[로이터=연합뉴스]

줌은 코로나19 때문에 떴다. 사회적 거리두기가 전 세계의 화두로 떠올랐기 때문이다. 줌은 재택근무와 온라인 등교 중인 직장인과 학생의 필수 아이템이 됐다. 원격회의 앱은 줌 말고도 많다. 하지만 줌은 이들보다 쉽게 쓸 수 있는 매력을 바탕으로 코로나19 사태에서 큰 인기를 끌고 있다.

한국에서도 KAIST 등이 사용

지난달 11일 대전 한국과학기술원(KAIST)에서 권영선 KAIST 교육원장이 ‘실시간 온라인 강의’를 점검하고 있다.[중앙포토]

한국에서도 서울대와 한국과학기술원(KAIST) 등이 줌을 사용해 온라인 강의를 매끄럽게 진행해 주목받았다. 영국에선 정부 수장인 보리스 존슨 총리가 코로나19에 걸리자 줌으로 내각 회의를 열었다. CNN에 따르면 지난달 줌의 하루 이용자는 2억 명이었다. 지난해 12월 1000만 명 수준에서 20배로 급증했다. 나스닥에 상장된 줌은 코로나19 확산 여파에도 나 홀로 상승했다.

지난달 31일 보리스 존슨 영국 총리(왼쪽 가장 위)를 비롯한 영국 정부 내각 관료들이 화상회의 앱 줌을 통해 원격 회의를 하고 있다. [AFP=연합뉴스]

음란물 테러에 '줌 폭격' 용어 생겨

줌을 통한 테러가 잦아져 '줌바밍'이란 신조어까지 생겨났다. [사진 techcrunch.com]

이런 줌이 최근 난관을 만났다. 보안 논란이 벌어져서다. 존슨의 사례처럼 초대받지 않은 이가 난입하는 일이 잦아지고 있다. 이들은 음란물을 올리거나 혐오 발언을 쏟아내는 테러를 벌인다. 이를 일컫는 ‘줌 폭격(Zoom bombing, 줌바밍)’이란 용어까지 탄생했다.

미 FBI는 트위터 등을 통해 줌과 같은 화상회의 프로그램의 사용에 주의할 것을 알리고 있다. [트위터 캡처]

미 연방수사국(FBI)까지 나섰다. FBI는 트위터를 통해 “줌과 같은 화상회의 시 비공개로 설정하거나 암호를 걸어 놓으라”며 “절대 ‘전체공개’로 설정하면 안 된다”고 경고한다.

줌도 지난달 말 학교나 회사가 쓰는 계정에선 공개 범위 기본 설정을 전체 공개에서 비공개로 바꾸며 보안 강화에 나섰다.

줌 CEO, 中 산둥성 출신 공학도

지난해 4월 위안정 줌 CEO가 뉴욕 나스닥 주식시장의 줌 상장 행사에 참가한 모습.[AP=연합뉴스]

미국에선 줌의 ‘차이나 커넥션’도 우려한다. 줌의 창업자는 중국인이다. 위안정(袁征·Eric Yuan·50) 줌 최고경영자(CEO)다. 중국 산둥성 타이안 출신의 위안 CEO는 중국산둥과학기술대를 졸업했다. 1997년 미국 실리콘밸리로 건너가 화상회의 서비스 회사 웹엑스에서 줄곧 활동했다. 이후 회사를 나와 2011년 줌을 창업했고 2013년부터 화상회의 서비스를 시작했다.

[로이터=연합뉴스]

줌의 조직 일부도 중국에 있다. 영국 파이낸셜타임스(FT) 등에 따르면 줌은 중국에 최소 700명의 직원을 둔 연구개발 자회사를 운영 중이다. 문제는 중국에선 ‘국가정보법’, ‘반간첩법’, ‘반테러법’ 등을 통해 정부가 기업의 보안 데이터를 넘겨받을 수 있다는 점이다. 중국 IT 기업 화웨이에 대해 미국 정부가 보안 우려를 제기하는 이유다. 줌의 중국 회사 역시 중국 정부의 요구에서 자유로울 수 없다. 이에 줌 측은 “중국에 근무하는 직원들은 중국 밖에서 이뤄지는 회의에 접속하거나 기록할 권한이 없다”며 보안 우려를 부인한다.

중국 보안 유출 우려 현실로

이런 우려를 더 키우는 사건이 최근 발생했다. 줌의 데이터가 중국으로 유출됐다는 연구결과가 나왔다.

시티즌랩이 주장하는 줌의 데이터 유출 과정. [사진 시티즌랩]

지난 3일 캐나다 토론토대의 정보기술 인권 연구센터인 시티즌랩은 줌이 고객 영상과 데이터 일부를 중국으로 전송했다고 주장했다. 북미에서 이뤄진 줌 영상통화 일부가 중국을 거쳐 이뤄졌다는 뜻이다. 시티즌랩은 전송된 데이터 중에는 암호화를 풀 수 있는 키 데이터도 포함돼 있다고 주장한다.

보안 논란이 벌어진 뒤 CNN과 인터뷰하고 있는 위안정 줌 CEO. [CNN 유튜브 캡처]

줌 측은 의혹이 불거진 직후 블로그를 통해 사과문을 발표했다. “2월에 이용량이 급격히 증가했고, 이에 대응하느라 국가 간 데이터 경계(Geo-Fencing)를 제대로 세우지 못해 발생한 실수”라는 해명과 함께다. 북미에서 이뤄지는 영상회의를 북미 데이터 센터에서 처리하지 않고 일부를 중국에 보낸 건 인정한 셈이다.

줌은 데이터의 중국 이동 문제를 차단했으며, 향후 영상과 음성 데이터의 암호화를 강화할 계획이라고 밝혔다. 위안 CEO도 “이번 일을 사과하며 앞으로 90일 동안 새로운 기능을 추가하는 것을 중단하고 사생활 문제를 해결하는 데 집중하겠다”고 밝혔다.

미국에서 '줌 금지령' 확산

[사진 셔터스톡]

하지만 중국으로의 데이터 유출이 확인된 이상, 서방의 우려는 더 커질 전망이다. 시티즌랩은 "보안상 우려로 각국 정부 기관과 사이버 범죄와 연관한 산업, 환자의 민감 정보를 다루는 의료 기관, 변호사나 기자 등 민감한 주제를 다루는 직업군이 줌을 사용하면 안 된다"고 조언했다.

미국 메릴랜드주의 한 교사가 화상회의 앱 줌을 활용해 학생들에게 온라인 강의를 하고 있다.[AFP=연합뉴스]

미국에선 ‘줌 금지령’이 내려지고 있다. 대니얼 필슨 뉴욕시 교육부 대변인은 5일 CNN과의 인터뷰에서 "뉴욕시 교육부는 각 학교에 가능한 한 빨리 줌 사용을 중단하고 마이크로소프트의 '팀즈'로 옮기라고 지시하고 있다"고 밝혔다. 네바다주 클라크 카운티 공립학교와 로스앤젤레스 일부 학교도 줌 사용을 금지했다. 유타주와 워싱턴주 학교도 줌을 대체할 플랫폼을 검토하고 있다. 기업도 동참 중이다. 일론 머스크 테슬라 CEO는 자사 스페이스X 전 직원의 줌 사용을 금지했다. 미국항공우주국(NASA)도 같은 조치를 취했다.