신종 코로나바이러스 감염증(코로나19) 팬데믹은 기업의 업무 환경을 급격히 변화시켰다. 특히 재택근무와 화상회의의 보편화는 새로운 업무 방식을 만들어냈다. 그러나 이러한 변화는 보안 위험을 동반해 기업 보안 담당자들은 지속적으로 긴장할 수밖에 없는 상황이다. 해킹과 같은 사이버 공격으로부터 기업 기밀이 유출될 위험이 커지면서, 안전한 화상회의 환경을 조성하기 위한 노력이 필요하다.
금융보안원은 최근 화상회의 도구 사용 시 유의해야 할 보안 대책을 제시했다. 구글 행아웃, 줌, MS 팀즈와 같은 화상회의 솔루션의 수요가 급증하는 가운데, 공격자들이 ‘줌바밍’과 같은 방법으로 회의방에 무단으로 침입해 공격하는 사례가 발생하고 있다. 이러한 상황에서 기업들은 화상회의 보안을 강화하기 위한 조치를 즉각적으로 취해야 한다.
화상회의 보안 정책 수립의 중요성
기업 내에서 화상회의를 진행하기 위해서는 먼저 명확한 보안 정책을 수립하는 것이 필수적이다. 많은 기업들이 화상회의 도구를 사용하지만 제대로 된 보안 정책 없이 운영하는 경우가 적지 않다. 기업 내부의 화상회의 보안 정책을 마련하고 이를 철저히 준수해야 한다. 이때 회의 접근코드의 재사용을 제한하고 민감한 논의가 진행될 경우에는 일회용 PIN이나 회의 식별코드를 사용하는 것이 바람직하다.
이와 함께 다중요소 인증을 도입하는 것도 매우 효과적이다. 보안 사고를 예방하기 위해 각 회의에 고유한 PIN이나 패스워드를 부여하고, 이를 외부에 공유하지 않도록 관리해야 한다. 이러한 조치는 사이버 공격으로부터 회의 내용을 보호하는 데 중요한 역할을 한다.
효과적인 화상회의 솔루션 사용
기업은 화상회의 솔루션을 선택할 때 주의가 필요하다. 특히 중요한 회의일수록 회사가 승인한 특정 솔루션을 사용하는 것이 바람직하다. 각 참여자에게는 고유한 PIN이나 패스워드를 부여하고, 이를 안전하게 관리해야 한다. 기업에서 제공한 단말기를 사용하도록 유도하는 것도 보안 강화에 큰 도움이 된다.
회의 중에는 ‘대기방’ 기능을 활용하여 회의 주최자가 참여하기 전까지 회의를 시작하지 않도록 한다. 이를 통해 무단으로 회의에 참여하는 것을 방지할 수 있다. 참여자는 회의방에 들어오면 알람 기능을 통해 통지를 받게 되어, 보다 안전하게 회의를 진행할 수 있다.
보안 사고를 예방하기 위한 구체적 조치
화상회의 중에는 몇 가지 보안 조치를 취하는 것이 중요하다. 첫째, 참여 현황을 확인할 수 있는 대시보드 기능을 활용하여 참여자를 모니터링해야 한다. 이를 통해 익명의 청중도 확인할 수 있으며, 필요 시 즉각적으로 조치를 취할 수 있다.
둘째, 회의 내용을 녹화하지 않는 것이 바람직하다. 녹화가 필요할 경우 민감한 문서나 정보가 화면에 노출되지 않도록 주의해야 한다. 녹화된 내용은 암호화하여 안전하게 저장하고, 복호화를 위해서는 강력한 암호구문을 사용해야 한다.
셋째, 웹 기반의 화상회의에서는 불필요한 채팅이나 파일 공유 기능을 비활성화하여 공격자가 회의방 URL이나 회의 식별자(ID)를 추측해 무단 침입하지 못하도록 해야 한다. 또한, PC 화면 공유가 가능한 참여자를 제한하고, 공유 전에는 민감한 정보가 부적절하게 노출되지 않도록 유의해야 한다.
회의 보안 강화 체크리스트
기업이 화상회의 보안을 강화하기 위한 구체적인 조치를 아래와 같이 정리할 수 있다.
- 회사의 승인된 화상회의 솔루션만 사용하기
- 각 참여자에게 고유 PIN이나 패스워드 부여하기
- 대기방 기능 활용하여 무단 참석 방지하기
- 참여 현황 모니터링을 위한 대시보드 사용하기
- 회의 내용 녹화 시 민감한 정보 노출 주의하기
- 불필요한 기능 비활성화하여 보안 강화하기
- PC 화면 공유 제한 및 민감 정보 보호하기
- 모든 참여자가 입장 후 회의방 잠금하기
- 회의 녹화 내용 암호화 및 안전한 삭제하기
- 줌 5.0 버전으로 업그레이드하여 보안 기능 강화하기
화상회의 환경의 지속적인 보안 유지
화상회의가 널리 사용되는 만큼 사이버 공격도 증가할 것으로 예상된다. 금융보안원은 이러한 보안 위협에 대응하기 위해 기업들이 철저한 보안 대책을 마련하고 이를 준수할 것을 당부하고 있다. 김영기 원장은 이러한 보안 고려사항을 반영하여 화상회의 솔루션을 보다 안전하게 활용하길 기대한다고 밝혔다.
보안 강화는 단순한 일회성이 아니라 지속적으로 유지해야 할 과제다. 기업은 화상회의를 포함하여 모든 업무 환경에서 보안을 강화하는 데 힘써야 하며, 이를 통해 안전한 기업 문화를 구축할 수 있다.