줌(Zoom) 회의 잠금 기능: 초대받지 않은 사용자 입장 불가

줌 회의실에 불청객이 침입했나요?

최근 줌 회의 중 갑작스럽게 모르는 사람이 들어와 화면을 공유하거나 음성을 송출하는 사례가 급증하고 있습니다. 이는 단순한 실수가 아닌 ‘줌 폭탄(Zoom Bombing)’ 공격일 가능성이 높습니다. 회의 ID가 노출되거나 대기실 설정이 비활성화된 상태에서 발생하는 보안 취약점으로, 즉시 회의 잠금 기능을 활용해야 합니다.

줌 회의 보안 취약점의 원인 분석

대부분의 줌 보안 사고는 다음 세 가지 설정 오류에서 발생합니다. 첫째, 회의 ID를 고정(Personal Meeting ID)으로 사용하면서 동일한 번호를 반복 사용하는 경우입니다. 둘째, 대기실(Waiting Room) 기능을 비활성화한 채로 회의를 진행하는 것입니다. 셋째, 회의 암호를 설정하지 않거나 너무 단순한 암호를 사용하는 경우가 해당됩니다. 이러한 설정들은 악의적인 사용자가 회의실에 무단 침입할 수 있는 경로를 제공합니다.

⚠️ 중요한 보안 원칙: 줌 회의 설정을 변경하기 전에 현재 진행 중인 회의가 있다면 참가자들에게 미리 공지하십시오. 갑작스러운 설정 변경으로 정상 참가자가 퇴장당할 수 있습니다.

1단계: 즉시 회의 잠금 실행하기

현재 회의가 진행 중이고 불청객이 침입한 상황이라면 다음 절차를 즉시 실행하십시오.

줌 화면 하단의 보안(Security) 버튼을 클릭합니다.
회의 잠금(Lock Meeting) 옵션을 선택합니다.
확인 창에서 예(Yes)를 클릭하여 잠금을 활성화합니다.
참가자 목록에서 의심스러운 사용자를 확인하고 제거(Remove)를 실행합니다.
필요시 해당 사용자를 신고(Report) 기능으로 줌 본사에 신고합니다.

회의 잠금이 활성화되면 새로운 참가자는 호스트의 승인 없이 입장할 수 없습니다. 기존 참가자가 실수로 나갔다가 재입장하려면 호스트가 수동으로 승인해야 하므로 주의가 필요합니다.

2단계: 고급 보안 설정으로 예방 체계 구축

근본적인 보안 강화를 위해서는 줌 계정 설정에서 다음 옵션들을 사전 구성해야 합니다.

대기실 및 암호 설정

zoom.us 웹사이트에 로그인 후 설정(Settings) 메뉴로 이동합니다.
회의(In Meeting) > 보안(Security) 섹션을 찾습니다.
대기실(Waiting Room)을 활성화하고 모든 참가자(Everyone)로 설정합니다.
암호 필요(Require a passcode)를 체크하고 최소 6자리 이상 복합 암호를 생성합니다.
회의 ID 생성(Generate automatically)을 선택하여 매번 새로운 ID가 발급되도록 설정합니다.

참가자 권한 제한 설정

회의 중 참가자들의 행동을 제한하여 추가적인 보안 계층을 만들 수 있습니다.

화면 공유: 호스트만 가능하도록 제한
채팅: 호스트에게만 전송 가능하도록 설정
마이크: 입장 시 자동 음소거 활성화
비디오: 참가자 비디오 시작 비활성화
파일 전송: 완전 차단 또는 호스트 승인 필요로 설정

3단계: 회의 중 실시간 보안 모니터링

회의가 진행되는 동안 호스트는 참가자 현황을 지속적으로 모니터링해야 합니다. 참가자(Participants) 패널을 항상 열어두고, 새로운 입장자가 있을 때마다 신원을 즉시 확인하는 것이 중요합니다. 이러한 기본적인 운영 원칙과 효율적인 관리 요령은 빠르게 이용하는 방법을 통해 확인할 수 있습니다.

참가자 목록에서 이름 미확인자나 숫자로만 된 이름을 즉시 체크합니다.
의심스러운 참가자에게는 채팅으로 신원 확인을 요청합니다.
응답하지 않거나 부적절한 행동을 보이면 음소거 → 비디오 중지 → 제거 순서로 조치합니다.
심각한 경우 Alt + F4 (Windows) 또는 Cmd + W (Mac)로 회의를 즉시 종료합니다.

💡 전문가 팁: 정기 회의라면 등록 필수(Registration Required) 기능을 활용하십시오. 참가자들이 사전에 이메일로 등록해야 회의 링크를 받을 수 있어, 불특정 다수의 침입을 원천 차단할 수 있습니다.

4단계: 사후 보안 점검 및 로그 분석

보안 사고 발생 후에는 반드시 회의 로그를 분석하여 침입 경로를 파악해야 합니다.

줌 웹 포털에서 보고서(Reports) > 사용 현황(Usage)으로 이동합니다.
해당 회의의 참가자 세부 정보를 확인하여 의심스러운 IP 주소나 접속 시간을 분석합니다.
계정 관리(Account Management) > 계정 설정에서 보안 정책을 재검토합니다.
필요시 비밀번호 변경 및 2단계 인증(2FA)을 추가로 설정합니다.

조직 차원의 줌 보안 정책 수립

개인 사용자를 넘어 기업이나 교육기관에서는 체계적인 줌 보안 가이드라인을 수립해야 합니다. IT 관리자는 줌 관리 콘솔을 통해 조직 전체의 기본 보안 설정을 강제할 수 있습니다.

도메인 제한: 특정 이메일 도메인(@company.com)만 회의 참가 허용
녹화 정책: 클라우드 녹화 시 자동 암호화 및 접근 권한 관리
앱 통합 제한: 승인되지 않은 타사 앱의 줌 연동 차단
데이터 보존: 회의 로그 및 채팅 내역의 보관 기간 설정

🔒 최종 보안 체크리스트: 매월 첫째 주에는 줌 계정의 보안 설정을 점검하고, 사용하지 않는 개인 회의 ID는 비활성화하며, 정기 회의용 링크는 3개월마다 갱신하는 것을 권장합니다. 보안은 한 번 설정으로 끝나는 것이 아닌 지속적인 관리가 필요한 영역입니다.

줌 보안 점검에서 가장 먼저 확인해야 할 요소는 회의실 비밀번호와 대기실 기능 활성화 여부입니다. 비밀번호가 없는 회의는 외부인이 무단으로 참여할 가능성이 높으며, 대기실 기능이 꺼져 있으면 링크만 알고 있어도 누구나 즉시 입장할 수 있습니다. 정기적으로 비밀번호를 변경하고, 모든 회의에 대기실을 적용하면 보안 사고 대부분을 예방할 수 있습니다.

또한 화면 공유 설정도 중요한 부분입니다. 기본 설정에서 ‘모든 참가자 화면 공유 허용’ 옵션이 활성화되어 있으면 의도치 않은 자료 노출이나 방해 행위가 발생할 수 있습니다. 발표자만 화면을 공유하도록 제한하거나, 필요할 때만 호스트가 공유 권한을 부여하는 방식이 안전합니다. 특히 교육, 회사 회의, 상담 등 민감한 자료가 오가는 환경에서는 필수 설정입니다.

줌 계정과 연동된 서드파티 애플리케이션도 주기적으로 점검해야 합니다. 일부 앱은 회의 정보, 연락처, 음성 데이터 등 다양한 개인정보 접근 권한을 요구할 수 있습니다. 사용하지 않거나 신뢰할 수 없는 앱은 즉시 연결 해제하고, 꼭 필요한 애플리케이션만 최소 권한으로 유지하는 것이 좋습니다. 불필요한 외부 연동은 보안 취약점을 만드는 대표적인 원인이 되기 때문입니다.

마지막으로, 계정 로그인 기록과 알림 설정을 함께 관리하면 계정 탈취 시도를 빠르게 감지할 수 있습니다. 낯선 위치나 장치에서 로그인한 기록이 있다면 즉시 비밀번호를 변경하고, 이중 인증을 활성화해야 합니다. 이메일 및 푸시 알림을 통해 로그인 시도를 실시간으로 확인할 수 있으므로, 이러한 기능을 적극적으로 활용하면 계정 보안을 훨씬 안정적으로 유지할 수 있습니다.