2024.03.29 (금)

  • 맑음속초9.9℃
  • 황사4.2℃
  • 맑음철원4.9℃
  • 구름많음동두천4.4℃
  • 구름조금파주4.9℃
  • 맑음대관령2.2℃
  • 맑음춘천6.4℃
  • 황사백령도6.3℃
  • 황사북강릉8.7℃
  • 맑음강릉11.4℃
  • 맑음동해8.8℃
  • 황사서울5.6℃
  • 황사인천5.5℃
  • 맑음원주7.1℃
  • 맑음울릉도9.8℃
  • 황사수원4.2℃
  • 맑음영월5.8℃
  • 맑음충주3.8℃
  • 맑음서산4.4℃
  • 맑음울진7.4℃
  • 박무청주7.1℃
  • 황사대전6.6℃
  • 맑음추풍령7.5℃
  • 맑음안동6.4℃
  • 맑음상주7.9℃
  • 맑음포항8.9℃
  • 맑음군산6.1℃
  • 맑음대구7.7℃
  • 박무전주7.3℃
  • 맑음울산9.7℃
  • 맑음창원7.3℃
  • 박무광주7.6℃
  • 구름조금부산10.4℃
  • 맑음통영8.9℃
  • 맑음목포8.6℃
  • 맑음여수9.9℃
  • 박무흑산도6.9℃
  • 맑음완도8.7℃
  • 맑음고창6.8℃
  • 맑음순천7.2℃
  • 황사홍성(예)5.5℃
  • 맑음5.6℃
  • 맑음제주10.4℃
  • 맑음고산10.4℃
  • 맑음성산9.7℃
  • 맑음서귀포10.1℃
  • 맑음진주6.3℃
  • 맑음강화4.6℃
  • 맑음양평5.2℃
  • 맑음이천5.3℃
  • 맑음인제7.3℃
  • 맑음홍천4.3℃
  • 맑음태백5.3℃
  • 맑음정선군5.9℃
  • 맑음제천5.4℃
  • 맑음보은4.7℃
  • 맑음천안3.7℃
  • 맑음보령5.9℃
  • 맑음부여5.1℃
  • 맑음금산3.7℃
  • 맑음5.9℃
  • 맑음부안7.1℃
  • 맑음임실4.2℃
  • 맑음정읍6.8℃
  • 맑음남원4.9℃
  • 맑음장수2.0℃
  • 맑음고창군7.1℃
  • 맑음영광군7.5℃
  • 맑음김해시8.5℃
  • 맑음순창군6.9℃
  • 맑음북창원8.4℃
  • 맑음양산시8.5℃
  • 맑음보성군7.8℃
  • 맑음강진군7.5℃
  • 맑음장흥5.5℃
  • 맑음해남7.7℃
  • 맑음고흥8.7℃
  • 맑음의령군4.9℃
  • 맑음함양군9.4℃
  • 맑음광양시8.4℃
  • 맑음진도군7.9℃
  • 맑음봉화3.4℃
  • 맑음영주7.0℃
  • 맑음문경4.5℃
  • 맑음청송군5.5℃
  • 맑음영덕8.8℃
  • 맑음의성4.7℃
  • 맑음구미5.9℃
  • 맑음영천7.9℃
  • 맑음경주시6.8℃
  • 맑음거창7.1℃
  • 맑음합천5.6℃
  • 맑음밀양6.2℃
  • 맑음산청8.3℃
  • 구름조금거제8.4℃
  • 맑음남해9.8℃
  • 구름조금8.7℃
공주대 최대선 교수, 화상회의서 타인도용 위험성 지적
  • 해당된 기사를 공유합니다

공주대 최대선 교수, 화상회의서 타인도용 위험성 지적

사진1-트럼프사칭.JPG
▲공주대 최대선 교수가 웹캠에 다른 사람의 동영상을 주입하여 타인을 사칭하는 새로운 보안 위험을 지적하고 이를 시연했다.

  

[예산일보] 공주대학교(총장 원성수) 간호보건대학 의료정보학과 최대선 교수(사진)는 줌 등 화상회의에서 카메라에 다른 동영상을 주입하여 타인을 사칭하거나 음란물을 전송하는 위험성을 지적하고 이를 시연했다.

 
17일 공주대에 따르면 최근 코로나19 사태로 온라인 화상회의 이용이 크게 증가하고 있으며, 대학과 초중고에서 온라인 화상회의를 이용한 원격 강의가 많이 이용되는 가운데, 줌 등 화상회의의 여러 가지 보안 문제가 지적되고 있다.
 
이중 바밍(Zoom Bombing)은 폭탄을 투척한다는 말 뜻처럼 화상회의에 참여하여 욕설을 하거나 화면 공유를 통해 음란물을 전송하는 행위이다. 줌의 경우 회의 ID만 알면 초대받지 않은 사람도 회의에 참여할 수 있어 문제를 가중시키고 있다.
 
최대선 교수는 웹캠에 다른 사람의 동영상을 주입하여 타인을 사칭하는 새로운 보안 위험을 지적하고 이를 시연했다.
 
시연은 줌 화상회의에서 상대편이 트럼프대통령의 동영상을 웹캠 화면에 주입하여, 트럼프대통령을 사칭하는 것인데, 참여자는 전송되어 온 웹캠화면이 진짜인지 주입한 가짜 동영상인지 구분할 수 없다.
 
또한 이 동영상 주입 방식을 이용하여 화면공유가 허용되지 않은 참여자도 웹캠화면을 통해 음란물을 공유할 수 있음도 같이 지적했다. 줌 뿐만 아니라 다른 화상회의솔루션에서도 웹캠에 타 동영상 주입은 가능하며, 실제로 행아웃에서 같은 사칭 공격이 시연 됐다.
 
한국정보보호학회 차세대인증연구회 회장인 최대선 교수는 “화상회의에서 가짜 화면을 주입하여 타인을 사칭하거나 사기를 치는 것이 가능하다”라며 “화상회의에서도 눈으로 참여자를 확인하는 것이 아닌 시스템적인 사용자 인증과 접근제어가 필요하다”고 당부했다.

3554740856_d0hDOpT4_0807.gif






모바일 버전으로 보기