줌 화면 공유 결함으로 기기 탈취 위험

보안 연구진 A Security가 2026년 8월 12일 줌 화상회의 플랫폼의 취약점을 공개했다. 이 취약점으로 공격자가 화면 공유 중인 통화에서 조용히 기기를 탈취할 수 있었다.

이 결함은 줌이 지원하는 모든 운영체제(Windows, macOS, Linux, iOS, Android)에 영향을 미쳤으며, 피해자의 상호작용이 필요 없었다.

결함은 화면 공유 중 실시간 주석 기능의 프로토콜에 있었다. A Security의 AI 기반 버그 탐지 시스템이 이 기능을 표적으로 삼았는데, 복잡한 기능은 폐쇄형 소프트웨어에서 취약점을 숨기기 쉽기 때문이다.

A Security는 2026년 6월 초 공개 AI 모델을 사용해 버그를 발견했으며, 작동하는 공격을 개발하는 데 20개 미만의 프롬프트가 필요했다고 밝혔다.

줌은 같은 날 서버 및 클라이언트 수정 사항을 포함한 보안 권고를 발표하고 배포를 시작했다. 줌은 논평 요청에 응답하지 않았다.

공동 창업자 오메르 걸은 AI 능력의 대중화가 위험하다고 경고했다. 진입 장벽이 급격히 낮아지고 있기 때문이다.

또 다른 공동 창업자 요시 토라티는 공격자가 통화에 참여해 컴퓨터와 자격 증명을 탈취하고 조직 내부로 이동하면 기업 전체를 장악할 수 있다고 말했다.

연구진은 줌 사용자가 플랫폼을 본질적으로 신뢰해 개인, 업무, 웨비나 같은 공개 행사에서 경계를 늦추는 경우가 많다고 지적했다. 버그는 패치됐지만, 이번 사건은 AI 버그 사냥이 확산되면서 가속화되는 경쟁을 보여준다.