Researchers found a way to hijack devices through Zoom screen sharing

개요

Zoom의 화면 공유 기능에 존재하는 취약점이 AI 모델을 통해 발견되었으며, 이를 통해 공격자가 피해자의 장치를 원격으로 제어할 수 있는 가능성이 확인되었습니다.

주요 내용

• AI 모델을 활용하여 Zoom 화면 공유 중 발생하는 실시간 주석 프로토콜에서 보안 취약점이 발견되었습니다.
• 단 20개 미만의 프롬프트 입력만으로 취약점을 찾아내고 공격 코드를 개발할 수 있을 정도로 공격 진입 장벽이 낮아졌습니다.
• 이 취약점은 Zoom을 사용하는 모든 운영체제(Windows, macOS, Linux, iOS, Android)에서 영향을 받을 수 있습니다.
• 공격은 사용자 인터랙션이나 경고 없이 은밀하게 이루어질 수 있습니다.
• Zoom은 해당 취약점에 대한 보안 업데이트를 배포하기 시작했습니다.
• 과거에는 전문 인력이 상당한 시간과 노력을 들여야 했던 취약점 발견이 AI를 통해 훨씬 수월해졌습니다.

시사점

AI 기술의 발전은 소프트웨어 취약점 발견 및 악용의 민주화를 가속화하고 있으며, 이는 Zoom과 같이 널리 사용되는 플랫폼의 보안 강화에 대한 시급한 필요성을 제기합니다.