화상회의 보안설정, 줌·구글미트 링크 유출 막는 법

사진: Compagnons (Unsplash)

줌(Zoom), 대기실과 회의 비밀번호부터

줌 회의 침입 사고의 대부분은 회의 링크가 외부로 새어나가면서 시작된다. 초대받지 않은 사람이 회의 정보를 손에 넣어도 아래 두 설정이 켜져 있으면 실제로 들어오기는 어렵다.

• 대기실(Waiting Room): 참가자가 회의 링크로 접속해도 곧바로 입장하지 않고 호스트 승인을 기다리게 하는 기능이다. 줌 웹사이트(zoom.us) 로그인 후 설정 → 보안 메뉴에서 켤 수 있고, 최근 버전은 기본값으로 켜져 있는 경우가 많다.
• 회의 비밀번호: 회의 예약 시 비밀번호가 자동으로 링크에 포함되도록 설정하면, 링크만 알아서는 입장 자체가 안 된다.

이미 회의가 시작된 뒤에도 대응할 수 있다. 회의 하단 바의 보안(Security) 버튼을 누르면 “참가자가 화면 공유 허용” 항목을 그 자리에서 바로 체크 해제할 수 있다. 실제 회의 방해 사고의 상당수가 화면 공유 권한이 전체 참가자에게 열려 있어서 벌어지므로, 이 권한은 평소에도 호스트 전용으로 바꿔두는 게 안전하다.

구글미트(Google Meet), 빠른 액세스부터 끄기

구글미트는 기본적으로 “빠른 액세스(Quick access)”가 켜져 있는데, 이 상태에서는 같은 조직 내 사용자가 승인 없이 바로 입장할 수 있다. 외부인이 섞일 가능성이 있는 회의라면 이 기능부터 꺼야 한다.

회의 참여 후 옵션 더보기 → 설정 → 주최자 컨트롤에서 빠른 액세스를 끄면, 이후부터는 회의 주최자나 캘린더 소유자만 참여 요청을 승인할 수 있다. 다만 주최자가 이 방식으로 설정을 바꾸면, 회의 내내 참여 요청을 확인하고 승인해줄 사람이 자리를 지키고 있어야 한다는 점은 감안해야 한다.

구글미트의 회의 데이터는 기본적으로 DTLS·SRTP 표준으로 암호화되고 회의마다 고유한 암호화 키가 생성되지만, 이 암호화는 통신 구간을 보호하는 것이지 아무나 회의에 들어오는 것 자체를 막아주지는 않는다. 입장 권한 설정은 별도로 챙겨야 하는 이유다. 구글미트는 구글 계정으로 로그인해 쓰는 서비스라서, 계정 자체의 2단계 인증가 꺼져 있으면 회의 보안 설정을 다 해놔도 계정 자체가 뚫리는 순간 의미가 없어진다.

사진: Franck (Unsplash)

화상회의 보안설정, 링크부터 넓게 퍼뜨리지 않기

대기실이나 비밀번호 설정보다 먼저 챙겨야 할 습관이 있다. 회의 링크나 회의실 ID는 그 자체로 입장권이라서, SNS에 공개로 게시하거나 불특정 다수가 보는 단체 채팅방에 올리면 대기실 기능이 있어도 승인 요청이 몰려 관리가 안 되는 상황이 생긴다. 회의 초대는 참석 대상자에게만 개별적으로 보내는 게 기본이고, 반복되는 정기 회의라면 매번 새 링크를 발급하는 방식도 고려할 만하다.

자주 묻는 질문

대기실을 켜면 회의 시작이 늦어지지 않나요?

참가자가 많은 회의라면 승인 절차 때문에 체감상 지연이 있을 수 있다. 다만 줌은 대기실 대신 회의 비밀번호만 켜는 방식으로도 무단 입장을 막을 수 있어서, 회의 규모나 성격에 따라 두 기능 중 하나만 선택할 수도 있다.

화면 공유 권한을 호스트 전용으로 바꾸면 발표자가 여러 명일 때 불편하지 않나요?

회의 중에도 필요할 때마다 특정 참가자에게만 개별적으로 공유 권한을 부여할 수 있다. 처음부터 전체에게 열어두는 대신 발표 순서에 맞춰 그때그때 권한을 주는 방식이 안전하다.

무료 요금제에서도 이 보안 설정이 다 적용되나요?

대기실·비밀번호·화면 공유 권한 제한 같은 기본 보안 기능은 대체로 무료 요금제에서도 사용할 수 있다. 다만 조직 차원의 관리자 설정(예: 조직 전체 기본값 강제 적용)은 유료 워크스페이스·비즈니스 요금제에서만 가능한 경우가 많으므로, 정확한 지원 범위는 사용 중인 플랫폼의 고객센터 페이지에서 확인하는 게 정확하다.

마무리

화상회의 보안은 대기실과 비밀번호를 켜는 것에서 시작해, 화면 공유 권한을 좁히고 링크를 필요한 사람에게만 공유하는 습관까지 함께 가야 한다. 다음 회의를 예약할 때 이 세 가지만 먼저 확인해도 무단 침입 위험은 크게 줄어든다.