정보관리기사/토픽

“줌 믿어주세요” 보안만 90일 개발한 줌이 남긴 것

lazy_web_devloper 2023. 5. 19. 11:07
728x90
반응형

기사 원문 : https://www.imaso.co.kr/archives/5801

 

"줌 믿어주세요" 보안만 90일 개발한 줌이 남긴 것

전 세계를 강타한 코로나19로 경제활동이 위축된 가운데에도 성장 기회를 잡은 기업들이 있습니다. 대표적으로 ‘줌 비디오 커뮤니케이션즈(이하 줌)’가 있습니다. 이 회사는 화상 회의 플랫폼

www.imaso.co.kr

코로나로 인해 급성장한 zoom이 급성장한 탓인지 보안관련하여 많은 문제가 생겼다고 한다.

AES 256 GCM을 사용하여 보안부분을 강화시켰다고 한다.

 

AES 256 GCM

AES : 대칭키 알고리즘으로 2001년 미국 표준 기술연구소 (NIST)에 의해 제정된 암호 방식이다.

GCM : 갈루와/카운터 모드로 대칭키 암호 블록 암호의 운용방식이다. 저렴한 하드웨어 자원으로 최신의 고속 통신을 가능하게 한다. 데이터의 무결성과 신뢰성을 모두 제공하기 위해 설계된 인증된 알고리즘으로 GCM은 128비트 블록암호를 위해 정의된다.

 

여기서 256은 bit수를 말하는 듯 하다.

 

참고 URL : https://velog.io/@excellent/AES-GCM-%EC%95%94%ED%98%B8%ED%99%94

 

AES GCM 암호화

AES GCM 암호화

velog.io

참고 URL : https://curiousengineer.tistory.com/2

 

AES GCM

Authenticated Encryption 방식 중의 하나입니다. Authenticated Encryption은 데이타를 암호화하면서 암호문에 대한 무결성을 제공해줍니다. ( 암호문이 중간에 바뀌었는지 그대로인지 확인할 수 있도록 해줍

curiousengineer.tistory.com

E2EE 참고 URL : https://www.cloudflare.com/ko-kr/learning/privacy/what-is-end-to-end-encryption/

 

728x90
반응형