회사 소식 보안 및 개인정보 처리방침

사용자에게 전하는 메시지

6 분 읽기 분량

업데이트 날짜 April 18, 2023

게시 날짜 April 01, 2020

이 블로그에서는

01 지금까지의 진행 상황 - Jumplink to 지금까지의 진행 상황
02 향후 예정 사항 - Jumplink to 향후 예정 사항

Eric S. Yuan

CEO

Eric은 매끄러운 영상 환경에서 행복을 전달하고 사람들을 하나로 연결하기 위해 2011년에 Zoom을 설립했습니다. Zoom의 커뮤니케이션 플랫폼은 글로벌 조직이 연결하고 소통하고 협업하는 방식을 지속적으로 변화시키고 있습니다. CEO로서 Eric은 Zoom을 2019년 가장 높은 성과를 거둔 기술 IPO 중 하나로 이끌었습니다.

Business Insider는 그를 2017년 '엔터프라이즈 기술 분야 가장 영향력 있는 인물' 중 한 명으로 선정했습니다. 2018년에는 Glassdoor에서 최고의 미국 대기업 CEO로 선정되었습니다. 2019년에는 Bloomberg 50에서 글로벌 비즈니스의 판도를 바꾸는 리더로 선정되었습니다. Time Magazine은 그를 2020년 올해의 비즈니스인이자 2020년 가장 영향력 있는 100인 중 한 명으로 선정했습니다. 2021년에는 Comparably의 '다양성 부문 최고의 CEO'에도 이름을 올렸습니다.

Zoom을 창업하기 전에는 Cisco의 엔지니어링 부문 부사장으로서 Cisco의 협업 소프트웨어 개발을 담당했습니다. 또한 Webex의 창립 엔지니어 중 한 명이자 엔지니어링 부사장을 역임하기도 했습니다.

Eric은 실시간 협업 분야에서 특허를 11건 취득했고 20건을 출원 중인 유명한 발명가이기도 합니다.

전 세계 Zoom 사용자 여러분께 비즈니스 연속성을 유지해야 하는 글로벌 기업에서부터 지역 사회의 기능을 유지하기 위해 노력하는 정부 기관, 원격으로 학생을 교육하는 학교 교사, 사회적 거리두기를 실천하면서 즐거운 시간을 보내고 싶은 개인에 이르기까지, 여러분은 모두 이 전 세계 보건 위기가 불러온 특별한 어려움을 극복하고 계실 것입니다. Zoom은 사회적으로 거리를 두는 동안 여러분이 연결을 유지하는 데 도움을 드릴 수 있어 감사하게 생각합니다. 또한 많은 책임감을 느낍니다. 하룻밤 사이에 Zoom 사용이 급증하여 2월 말 처음 말씀드렸던 예상 수준을 훨씬 뛰어넘었습니다. 현재 20개국의 90,000개 이상의 학교에서 원격으로 학생들의 교육을 계속할 수 있도록 지원하겠다는 Zoom의 제안을 받아들였습니다. 이러한 성장에 대해 말씀드리자면 작년 12월 말 기준으로 Zoom에서 진행된 일일 회의 참가자의 최대 수는 무료와 유료를 합해 약 1,000만 명을 기록했습니다. 그런데 올해 3월에는 무료와 유료를 합한 일일 회의 참가자 수가 2억 명을 넘었습니다. Zoom은 크고 작은 규모의 사용자, 신규 및 기존 사용자 등 모든 사용자가 연결되어 서비스를 이용할 수 있도록 24시간 노력하고 있습니다. 지난 몇 주 동안 이러한 사용자 유입을 지원하는 것은 엄청난 과제이자 유일한 목표였습니다. Zoom은 플랫폼의 안전과 개인정보 보호, 보안을 보장하는 동시에 전 세계 기업에서 영상 회의 플랫폼으로 Zoom을 선택한 이유였던 사용자 친화적인 경험과 중단 없는 서비스를 제공하기 위해 노력했습니다. 그러나 커뮤니티 및 Zoom의 개인정보 보호와 보안에 있어 기대에 미치지 못했다는 점을 잘 알고 있습니다. 이에 대해 깊이 사과드리며 현재 상황에 대해 알려드리고자 합니다. 먼저 배경에 대해 말씀드리면 Zoom은 완벽한 IT 지원을 갖춘 대규모 조직, 즉 대기업 고객을 대상으로 설계된 플랫폼입니다. 세계 최대 금융 서비스 기업에서 유명 통신업체, 정부 기관, 대학, 병원, 원격 의료 기관에 이르기까지 다양합니다. 전 세계 수천 개의 기업에서 사용자, 네트워크, 데이터 센터 계층에 대한 보안을 철저히 검토한 후 전체 배포를 위해 자신 있게 Zoom을 선택했습니다. 하지만 몇 주 만에 전 세계의 모든 사람이 집에서 일하고 공부하며 교류할 것이라는 예상 하에 플랫폼을 설계한 것은 아닙니다. 현재 예상치 못한 수많은 방법으로 Zoom 플랫폼을 사용하는 사용자가 늘면서 플랫폼을 고안할 때 예상하지 못했던 문제가 나타나고 있습니다. 이러한 새로운 소비자 사용 사례를 통해 Zoom 플랫폼의 예상치 못한 문제를 찾을 수 있었습니다. 전문 기자와 보안 연구원 역시 기존의 문제를 파악하는 데 도움을 주셨습니다. Zoom의 서비스 작동 방식, 인프라 및 용량, 개인정보 보호 및 보안 정책을 철저하게 검토하고 이에 관해 질문해 주셔서 감사드립니다. 이러한 질문은 Zoom이 더 나은 기업으로 성장하고 모든 사용자를 위해 개선하는 데 도움이 됩니다. 이러한 질문을 매우 진지하게 받아들이고 있으며 하나하나 조사하고 최대한 신속하게 처리하고 있습니다. 이를 통해 배우고 앞으로 더 나은 서비스를 제공하기 위해 노력하고 있습니다. 먼저 지금까지의 진행 상황을 알려드리고 개선 방향에 대해 말씀드리고자 합니다.

신규 사용자가 급증하면서 신규 사용자들이 계정의 기능과 최선의 플랫폼 활용법을 이해할 수 있도록 적절한 교육, 도구, 지원을 제공하는 것이 과제가 되었습니다.

무료 대화식 일일 웨비나는 물론 교육 세션과 튜토리얼을 사용자에게 제공하고 있습니다. Zoom 사용에 익숙해질 수 있도록 이러한 자료를 적극적으로 발송하고 있습니다.
- 교육 및 튜토리얼 웨비나
- 라이브 일일 데모
- 예정된 웹 세미나
- 영상 교육
- 다양한 플랫폼 교육을 위한 웨비나 등록
고객 질문이 접수되면 고객 지원 대기 시간을 최소한으로 줄이기 위해 여러 가지 조치를 취하고 있습니다.
접근 방식을 개선하는 방안을 제시하는 사용자 커뮤니티의 의견에도 귀를 기울이고 있습니다.

또한 지금까지 제기된 특정 문제와 질문을 적극적이고 신속하게 해결하기 위해 노력하고 있습니다.

3월 20일 자 블로그 게시글을 통해 대기실, 암호, 음소거 컨트롤, 화면 공유 제한 등의 보호 기능을 통해 Zoom 플랫폼에서 발생하는 괴롭힘(소위 "Zoom 바밍(Zoombombing)")을 해결하는 유용한 방법을 공유했습니다. (원래 초대받지 않은 참가자를 "불청객"으로 지칭한 블로그 게시글의 이름과 내용도 변경했습니다. 지금까지 등장한 심각하고 악의적인 공격 유형을 감안하면 이 표현으로는 부족하기 때문입니다. Zoom은 이와 같은 유형의 공격을 강력하게 규탄하며 이러한 방식으로 회의가 중단되었던 모든 분들께 깊은 유감을 표합니다.)
3월 27일에는 iOS 클라이언트에서 Facebook SDK를 제거하여 사용자로부터 불필요한 장치 정보를 수집하지 않도록 재구성하는 조치를 취했습니다.
3월 29일에는 Zoom이 수집하는 데이터와 Zoom이 데이터를 사용하는 방법을 더 명확하고 투명하게 밝히기 위해 개인정보 처리방침을 업데이트하면서, Zoom은 사용자 데이터를 판매하지 않고, 과거에도 사용자 데이터를 판매한 적이 없으며, 앞으로도 사용자 데이터를 판매할 의사가 없음을 명시적으로 밝혔습니다.
교육 사용자를 위해 다음을 수행했습니다.
- 가상 교실 설정에 관한 관리자 가이드를 공개했습니다.
- 가상 교실의 보안을 개선하는 방법에 대한 가이드를 마련했습니다.
- 유치원 및 초중고 전용 개인정보 처리방침을 마련했습니다.
- 가상 대기실이 기본적으로 활성화되도록 유치원 및 초중고 프로그램에 등록한 교육 사용자의 설정을 변경했습니다.
- 기본적으로 교사만 수업 중에 콘텐츠를 공유할 수 있도록 유치원 및 초중고 프로그램에 등록한 교육 사용자의 설정을 변경했습니다.

4월 1일에는 다음을 수행했습니다.
- 혼란을 인정하고 사과하며 Zoom 플랫폼 암호화에 관한 사실을 명확히 하기 위해 블로그를 게시했습니다.
- 참석자 집중도 추적기 기능을 영구 제거했습니다. (영구 제거되었음을 명시하기 위해 4월 2일 업데이트됨)
- Patrick Wardle이 제기한 Mac 관련 문제의 수정 사항을 공개했습니다.
- UNC 링크 문제의 수정 사항을 공개했습니다.
- LinkedIn Sales Navigator 앱 기능에 의한 불필요한 데이터 공개를 확인한 후 이 앱을 영구 제거했습니다. (영구 제거되었음을 명시하기 위해 4월 2일 업데이트됨)

앞으로 90일간 적극적으로 문제를 파악하고 해결하며 수정하기 위해 필요한 인력을 집중적으로 투입할 계획입니다. 또한 이 과정을 투명하게 공개하기 위해 노력할 것입니다. 고객의 신뢰를 유지하기 위해 최선을 다할 것입니다. 그러한 노력은 다음과 같습니다.

즉시 기능 동결(feature freeze)에 돌입하여 전체 엔지니어링 리소스가 Zoom에서 가장 중요한 신뢰, 안전성, 개인정보 보호 문제에 집중하도록 전환하겠습니다.
모든 새로운 소비자 사용 사례의 보안을 이해하고 유지할 수 있도록 외부 전문가 및 사용자 대표와 종합적인 검토를 실시하겠습니다.
데이터, 기록, 콘텐츠 요청과 관련된 정보를 상세히 설명하는 투명성 보고서를 준비하겠습니다.
현재 버그 바운티 프로그램을 강화하겠습니다.
보안 및 개인정보 보호 모범 사례에 대한 지속적 대화를 촉진하기 위해 업계를 대표하는 CISO와 협력하여 CISO 위원회를 운영하겠습니다.
문제를 더욱 깊이 파악하고 해결하기 위해 동시 화이트 박스 침투 테스트를 실시하겠습니다.
다음 주부터 수요일마다 개인정보 보호 및 보안 업데이트 사항을 커뮤니티에 알리는 주간 웨비나를 개최합니다.

투명성은 항상 Zoom 기업 문화의 핵심입니다. 저는 Zoom 플랫폼을 강화하는 방법이나 사용자가 플랫폼을 최대한 활용하고 스스로 보호하기 위해 취하는 노력에 관해서라면 언제나 열린 마음으로 솔직하게 말씀드리기 위해 노력하고 있습니다. 궁금한 점이나 의견이 있으면 언제든지 말씀해 주세요. Zoom은 항상 사용자를 만족시키고 플랫폼의 안전성, 개인정보 보호 및 보안을 보장하여 사용자의 신뢰에 보답하는 것을 최우선으로 생각합니다. 세상을 더 나은 곳으로 만들기 위해 함께 노력합시다! 감사합니다. Eric S. Yuan Zoom 창립자 겸 CEO