사용자 보호: Zoom이 계정을 보호하는 방법

이 기능은 인터넷의 다른 곳에서 데이터가 유출되어 로그인 자격 증명이 도난 또는 손상된 사용자를 식별하는 데 도움이 됩니다. 이 기능은 사이버 범죄자가 손상된 자격 증명을 사용하여 해당 고객의 Zoom 계정에 액세스하는 것을 방지하도록 설계되었습니다. Zoom은 사용자의 로그인과 암호가 다른 서비스에서 도용되었다고 판단될 때마다 알림을 보내고 하루 이내에 암호를 재설정하라는 메시지를 표시합니다. 24시간 이내에 암호가 재설정되지 않으면 계정 탈취를 사전에 차단하기 위해 사용자는 강제로 로그아웃됩니다.

계정 소유자, 관리자 및 Zoom으로부터 신뢰 및 안전 커뮤니케이션을 수신하도록 설정된 기타 연락처 모두 손상된 로그인 자격 증명을 가진 모든 사용자 계정에 대한 이메일 알림을 받습니다.

학교와 비즈니스 환경에서 사용자를 인증할 수 있도록 Zoom Client에 안전하고 빠르게 로그인할 수 있는 SSO(싱글 사인온) 기능을 제공합니다. 싱글 사인온을 사용할 수 없는 경우 2FA(이중 인증) 기능을 사용하여 프로세스에 보안 계층을 추가하는 것이 좋습니다.

사용자는 OAuth 프로세스를 통해 로그인할 수도 있습니다. 이 프로세스에서는 Google 또는 Facebook과 같은 하나의 애플리케이션을 승인해 사용자를 대신하여 Zoom과 상호 작용할 수 있으므로 수동으로 암호를 입력할 필요가 없습니다. 이러한 프로토콜을 사용하지 않고 수동으로 로그인하는 사용자의 경우 당사의 요구 사항을 충족하는 강력하고 복잡한 암호를 배포하고 웹상의 모든 계정에 대해 추측하기 어려운 고유 암호를 사용하는 것이 좋습니다. 계정마다 고유 암호를 사용하면 하나의 데이터 침해로 여러 계정이 손상될 위험을 없앨 수 있습니다.

의심스러운 로그인이 감지되면(사용자가 평상시와 다른 위치 또는 기기에서 로그인할 때) 이 기능에서는 사용자에게 해당 이메일 주소로 전송되는 OTP(1회용 암호)를 입력하도록 요청합니다. 이는 회사 이메일을 사용하여 로그인하고 이중 인증이 활성화되지 않은 경우에 적용됩니다. 

당사는 사이버 범죄자가 종종 봇으로 프로세스를 자동화하여 사용자의 암호를 지속적으로 추측하는 무차별 공격을 차단하는 데 도움이 되는 제3자 공급자를 전략적으로 선정하여 협력합니다. 또한 당사는 웹사이트의 다방면에 걸쳐 솔루션을 구축하여 봇 공격을 감지하고 위협을 차단하는 데 도움이 되는 자동 트래픽을 자동화했습니다.

당사는 사용자가 중요한 보안 수정 및 기타 기능을 받아 이용할 수 있도록 설계된 자동 업데이트 기능을 제공하여 Zoom 플랫폼에 대한 전반적인 경험을 개선합니다. Zoom Desktop Client에서 사용할 수 있는 이 기능은 사용자가 Zoom 소프트웨어 업데이트를 자동으로 받을 수 있도록 도와줍니다. 

또한 즐겨찾는 브라우저를 포함하여 기기의 모든 소프트웨어가 최신 버전을 실행 중인지 확인해야 합니다. Zoom Client 및 기타 소프트웨어의 최신 버전을 실행하면 최근 패치된 취약성을 악용하려는 사이버 범죄자를 차단할 수 있습니다.   

이러한 기능은 고도의 위협에 직면한 고객을 보호하고 지원하기 위해 설계된 Zoom의 대규모 보안 전략 중 일부에 불과합니다.

Zoom의 통합 커뮤니케이션 솔루션은 보안을 염두에 두고 구축되었으며 사용자의 안전, 보안 및 개인정보 보호는 당사가 플랫폼에 대한 새로운 업데이트를 마련하는 데 도움이 됩니다. 당사는 온라인 상호 작용과 정보, 비즈니스에 있어 사용자가 신뢰할 수 있는 플랫폼을 구축하기 위해 최선을 다하고 있습니다.

Zoom의 개인정보 처리방침과 보안에 대해 더 자세히 알아보시려면 Trust Center를 방문해 주세요.