법무부 소장에 대한 Zoom의 입장

먼저 세 가지 중요한 사항을 말씀드리고자 합니다. 

1. Zoom은 외국의 영향력으로부터 미 국민의 이익을 보호하려는 미국 정부의 노력을 지지합니다. 법무부가 언급했듯이 Zoom은 이 사안과 관련하여 법무부에 전적으로 협조하고 있습니다. 또한 Zoom은 철저한 내부 조사를 진행하고 있으며, 이 사안과 관련하여 기소된 중국에 거주하는 전 직원을 회사 정책 위반을 이유로 해고했습니다. 또한 일부 직원들에게는 조사가 완료될 때까지 행정상 휴직 조치를 내렸습니다.
2. Zoom은 자유롭고 개방적인 아이디어 교환을 위해 최선을 다하고 있습니다. 법무부가 분명히 밝혔듯이, Zoom과 업계 동종 업체를 포함한 모든 미국 기업은 중국에서 비즈니스를 수행할 때 어려움에 직면합니다. Zoom은 Zoom의 가치를 분명히 밝히기 위한 조치를 취했습니다. Zoom은 언제나 정부 요청을 신중하게 검토하며 사용자의 개인정보 보호, 보안, 안전을 최우선으로 고려한다는 내용을 골자로 하는 정부 요청 가이드를 7월에 발행했습니다. 또한 Zoom 플랫폼에 막대한 투자를 했으며 강력한 정책과 안전장치를 시행해 왔습니다.
3. Zoom은 앞으로도 끊임없이 진화하는 데이터 보안 문제를 예측하고 대처하기 위해 적극적으로 대응할 것입니다. Zoom은 전 세계 유료 및 무료 사용자를 대상으로 엔드투엔드 암호화 기능을 시작했습니다. 그리고 내부 액세스 컨트롤을 대폭 강화했습니다. 또한 중국에서 다이렉트 서비스와 온라인 서비스의 판매를 중단했으며 미국, 인도, 싱가포르에 엔지니어링 허브를 개설했습니다.

배경 

2019년 9월, 중국 정부는 예고 없이 중국 내에서 Zoom 서비스를 중단했습니다. 당시에 Zoom은 주로 기업에 서비스를 제공하는 다소 작은 회사였습니다. 이 서비스 중단으로 대부분의 다국적 고객사가 중국 내 직원과 파트너와 효과적으로 커뮤니케이션을 하지 못해 큰 혼란을 겪었습니다. 그들은 Zoom에 서비스 재개를 위해 즉각적인 조치를 취할 것을 촉구했습니다.

이 서비스 중단으로 인해 익숙지 않은 곤란한 처지에 놓이게 되었습니다. 빠르게 성장하는 많은 기업과 마찬가지로 Zoom도 최고의 제품을 만들고 고객을 만족시키는 데 집중했습니다. 그 당시에는 상대적으로 좁은 시야를 벗어나 사회 문제나 정책적 관심사에 집중할 수밖에 없었습니다. 

Zoom이 서비스 중단 문제를 해결하기 위해 노력하는 동안 중국은 Zoom에 법 집행 요청을 위한 사내 담당자를 지정하고 미국에 있는 중국 기반 사용자 데이터를 중국 내 데이터 센터로 이전하는 등 중국 법률을 준수할지 확인할 것을 요청했습니다. Zoom은 서비스 복구를 목표로, 2019년 10월 CEO를 포함한 Zoom 임직원은 중국에서 정부 당국 담당자들을 만났습니다. 그리고 중국 정부의 서비스 중단 사유를 해결하기 위해 취할 수 있는 조치에 관해 설명했습니다. 이것이 법무부 소장에 인용된 "시정 계획"입니다. 이 시정 계획에는 중국에서 적용되는 실제 신원 확인 및 데이터 현지화 요건을 감사와 확인이 가능한 방식으로 준수하고 중국 현지 법률 및 규제 요건을 준수하기 위해 중국에 법인을 설립하는 방안이 포함되어 있습니다. 또한 중국 현지 파트너와 협력하여 중국에서 주최되는 회의의 콘텐츠를 분석하여 불법 활동을 식별 및 신고하고 중국 법률을 위반하는 회의를 차단하는 기술을 개발하는 등 Zoom이 수행하지 않은 조치도 명시되어 있습니다. 그리고 특정 유형의 정치적, 종교적, 성적인 집회를 차단하는 등 중국 법률을 준수하기 위해 Zoom이 이전에 취한 조치에 대한 정보도 포함되어 있습니다. 시정 계획의 목표는 Zoom의 서비스를 복구하는 것이었고, 중국 정부는 결국 2019년 11월 17일에 Zoom 서비스 중단을 해제했습니다. 

2019년 10월, Zoom은 전직 직원을 중국 정부 담당자로 임명했습니다. 이 직원의 직무는 중국 정부의 계정 해지, 회의 중단, 사용자 데이터 요청에 대응하는 것이었습니다. 법무부는 소장을 공개하기 전에 사실상의 혐의를 Zoom과 공유하지 않았지만, Zoom은 조사 과정에서 이 전 직원이 무엇보다도 특정 내부 액세스 컨트롤을 우회하려고 시도하는 등 Zoom 정책을 위반했다는 사실을 알게 되었습니다. 따라서 해당 직원의 고용을 종료했습니다. 또한 일부 직원들에게는 조사가 완료될 때까지 행정상 휴직 조치를 내렸습니다. 

이 직원은 Zoom에서 근무하는 동안 천안문 광장을 추모하는 여러 집회와 종교적, 정치적 활동과 관련된 집회를 중단시키는 조치를 취했으며, 그중 일부는 중국 외 지역 사용자가 주최한 회의였습니다. Zoom은 이러한 집회와 관련된 호스트 계정을 해지했습니다.* 조사 과정에서 이 전 직원이 제한된 양의 개별 사용자 데이터를 중국 당국과 공유하거나 공유하도록 지시한 사실도 알게 되었습니다. 현 조사 단계에서는 10명 미만의 개별 사용자 데이터를 제외하고는 이 전 직원이나 다른 Zoom 직원이 중국 외 지역 사용자의 사용자 데이터를 중국 정부에 제공하지 않은 것으로 판단합니다. 이 전 직원은 또한 천안문 광장 추모 집회 정보를 공유했을 가능성도 있습니다. 중국 정부에 기업 데이터를 공유했다는 징후는 발견되지 않았습니다.  

소장에는 이 전 직원이 중국 신장 지역과 관련된 Zoom 계정과 사용자 ID를 입수했다고 주장하고 있지만, 조사 결과 이 데이터는 익명으로 처리되었으며 현재로서는 중국 정부에 해당 데이터를 공유했다고 믿을 만한 근거가 없습니다. 

법무부와 증권거래위원회 조사 

2020년 6월, Zoom은 법무부 뉴욕동부지방검찰청(EDNY)으로부터 대배심 소환장을 받았습니다. 이 소환장에서는 중국 정부를 포함한 외국 정부와 외국 정당과의 상호 작용에 관한 정보를 요청했습니다. 또한 사용자 데이터의 저장과 접근, Zoom의 개인정보 처리방침 개발과 시행, 천안문 광장 추모와 관련하여 Zoom에서 취한 조치에 관한 정보도 요청했습니다. 그 이후로도 뉴욕동부지방검찰청으로부터 관련 정보를 요구하는 추가 소환장을 받았습니다.

2020년 7월, Zoom은 법무부 캘리포니아북부지방검찰청(NDCA)과 증권거래위원회로부터 소환장을 받았습니다. 두 소환장에서는 Zoom의 암호화를 비롯한 여러 보안 및 개인정보 보호 사안과 관련한 문서와 정보, 그리고 이에 대한 Zoom의 진술은 물론, 사용량 메트릭 계산 정보와 관련 정보 공개를 요구하고 있습니다. 또한 캘리포니아북부지방검찰청 소환장에서는 Zoom 직원과 중국 정부 대표 간 접촉, 미국 내 사용자와 관련된 Zoom의 정책, 절차, 관행, 조치에 외국 정부가 영향력을 행사하기 위한 시도, 성공적인 영향력 행사에 관한 정보를 요구합니다.  

Zoom은 이러한 모든 조사에 전적으로 협조하고 있으며, 자체적으로 철저한 내부 조사를 진행하고 있습니다. 

지금까지의 진행 상황

Zoom은 복잡하고 논쟁의 여지가 많은 글로벌 환경을 헤쳐나가는 방법을 엄격하게 검토하기 위해 노력하고 있습니다. 그리고 팬데믹 기간에 전 세계를 돕기 위해 헌신해 왔으며, 이 어려운 시기에 전 세계의 개인, 학교, 병원, 정부, 기업이 연결성을 유지할 수 있도록 도울 수 있어 영광으로 생각합니다. Zoom은 또한 100% 미대륙 데이터 센터에서 배포되고 오직 미국에 거주하는 미국인에 의해 관리되는 정부용 Zoom 플랫폼을 통해 미국 정부에 서비스를 제공합니다. 

자유롭고 개방적인 아이디어 교환을 촉진하는 것이 Zoom의 핵심 사명 중 하나입니다. 지난 몇 달 동안 Zoom은 이 사명을 준수하고 최고 수준의 신뢰와 보안을 유지하겠다는 약속을 재확인했습니다. Zoom은 이러한 약속을 지키기는 데 도움이 되는 강력한 도구와 정책을 개발하기 위해 열심히 노력해 왔습니다. 예를 들면, 다음과 같습니다. 

• 엔드투엔드 암호화: 전 세계 유료 및 무료 사용자를 대상으로 엔드투엔드 암호화 기능을 시작했습니다.
• 데이터 라우팅 지오펜싱: 중국 본토 데이터 센터 주변에 엄격한 지오펜싱 절차를 구현했습니다. 회의에 중국 참가자가 포함되지 않는 한, 회의 콘텐츠는 중국 본토 데이터 센터(트래픽을 라우팅하는 19개의 코로케이션 데이터 센터 중 하나)를 통해 라우팅되지 않습니다.  Zoom의 유료 고객은 데이터가 라우팅되는 특정 데이터 센터를 선택할 수 있습니다. 
• 내부 액세스 컨트롤: 내부 액세스 컨트롤을 대폭 강화했습니다.내부 액세스 컨트롤을 대폭 강화했습니다. 무엇보다도 Zoom 글로벌 프로덕션 네트워크에 대한 중국 거주 직원의 접근을 제한했습니다. 
• 정부 요청 가이드: Zoom은 언제나 정부 요청을 신중하고 철저하게 검토하며 사용자의 개인정보 보호, 보안, 안전을 최우선으로 고려하겠다는 내용을 골자로 하는 정부 요청 가이드를 실행했습니다. 이제 모든 정부의 요청을 처리할 때 Zoom의 미국 법무 부서의 승인을 받아야 합니다.
• 직원 교육: 데이터 보호 및 규정 준수에 중점을 둔 직원을 대상으로 강력한 교육을 실시했습니다

그 밖에도 수많은 보안 개선 사항이 잘 문서화되어 있으며, 이를 위한 Zoom의 노력은 계속되고 있습니다. 미국에 기반을 둔 Zoom의 보안 엔지니어링 및 소스 컴플라이언스 팀이 소스 코드를 주기적으로 검토하고 있습니다. 또한 내부자 위협 위험을 평가하기 위해 현재 및 미래 직원에 대한 필요한 정보를 확보하는 내부자 위협 프로그램과 현재 및 미래 직원의 의심스러운 행위에 대한 경고 신호를 알리는 시스템을 구축하고 있습니다. 

Zoom은 사용자에게 서비스를 제공하기 위해 존재합니다. Zoom의 플랫폼을 신뢰하고 의지하는 수백만 명의 사람들의 기대를 충족하기 위해 최선을 다하고 있습니다.

*천안문 광장 추모 집회에 관한 6월 11일 자 블로그 게시글을 최신 정보를 반영하여 업데이트했습니다.

미래 예측 진술에 관한 면책 조항

본 게시글에 포함된 특정 진술은 개정된 1933년 증권법 제27A조와 개정된 1934년 증권거래법 제21E조의 의미 내에서 '미래 예측 진술'로 이루어져 있으며, 이 게시글에 기술된 정부 및 내부 조사와 해당 조사의 대상이 되는 기본 사건에 관한 당사의 현재 생각, 이해, 기대를 기반으로 작성되었습니다. 이러한 조사는 현재 진행 중이며, 조사가 언제 완료될지, 조사 결과로 어떤 사실이 최종적으로 밝혀질지, 정부가 어떤 조치를 취하거나 취하지 않을지 알 수 없습니다.  

미래 예측 진술은 예측일 뿐이며, 상당수는 당사가 통제할 수 없거나 현재 알 수 없는 추가적인 미래 사건, 위험, 불확실성에 따라 달라질 수 있습니다. 이러한 위험과 불확실성에는 현재 진행 중인 조사 결과 또는 미국 정부가 제시한 증거를 통해 알게 되는 추가 사실, 이 블로그에 설명된 사건과 관련하여 미국 정부 집행 기관과 규제 기관이 취한 조치, 중국에서의 운영을 포함하여 당사의 비즈니스 운영에 영향을 미칠 수 있는 중국 정부의 조치, 그리고 이러한 사건, 위험, 불확실성이 당사의 직원에게 미칠 수 있는 잠재적 영향이 포함되지만 이에 국한되지는 않습니다. Zoom 플랫폼의 지속적인 안전 및 보안과 관련하여 당사는 향후 보안 조치가 침해될 위험, 진화하는 개인정보 보호, 데이터 보호, 정보 보안 법률, 규정, 표준, 정책, 계약 의무를 실제로 준수하지 못하거나 준수하지 못할 위험, 코로케이션 데이터 센터의 서비스 지연 또는 중단, 인터넷 인프라 장애 또는 광대역 액세스 문제를 포함한 추가적인 사건, 위험, 불확실성에 직면해 있으며, 이로 인해 Zoom 플랫폼에 대한 현재 또는 잠재적 사용자의 신뢰가 저해될 수 있습니다. 미래 예측 진술에 명시된 사항과 상당히 차이가 나는 실제 결과를 초래할 수 있는 추가적인 위험과 불확실성은 2020년 10월 31일로 종료된 분기 보고서(Form 10-Q)를 포함하여 최근에 증권거래위원회에 제출한 자료의 "위험 요소" 설명과 그 밖의 섹션에 나와 있습니다.

미래 예측 진술은 작성일 현재를 기준으로 하며, 당사는 법률에서 요구하는 경우를 제외하고 이러한 진술을 업데이트할 의무가 없으며, 특히 그러한 책임을 부인합니다.