어떤 링크도 클릭할 필요 없고, 파일을 다운로드할 필요도 없으며, 화면에 경고창조차 뜨지 않는다——보안 연구원들이 Zoom Workspace 애플리케이션에서 발견한 이 취약점은 그만큼 조용히 작동한다. 통화 중 누군가가 화면 공유의 '주석(annotation)' 도구를 실행하기만 하면, 공격자는 이를 이용해 상대방 기기에서 원격으로 악성 코드를 실행할 수 있으며, 이는 곧 컴퓨터를 완전히 장악하는 것과 다름없다. 이 취약점은 Windows, Mac, iOS, Android, Linux 버전 Zoom Workspace에 모두 존재해, 거의 모든 플랫폼 사용자가 영향권에 놓여 있다.
이 취약점의 '탄생 과정'은 취약점 자체보다 더 충격적이다. 이를 발견한 보안 연구팀에 따르면, 그들은 AI 프롬프트를 활용해 24시간도 채 안 되는 시간에 이 수준의 공격 기법을 만들어냈다. 연구팀은 블로그에 다음과 같이 적었다. "이런 수준의 공격 능력은 과거에는 국가 단위 해커 조직만이 감당할 수 있었다. 엘리트 팀과 수개월의 시간, 막대한 예산이 필요했지만, 이제 그 진입장벽은 무너졌다——오늘날에는 단 한 사람이 하루 만에 국가급 수준의 취약점 공격을 만들어낼 수 있다." 다만 현재까지 이 취약점이 실제 공격에 악용된 증거는 발견되지 않았다.
Zoom은 취약점 신고를 접수한 후 이미 패치를 배포했으며, 공식 입장으로는 "사용자가 최신 버전으로 업데이트하기만 하면 안전하게 보호받을 수 있다"고 밝혔다. 즉 모든 구버전 Zoom Workspace는 위험에 노출되어 있으며, 유일한 해결책은 업데이트뿐이다.
공교롭게도 애플 역시 거의 같은 시기에 비슷한 상황을 맞았다. macOS의 '화면 공유(Screen Sharing)' 기능에서 취약점이 발견되어, 동일 네트워크 내 공격자가 인증을 우회해 유효한 계정 정보 없이도 기기에 접근할 수 있는 것으로 드러났다. 애플은 이미 macOS Tahoe 26.6.1, Sequoia 15.7.9, Sonoma 14.8.9 업데이트를 통해 이 문제를 패치했다.
두 사건을 종합하면, 같은 주에 양대 원격 협업 도구의 핵심 기능에서 나란히 취약점이 발견된 셈이다. 현재로서는 추가 기술 세부사항이나 피해 규모에 대한 자료는 공개되지 않았으며, 사용자가 할 수 있는 일은 Zoom과 macOS를 모두 최신 버전으로 업데이트하는 것뿐이다.
