화상회의 하면 제일 먼저 떠오르는 이름, 줌(Zoom)이죠.
그 줌의 윈도우(Windows) 데스크톱 앱에서 최고 등급(CVSS 9.8)의 치명적 보안 취약점이 공개됐습니다.
무서운 건 공격 방식이에요. 피싱 클릭도, 아이디·비밀번호도 필요 없이 계정이 통째로 넘어갈 수 있습니다.
다행히 해결책은 단순해요. 지금 바로 최신 버전으로 업데이트 — 이거 하나면 됩니다.
줌(Zoom) 로고 — 출처: Zoom
무슨 일이 있었나
줌이 자사 공식 보안 회보(ZSB-26014)를 통해 윈도우 클라이언트의 치명적 취약점을 공개하고 패치를 배포했습니다.
취약점 번호는 CVE-2026-53412, 위험도 점수는 10점 만점에 9.8점(Critical)입니다. BleepingComputer·The Hacker News 등 보안 매체가 일제히 이를 보도했어요.
핵심은 부적절한 입력 검증(improper input validation) 결함이에요. 이 틈을 파고들면 인증되지 않은 공격자가 네트워크 접근만으로 사용자 계정을 탈취(account takeover)할 수 있습니다.
- 대상: 줌 윈도우용 데스크톱 클라이언트와 관련 소프트웨어 개발 키트(SDK)
- 조건: 로그인 정보 불필요, 사용자의 클릭·동의 불필요
- 결과: 계정 탈취 — 회의·기록·연락처 등 계정에 묶인 것들이 위험
- 현황: 첫 공개는 2026년 7월 14일, 이후 내용이 한 차례 개정됨
인증 없이 네트워크로 계정을 탈취하는 개념 — 출처: agy 생성
얼마나 위험한가 (9.8점의 의미)
CVSS(공통 취약점 등급 시스템)는 취약점의 위험도를 0~10점으로 매기는 국제 표준이에요. 9.0 이상이 ‘Critical(치명적)’ 최상위 등급인데, 이번 건은 거의 만점에 가까운 9.8점입니다.
점수가 이렇게 높은 이유는 공격 문턱이 사실상 없기 때문이에요.
- 네트워크 기반 — 공격자가 물리적으로 접근할 필요 없이 원격에서 시도 가능
- 낮은 공격 복잡도 — 특별한 조건이나 정교한 준비가 거의 필요 없음
- 권한 불필요 — 계정·관리자 권한 없이도 가능
- 사용자 상호작용 불필요 — 피해자가 링크를 누르거나 뭔가를 실행하지 않아도 됨
즉 취약한 버전의 줌 클라이언트에 네트워크로 닿을 수만 있으면 공격이 성립할 수 있다는 뜻이에요. 그래서 기밀성·무결성·가용성 세 가지를 모두 최고 수준으로 위협한다고 평가됐습니다.
CVSS 9.8 — 최고 위험 등급 개념 — 출처: agy 생성
어떤 버전이 영향받나 (+ 해결책)
이번 취약점(CVE-2026-53412)의 영향 범위와 안전 버전은 다음과 같아요. 모두 윈도우용입니다.
Zoom Workplace for Windows — 7.0.0 이전 버전이 영향 → 7.0.0 이상으로 업데이트
Zoom Workplace VDI Client for Windows — 7.0.10 · 6.6.15 · 6.5.18 이전(브랜치별) → 각 해당 버전 이상으로 업데이트
Meeting SDK for Windows — 7.0.0 이전 → 7.0.0 이상으로 업데이트
해결책은 명확합니다. 최신 버전으로 올리기만 하면 끝이에요. 줌 공식 다운로드 페이지에서 최신 패키지를 받거나, 앱 안에서 업데이트를 실행하면 됩니다.
참고로 이 CVE-2026-53412는 윈도우 클라이언트가 대상이에요. macOS·모바일 앱이 이 항목의 영향 목록에 오르진 않았지만, 보안 관점에선 어떤 기기든 항상 최신 버전 유지가 정답입니다.
여러 취약점을 한 번에 막는 묶음 패치 개념 — 출처: agy 생성
같은 날 함께 패치된 취약점들
줌은 이번에 9.8점짜리 한 건만 고친 게 아니라, 여러 취약점을 한 배치로 함께 패치했습니다. 나머지도 7점대의 높은 위험도라 함께 챙기는 게 좋아요.
- CVE-2026-53411 (CVSS 7.8) — Zoom Workplace VDI 플러그인(6.6.14 이전)의 권한 상승, 회보 ZSB-26013
- CVE-2026-53410 (CVSS 7.0) — 여러 윈도우 클라이언트에 걸친 TOCTOU(점검-사용 시점 차) 경쟁 조건, 회보 ZSB-26012
- CVE-2026-53409 (CVSS 7.8) — Zoom Rooms for Windows(7.1.0 이전)의 부적절한 권한 관리, 회보 ZSB-26011
권한 상승(privilege escalation)은 낮은 권한으로 침투한 뒤 관리자 급으로 권한을 끌어올리는 공격이에요. 계정 탈취만큼 극적이진 않아도, 결국 시스템을 장악하는 발판이 될 수 있어 무시하면 안 됩니다.
안전한 업데이트로 잠그는 개념 — 출처: agy 생성
이게 왜 중요할까
줌은 기업·학교·공공기관까지 워낙 널리 쓰이는 협업 도구예요. 그만큼 취약한 단말도 곳곳에 흩어져 있을 가능성이 큽니다. 특히 조직이라면 관리자가 여러 대의 PC를 한 번에 점검·배포해야 하죠.
한 가지 다행은 현재까지 실제 악용된 정황은 보고되지 않았다는 점이에요. 하지만 이건 “안심”이 아니라 “골든타임”으로 읽어야 합니다.
취약점이 공개되면, 공격자들이 패치를 역으로 분석해 실제 공격 코드(익스플로잇)를 만들어내는 데 시간이 오래 걸리지 않는 경우가 많거든요. 악용 사례가 나오기 전에 먼저 막는 것이 핵심이에요.
지금 할 일 (업데이트 방법)
어렵지 않아요. 아래 순서대로 확인하세요.
- 개인 사용자 — 줌 앱을 열고 오른쪽 위 프로필 사진 → ‘업데이트 확인(Check for Updates)’을 눌러 최신 버전을 받습니다. 또는 줌 공식 다운로드 페이지에서 최신 버전을 다시 설치해도 돼요.
- 버전 확인 — 프로필 메뉴의 정보(About)에서 현재 버전을 확인하고, 위의 안전 버전 이상인지 대조하세요.
- 조직·기업 — IT 관리자를 통해 사내 모든 단말의 줌 버전을 점검하고, 일괄 업데이트를 진행하는 게 안전합니다. VDI 환경이라면 브랜치별 안전 버전을 특히 신경 쓰세요.
업데이트 한 번이면 이번 취약점은 정리됩니다. 미루지 말고 지금 바로 확인해 두세요.
가장 확실한 보안은 언제나 “최신 버전 유지”라는 걸, 이번 일이 다시 한 번 일깨워 줍니다. 오늘 줌부터 한번 열어보시는 건 어떨까요?