리눅스(Linux) 운영체제용 화상 회의 애플리케이션 줌(Zoom) 클라이언트가 사용자의 X11 클립보드(clipboard) 내용을 무단으로 읽어 들인다는 사실이 밝혀져 논란이 되고 있습니다. 이는 보안 전문가 사이먼 태덤(Simon Tatham)에 의해 발견되었으며, 사용자가 복사-붙여넣기(copy-paste) 기능을 사용하지 않더라도 클립보드에 있는 모든 텍스트를 선제적으로 접근하는 것으로 확인되었습니다.
일반적으로 클립보드 접근은 사용자가 특정 작업을 위해 붙여넣기를 시도할 때 이루어지는 것이 상식입니다. 하지만 줌 클라이언트는 사용자가 복사한 비밀번호, 금융 정보, 개인 대화 등 민감한 데이터를 포함한 모든 클립보드 내용을 지속적으로 모니터링하고 있었습니다. 이는 X11 시스템의 특성상 애플리케이션이 클립보드에 접근할 때 사용자에게 명확한 알림이나 동의를 구하는 메커니즘이 부족하다는 점을 악용한 것으로 보입니다. 줌 측은 이러한 동작의 의도나 목적에 대해 아직 공식적인 설명을 내놓지 않고 있습니다.
이러한 무단 접근은 사용자 프라이버시(privacy)와 데이터 보안에 심각한 위협이 될 수 있습니다. 특히 기업 환경에서 기밀 문서나 내부 정보가 클립보드를 통해 오가는 경우가 많다는 점을 고려할 때, 줌과 같은 널리 사용되는 협업 도구의 이러한 행위는 사용자들의 신뢰를 크게 저하시킬 수 있습니다. 이번 사건은 애플리케이션 개발사들이 사용자 데이터 보호에 대한 책임감을 더욱 강화하고, 운영체제 수준에서도 클립보드 접근 권한에 대한 보다 엄격한 통제 메커니즘이 필요하다는 점을 시사합니다.