Linux용 Zoom 클라이언트, X11 클립보드에 기록되는 모든 내용을 선제적으로 읽음
시장 인사이트 · GeekNews · 2026.09.13
Linux용 Zoom 7.1.5 버전에서 사용자의 명시적인 동작 없이도 X11 클립보드(CLIPBOARD)의 내용을 선제적으로 읽어가는 현상이 발견되었습니다. 이는 사용자가 Ctrl+C/Ctrl+V를 통해 복사한 내용을 Zoom이 XFIXES 확장을 이용해 감지하고, 새로운 데이터가 들어오면 즉시 붙여넣기 요청을 보내는 방식으로 동작합니다. 특히 웹 설정에서 원격 제어 사용자의 클립보드 공유를 비활성화하더라도 이 동작이 지속된다는 점이 확인되었습니다. 이러한 현상은 비밀번호 관리자를 통해 클립보드로 기밀 정보를 전달하는 사용자들에게 보안상 주의가 필요함을 시사합니다. 또한, 이러한 클립보드 접근 제어 문제는 향후 Wayland 환경으로의 전환과 관련하여 보안 및 사용자 경험 측면에서 중요한 기술적 과제로 논의되고 있습니다.