피드백을 보내 주셔서 감사합니다.

Webex 엔드투엔드 암호화와 제로 트러스트 엔드투엔드 암호화 비교

두 가지 유형의 종단간 암호화 (E2EE) 를 Webex Suite 제공해요.

• 웹엑스 엔드투엔드 암호화 — 표준 미팅에서 공유한 사용자 제작 콘텐츠의 기본 보안이에요. Webex Messaging

• 제로 트러스트 엔드투엔드 암호화 — 웹엑스 엔드투엔드 암호화된 미팅에서 미디어 및 사용자 제작 콘텐츠에 대한 보안을 강화했어요. 이 기사는 주로 제로 트러스트 엔드투엔드 암호화에 초점을 맞추고 있어요.

두 가지 유형의 종단 간 암호화는 가로채기 공격으로부터 데이터를 보호하는 추가 암호화 계층을 제공하지만 제공하는 기밀 수준이 다릅니다.

웹엑스 엔드투엔드 암호화예요

웹엑스 엔드-투-엔드 암호화는 Webex 키 관리 시스템* (KMS) 을 사용하여 암호화 키를 생성하고 관리해요. 이 웹엑스 KMS 키는 웨벡스 앱과 시스코 비디오 장치에서 만든 채팅 메시지, 파일, 화이트보드 및 주석을 암호화하는 데 사용돼요. 원래 Webex 엔드-투-엔드 암호화는 이제 미팅 플랫폼에서 표준으로 Webex Messaging 사용자 제작 콘텐츠를 암호화하는 데에도 사용돼요. Webex Meetings Webex Suite Webex 엔드투엔드 암호화 사용시:

• 데이터는 전송 중이든 저장 중이든 암호화돼요.

• 웹엑스 앱과 시스코 장치는 메시지, 파일, 주석, 화이트보드 같은 모든 사용자 생성 콘텐츠를 암호화한 후 암호화한 다음 암호화해요.

• 이 암호화된 콘텐츠는 Webex 클라우드의 암호화된 콘텐츠 서버에 저장돼요.

이 추가 보안 계층은 전송 중인 사용자 데이터를 TLS 가로채기 공격으로부터 보호하고 저장된 사용자 데이터를 웹엑스 클라우드의 잠재적 악의자로부터 보호해요.

기본적으로 클라우드 기반 KMS는 암호화 키를 생성하고 배포해요. 또한 웨벡스 하이브리드 데이터 보안 (HDS) 을 통해 자신의 온-프레미스 버전의 키 관리 시스템을 관리할 수 있는 옵션도 있어요. 자세한 내용은 Webex 하이브리드 데이터 보안 배포 가이드를 참조하십시오.

Webex 클라우드는 KMS 암호화 키에 액세스하고 사용할 수 있지만, 다음과 같은 핵심 서비스에 필요한 데이터를 해독하는 데만 사용할 수 있어요.

• 검색 기능을 위한 메시지 인덱싱
• 데이터 손실 방지
• 파일 트랜스코딩
• e디스커버리
• 데이터 아카이브

Webex KMS 기반 엔드투엔드 암호화에 대한 자세한 내용은 보안 기술 문서를 참조하십시오. Webex Messaging

제로 트러스트 엔드투엔드 암호화

웹엑스는 제로 트러스트 엔드투엔드 암호화를 사용하여 Webex 엔드투엔드 암호화된 미팅에서 미디어 및 사용자 제작 콘텐츠 (채팅, 파일, 화이트보드, 주석) 에 대해 더 높은 수준의 보안과 기밀을 제공해요.

제로 트러스트 엔드투엔드 암호화는 MLS (메시징 계층 보안) 프로토콜을 사용하여 정보를 교환하므로 Webex 미팅 참가자가 공통 미팅 암호화 키를 생성할 수 있어요.

회의 암호화 키는 회의 참석자만 액세스할 수 있어요. Webex 서비스에서 미팅 키에 액세스할 수 없어요. 따라서 “제로 트러스트”예요.

제로 트러스트 보안의 범위 Webex Meetings

제로 트러스트 엔드투엔드 암호화된 웹엑스 미팅은 다음을 지원해요.

• 공식적으로 검증된 암호화를 사용한 표준 기반 프로토콜 (MLS, SFrame).

• 윈도우, 맥OS, 리눅스용 웹엑스 데스크탑 앱.
• iOS와 안드로이드용 웹엑스 모바일 앱.

• 시스코 비디오 디바이스 (룸 시리즈, 데스크 시리즈, 웹엑스 보드).

• 개인실 미팅의 엔드투엔드 암호화 (E2EE).

• 예정된 회의를 위한 엔드투엔드 암호화 (E2EE).

• 보안 아이콘으로 모든 회의 참가자가 회의가 안전하다는 것을 한눈에 알 수 있고 회의에 종단간 암호화가 활성화되었는지 알 수 있어요.

• 새 보안 인증 코드를 사용하여 회의 참석자를 구두로 인증해요.

• 참가자 최대 1000명이에요.

• 로컬 레코딩.

• 미팅 내 채팅, 파일 전송, 화이트보드, 주석 달기.

• 원격 데스크톱 제어.

• 비디오 및 오디오 워터마킹.

• Webex 앱에서는 컴퓨터 오디오로만 미팅에 참여할 수 있어요 (PSTN 기반 전화 받기/통화는 지원되지 않음).

제로 트러스트 보안은 미팅에서 다음을 지원하지 않아요.

• SX, DX, MX 시리즈 같은 구형 웹엑스 장치들.

• 웹 브라우저 기반 웹엑스 앱 (web.webex.com).

• 회의 채팅, 파일, 화이트보드, 주석 저장하기.

• 세션 데이터, 대화 내용, 회의록을 클라우드에 저장해요.

• 암호 해독된 미디어에 접근해야 하는 Cisco 클라우드 서비스에서 제공하는 기능들은 다음과 같습니다.

  • 네트워크 기반 레코딩 (NBR)

  • 트랜스코딩 미디어

  • 미팅 내 웹엑스 AI Assistant

    • 자동 자막

    • 녹취, 기타.

  • 공중전화망 (PSTN) 으로 걸고 걸려오는 전화

  • SIP 기기로 걸고 걸려오는 통화

웹엑스 콜을 위한 엔드-투-엔드 암호화예요

웹엑스는 업계 최고의 일대일 커뮤니케이션 보안을 제공하여 참가자만 미디어 콘텐츠를 해독할 수 있어요. 제로 트러스트 접근 방식을 채택함으로써, 웹엑스는 커뮤니케이션을 비공개로 유지하고 서비스 제공자도 접근할 수 없도록 해요.

1:1 통화 유형 지원해요

컨트롤 허브를 통해 모든 사용자가 E2EE를 두 가지 주요 통화 유형에 맞게 활성화할 수 있어요.

• Webex Calling: Webex Calling 서비스를 사용하여 Webex 앱으로 1:1 통화 (SIP 기반).

• 웹엑스에서 전화하세요: 웹엑스 앱과 웹엑스 룸OS 장치 간의 1:1 통화 (HTTP 기반).

“Call on Webex” 동적 보안

“Call on Webex” 기능을 사용하면 공식 미팅으로 넘어갈 필요 없이 1:1 통화에 참가자를 원활하게 추가할 수 있어요. 참가자들이 동적으로 참여하고 나갈 수 있기 때문에 통화의 보안 상태가 실시간으로 업데이트돼요.

• 기회주의적 E2EE: 모든 기기에서 E2EE를 지원하면 통화가 자동으로 E2EE를 사용해요. 참가자가 SRTP만 지원하는 기기에서 참여하면 연결이 유지되도록 통화가 동적으로 조정돼요.

• 실시간 보안 표시기: Webex 앱은 보안 상태가 변경되면 투명한 알림을 제공해요.

  • 제로 트러스트 보안: 모든 참가자가 E2EE를 지원할 때 활성화돼요.

  • 강력한 보안: 한 명 이상의 참가자가 SRTP 전용 엔드포인트를 사용하는 경우 활성화돼요.

포괄적인 미디어 및 협업 보호

• 미디어 & 메시징: 오디오, 비디오, 화면 공유는 제로 트러스트 E2EE로 보호돼요. 통화 중에 생성된 모든 채팅이나 화이트보드는 Webex E2EE를 사용하는 1:1 메시징 공간에 유지돼요.

• 고급 아키텍처: 웹엑스는 보안 TLS 시그널링을 활용하고 미팅용 MLS (메시징 계층 보안) 로 전환하고 있어요. 이러한 기술은 포스트 양자 암호화 (PQC) 의 필수 토대를 제공하여 미래의 암호화 문제로부터 통신을 안전하게 유지해요.

에 대한 엔드투엔드 암호화예요 Webex Calling

Webex Calling현재 미디어용 보안 실시간 전송 프로토콜 (SRTP) 로 통화를 암호화해요. Webex CallingE2EE 도입으로 웹엑스 플랫폼은 강력한 엔드-투-엔드 암호화 기능을 확장해서 통신 참여자만 콘텐츠를 해독할 수 있게 해줘요. 서비스 제공자는 아니에요. 이 개선 사항은 보안 요구가 높은 시장에 특히 관련이 있어요. Webex CallingE2EE는 기회주의적으로 운영돼요. 이것은 다음을 의미해요.

• 기회주의적 참여 —통화는 SRTP 미디어로 시작해서 클라이언트가 지원하면 자동으로 E2EE로 업그레이드돼요. 어떤 조건으로도 E2EE를 막을 수 없어요.

• 동적 다운그레이드 —통화 중에 조건이 변경되면 (예를 들어 Webex 서비스에서 미디어 처리가 필요한 기능이 호출되면) 통화가 일시적으로 SRTP로 다운그레이드될 수 있어요.

• 사용자 알림 —Webex 앱은 SRTP와 E2EE 상태 간의 전환을 사용자에게 알려 투명성을 보장해요.

Webex Calling통화가 Webex 미팅으로 에스컬레이션되면 원래의 E2EE 통화 세션이 종료되고 통화가 Webex 미팅 환경으로 전환돼요. 이는 기회주의적 통화 E2EE가 더 이상 유효하지 않고 통화의 모든 참가자가 회의에 다시 연결된다는 뜻이에요. 회의에서 E2EE를 사용할 수 있는지는 고객이 구성한 기본 회의 유형에 따라 달라져요.

통화에 3방향 또는 N방향 Webex Calling 통화 같은 컨퍼런스 믹서가 도입되면 기회주의적 E2EE도 유지할 수 없어요.

• 통화에는 조직 외부 참가자도 포함돼요.

• 적어도 한 명의 참가자가 E2EE를 지원하는 Webex 앱을 사용하고 있지 않아요.

• Webex Calling서비스에 임시 회의나 통화 녹음 같은 미디어 기능이 도입돼요.

Webex Calling일대일 PSTN 통화 (조직 간 통화 포함) 및 일대일 온프레미스 트렁크 (하이브리드) 통화 같은 특정 통화 유형에는 E2EE를 활성화하지 않아요.

Webex 서비스에서 미디어를 처리해야 할 때 E2EE를 비활성화해요. 이는 자동 전화 교환, 통화 대기열 (상담원 연결 후 시스템에서 E2EE를 활성화할 수 있음), 음성 포털 (예: 음성 메일 입금 또는 검색) 같은 기능에 적용돼요. 시스템은 사전 응답 초기 미디어에 대한 E2EE도 지원하지 않아요. 프라이버시 설정 또는 정책이 원격 당사자의 신원을 차단하거나 숨기는 경우 (예: 커넥티드 라인 ID 프라이버시 또는 비서가 임원을 대신하여 답변할 때), Webex는 E2EE를 활성화하지 않아요.

웹엑스 콜에 엔드-투-엔드 암호화 활성화해요

웹엑스 통화용 E2EE는 기본적으로 비활성화돼요. Webex 통화용 E2EE를 활성화하여 조직 전체의 사용자 커뮤니케이션을 보호하세요.

1. 컨트롤 허브에 로그인해요.
2. 서비스 > 통화 > 설정으로 이동하고 Webex 앱 탭으로 전환해요.
3. 보안 섹션에서 전화 걸 때 엔드 엔드 암호화 활성화 켜고 저장을 클릭하세요.