피드백을 보내 주셔서 감사합니다.

핵심 Webex Meetings 서비스 및 구성 요소

• Webex Meetings콘텐츠 공유 및 웹 Webex Suite 회의 기능을 갖춘 오디오/비디오 회의를 제공하는 것의 일부예요.
• 플랫폼에는 미팅 서비스, 웨비나 서비스, ID 서비스, 녹화 서비스, 서비스, 분석 서비스, 관리 서비스, 미디어 AI Assistant 서비스 같은 여러 마이크로서비스가 포함돼요.
• Webex Meetings클라우드 등록 앱과 장치를 지원해서 사용자들이 다양한 OS 플랫폼 및 장치에서 회의에 참여할 수 있게 해줘요. 사용자는 PSTN과 SIP 엔드포인트를 통해서도 회의에 참여할 수 있어요.

아키텍처 및 배포

• Webex Meetings서비스가 지역화되고 여러 독립 데이터 센터에 복제되어 중복성과 고가용성이 보장돼요.
• 미디어 서비스는 각 데이터 센터의 미디어 서버 클러스터와 함께 전 세계에 분산되어 로컬 및 지리적 이중화를 제공합니다.
• 미디어 서버는 음성, 비디오, 콘텐츠 공유를 처리해요. 미디어는 보통 AES-256-GCM 방식으로 암호화돼요.
• 아키텍처는 TLS/HTTPS를 통한 암호화된 시그널링과 암호화된 미디어 스트림을 지원해요.

Webex는 다음을 포함한 여러 플랫폼 및 장치에서 미팅에 참여할 수 있도록 지원해요.

• 윈도우, 맥, 리눅스의 웹엑스 데스크탑 애플리케이션.
• 안드로이드 및 iOS의 웹엑스 모바일 애플리케이션.
• 크롬, 엣지, 사파리, 파이어폭스 및 기타 브라우저를 사용하는 웹엑스 웹 애플리케이션이에요.
• 시스코 룸 디바이스와 데스크 디바이스.
• 타사 SIP 표준 기반 오디오 및 비디오 엔드포인트예요.
• PSTN 디바이스예요.

웹엑스 고객 주권

데이터 레지던시에 대한 수요 증가에 대응하여 웹엑스는 강화된 주권 기능을 도입했어요. 녹화부터 시작해서 앞으로 더 많은 서비스가 지원되면서 조직들은 이제 다음을 통해 회의 내용을 통제할 수 있어요.

• 현지화된 프로세싱 —자체 인프라 내에서 녹화 같은 회의 콘텐츠를 처리해요.
• 온프레미스 스토리지 —중요한 회의 자산을 보관하기 위해 자체 파일 스토리지 서비스를 활용하여 데이터가 지정된 지리적 또는 조직적 경계 내에 유지되도록 합니다.

울트라 시큐리티 Webex Meetings

예전에는 제로 트러스트 엔드투엔드 암호화 (E2EE) 같은 “울트라 시큐어” 기능을 사용하려면 회의 기능이 저하되는 경우가 많았어요. 클라우드 기반 부가가치 서비스에는 암호화 키에 대한 액세스가 필요했고 제한된 수의 엔드포인트 유형만 이러한 회의에 참여할 수 있었기 때문입니다. Webex는 다음과 같이 이러한 절충을 없앴어요.

• 기능이 풍부한 제로 트러스트 —Webex는 제로 트러스트 엔드투엔드 암호화 (E2EE) 미팅을 혁신하여 제로 트러스트 미팅에 풍부한 기능을 추가했어요. 다양한 엔드포인트 유형을 지원하면 현대 협업에 필요한 도구를 희생하지 않고도 원활한 경험을 제공할 수 있어요.
• 표준 미팅용 제로 트러스트 —웹엑스는 제로 트러스트 E2EE 기능을 표준 미팅에 직접 통합했어요. 이렇게 하면 일상적인 협업에서도 최고 수준의 보안의 이점을 누릴 수 있고 전체 웹엑스 에코시스템에 걸쳐 일관된 보호를 제공할 수 있어요.

협업에 대한 통일된 접근법

고객 주권을 이러한 고급 제로 트러스트 E2EE 기능과 통합함으로써, 웹엑스는 조직이 이중 목표를 달성할 수 있도록 해요. 바로 중요한 미팅 콘텐츠의 처리 및 온-프레미스에 대한 전체 제어를 유지하면서 웹엑스 클라우드 내에서 매우 안전한 제로 트러스트 미팅을 호스팅하는 거죠. 이러한 시너지는 현대의 규정 준수 중심 엔터프라이즈 환경에 필요한 유연성과 보안을 제공해요.

비디오 메시 노드로 보안 경계 확장

조직에 비디오 메시 노드를 추가하면 고객이 온-프레미스 미팅 서비스를 제공할 수 있고 온-프레미스 엔드포인트가 모든 웹엑스 미팅에 참여할 수 있어요. 보안 관점에서 볼 때, 비디오 메시 노드를 통합하면 웹엑스 클라우드 내에서 제로 트러스트를 유지하면서 표준 웹엑스 미팅과 거의 동등한 기능을 제공해요. 비디오 메시 노드 회의 녹화 같은 서비스가 온프레미스로 처리되고 저장되기 때문에 고객은 데이터 주권의 혜택도 누려요.

제로 트러스트 엔드투엔드 암호화를 사용하면 회의에 참여하는 데 몇 초 더 걸릴 수 있지만 확실한 보안은 보장돼요. 회의 참가자만 회의 암호화 키에 액세스할 수 있기 때문에 서비스 제공자나 다른 중개자는 회의 내용을 해독할 수 없어요.

요약: Webex Meetings 그리고 하이브리드 배포 모델

위 비교에서 볼 수 있듯이 비디오 메시 노드 (VMN) 를 배포하면 제로 Webex Meetings 트러스트에서 표준 웹엑스 미팅과 거의 동등한 기능을 달성할 수 있어요. 제로 트러스트 미팅은 PSTN 참가자를 지원하지 않지만, 웹엑스 웹 기반 애플리케이션은 엔드-투-엔드 암호화된 액세스를 위한 널리 사용 가능한 대안이에요. 게다가 VMN은 탁상 전화를 사용하는 사무실 근무자들도 제로 트러스트 회의에 원활하게 참여할 수 있게 해줘요.

비디오 메시 노드는 또한 녹화물과 가까운 장래에 녹화본, 요약, 작업 항목을 포함한 중요한 회의 콘텐츠에 대한 데이터 주권을 보장해요. VMN은 이 데이터를 온프레미스로 처리하고 저장함으로써 웨벡스 클라우드 내에서 제로 트러스트 아키텍처를 유지하면서 고객에게 정보를 완벽하게 제어할 수 있게 해줘요.

암호화된 웹엑스 시그널링

웹엑스 서비스는 TLS 버전 1.2와 1.3을 지원하며, 연결 엔드포인트에서 지원할 경우 TLS 1.3이 선호돼요. 클라이언트가 TLS 1.2만 지원하는 경우, 웹엑스 서버는 클라이언트가 제공하는 가장 강력한 일반 암호 제품군을 선택해요. TLS 1.2와 달리 TLS 1.3은 작고 선별된 최신 암호 집합에 의존하기 때문에 서버 기본 설정 암호 그룹 선택을 사용하지 않아요. 이 디자인은 강력한 보안을 유지하면서 전체 핸드셰이크 길이를 줄이는 것과 같은 성능 개선에 더 초점을 맞춰 선택 과정을 단순화해요. 웹엑스에서 사용하는 TLS 1.2, 1.3용 암호 집합은 보안 통신을 보장하기 위해 잘 정의되고 우선 순위가 지정돼요.

TLS 사이퍼 스위트

TLS 1.3 암호 제품군 (TLS 1.3 서버는 제품군 선택에 기본 설정 순서를 사용하지 않아요)

TLS 1.2 암호 모음 (서버 선호 순서의 모음)

AES_256_CBC 및 AES_128_CBC 암호화 암호는 레거시 시스템, 구형 브라우저, AES-GCM 같은 최신 AEAD (관련 데이터를 사용한 인증 암호화) 암호를 지원하지 않는 임베디드 장치와의 호환성을 유지하기 위해 지원돼요. Internet Explorer윈도우 7과 윈도우 8.1에서는 11이에요. 초기 iOS와 macOS 릴리스의 사파리 6/7/8은 CBC 기반 암호를 사용해요.

CHACHA20_POLY1305는 하드웨어 의존도가 낮은 스트림 암호로, 모바일 기기나 저전력 CPU가 있는 장치에서 사용하기에 뛰어난 암호예요.

웹엑스의 미디어 암호화 표준이에요

웹엑스 미팅과 통화는 모든 미디어 패킷에 강력한 AES 기반 암호화를 사용해요. 구체적인 암호 제품군은 엔드포인트 유형에 따라 달라지는데, 최적의 보안을 위해 AES-256-GCM 표준이 선호돼요.

주요 보안 고려 사항

• 선호 표준 —AES-256-GCM은 최고 수준의 데이터 무결성과 기밀성을 보장하기 위해 모든 배포에 권장되는 암호예요.
• 상호 운용성 —Webex는 타사 SIP 및 H.323 시스템과의 상호 운용성을 보장하기 위해 레거시 암호 (예: AES-CM-128-HMAC-SHA1) 에 대한 지원을 유지하지만, 제로 트러스트 아키텍처를 우선시하는 조직은 장치 호환성이 허용하는 경우 AES-256-GCM 시행해야 해요.

미디어 전송 프로토콜

웹엑스는 UDP, TCP 또는 TLS를 통한 미디어 전송을 지원해요. 최적의 음성 및 비디오 성능을 위해 Cisco는 UDP를 강력히 권장해요.

성능 고려 사항:

• 실시간 효율성 —UDP는 연결 지향 프로토콜에 내재된 재전송 및 버퍼링 메커니즘을 피해서 대기 시간과 지터를 최소화하기 때문에 실시간 미디어에 선호되는 전송이에요.
• TCP/TLS의 영향 —TCP와 TLS는 안정적이고 순서가 있는 데이터 전달을 제공하지만 실시간 미디어에서는 이런 행동이 역효과를 낳아요. 그 결과 패킷 재전송과 스트림 버퍼링이 지연되고 지터가 발생하여 참가자들의 체감 품질이 크게 저하될 수 있어요.

웹엑스에서 미디어를 위한 SRTP와 SFrame을 사용했어요

WebExZero Trust 환경에 필요한 높은 보안 표준을 유지하려면 전송 수준 보안 (SRTP) 과 응용 프로그램 계층 종단 간 암호화 (SFrame) 를 구분하는 것이 중요해요.

주요 기술적 차이점—SRTP와 S프레임

1. SRTP (보안 실시간 전송 프로토콜)

   SRTP는 전송 중인 미디어 스트림 보안을 위한 업계 표준이에요.

   • 범위 —RTP 페이로드에 기밀성, 메시지 인증, 리플레이 보호를 제공해요.
   • 운영 컨텍스트 —많은 아키텍처에서 미디어 서버/ 미디어 게이트웨이 (선택적 전달 장치 (SFU)) 가 SRTP 연결을 종료하여 미디어 처리 (예: 믹싱, 레이아웃 구성 또는 트랜스코딩) 를 수행해요. SFU가 미디어를 해독하여 처리하기 때문에 SFU 시점에서는 미디어가 기술적으로 취약해요.
2. s프레임 (보안 프레임)

   S프레임은 IETF 표준이에요.RFC 9605는 다자간 회의 환경에서 진정한 엔드투엔드 암호화를 용이하게 하기 위해 특별히 설계됐어요.

   • 범위 —패킷화된 미디어 프레임을 RTP 패킷으로 캡슐화하기 전에 암호화해요. 웹엑스는 SRTP를 사용하여 암호화 레이어를 추가해요.
   • 제로 트러스트 아키텍처 —미디어는 애플리케이션 계층에서 암호화되기 때문에 SFU는 “블라인드” 릴레이 역할만 해요. 암호 해독 키에 접근할 필요 없이 암호화된 패킷을 다른 참가자들에게 라우팅해요.
   • 인디펜던스 —S프레임은 교통에 구애받지 않아요. 보안 컨텍스트가 전송 연결이 아니라 참가자의 엔드포인트에 연결되기 때문에 기본 전송 (UDP/TCP/TLS) 이 손상되더라도 안전해요.

s프레임은 E2EE를 가능하게 하는 중요한 메커니즘이에요. SRTP는 네트워크를 통과하는 동안 데이터가 암호화되도록 하는 반면, SFrame은 미디어가 Cisco 인프라 (SFU) 에 있는 동안을 포함하여 회의의 전체 수명 주기 동안 암호화된 상태를 유지하여 서비스 제공자를 신뢰 경계에서 효과적으로 제거해요.

Webex Meetings콘텐츠

미팅 콘텐츠는 참가자가 만들거나 미팅 호스트를 대신하여 웹엑스 서비스에서 생성한 데이터로 구성돼요. 여기에는 다음이 포함돼요:

• 미디어 관련 콘텐츠 —녹음, 녹취록, 요약, 작업 항목.
• 협업 데이터 —채팅 메시지, 공유/전송된 파일, 화이트보드, 주석.

Webex Meetings콘텐츠 보안—Webex 엔드투엔드 암호화요

웹엑스는 강력한 엔드투엔드 암호화 (E2EE) 프레임워크를 사용하여 참가자들이 생성한 미팅 콘텐츠를 보호해요. 이 아키텍처의 중심에는 모든 사용자 제작 콘텐츠의 암호화 키 생성, 배포 및 관리를 담당하는 웹엑스 키 관리 서비스 (KMS) 가 있어요.

미팅 콘텐츠 보안 레이어

• 데이터 전송 중 - Webex 앱과 Cisco 비디오 장치는 AES-256-GCM 기반의 Webex 엔드 투 엔드 암호화 (E2EE) 를 사용하여 녹화 파일, AI 요약 파일, 채팅 메시지 등과 같은 사용자 생성 미팅 콘텐츠를 암호화해요. 이것은 전송 중에 이중 계층 보호를 제공하기 위해 전송 계층 보안 (TLS) 내에 추가로 캡슐화되어 있어요.
• 저장된 데이터 --일단 Webex 클라우드에 저장되면 암호화된 콘텐츠가 AES-256-GCM 디스크 암호화로 추가로 보호돼요.
• 보호 프로필 —이 접근 방식은 전송 중 TLS 가로채기로부터 콘텐츠를 보호하고 클라우드 환경 내에서 권한이 없는 행위자가 저장된 데이터에 액세스할 수 없도록 합니다.

핵심 서비스의 콘텐츠 액세스 관리를 통한 Webex 엔드투엔드 암호화예요

Webex에서 미디어 또는 콘텐츠 암호화 키에 액세스할 수 없는 제로 트러스트 엔드투엔드 암호화와 달리, 웹엑스 엔드투엔드 암호화를 사용하면 플랫폼에서 Webex KMS에서 생성한 키를 사용하여 필수 핵심 서비스의 데이터를 해독할 수 있어요. 이 관리 액세스는 다음을 가능하게 해요:

• 검색 및 인덱싱 —사용자들이 콘텐츠 기록을 검색할 수 있게 해줘.
• 규정 준수 및 거버넌스 —데이터 손실 방지 (DLP), eDiscovery, 데이터 아카이빙을 지원해요.
• 미디어 최적화 —기기 간 호환성을 위한 파일 트랜스코딩을 지원해요.
• 보안 —확장 보안 팩을 사용하여 멀웨어 검사를 용이하게 해요.

Webex Meetings메타데이터

회의 메타데이터는 회의 자체의 실제 콘텐츠 (오디오, 비디오 또는 공유 파일) 가 아니라 회의를 용이하게 하고 추적하고 관리하기 위해 시스템에서 생성한 관리 및 기술 정보로 구성돼요. 메타데이터는 여러 범주로 나눌 수 있어요.

• 세션 정보 —회의 제목, 회의 ID, 예정된 시작 및 종료 시간, 실제 회의 시간.
• 참가자 데이터 —초대받은 사람과 실제 참석자 목록, IP 주소, 기기 유형 (예: 윈도우, 아이폰, 시스코 룸 키트), 참가/탈퇴 타임스탬프.
• 사용량 및 품질 지표 --패킷 손실, 지터, 지연 시간, 비디오 스트림 해상도 등 문제 해결에 사용된 데이터예요.

메타데이터 사용 방법

1. 분석 및 보고 —관리자는 WebexControl Hub의 메타데이터를 사용하여 진행 중인 미팅의 수, 가장 활발하게 활동하는 부서, 전반적인 경험 품질을 확인합니다.
2. 문제 해결 — Cisco TAC (기술 지원 센터) 는 메타데이터를 사용하여 회의 문제를 식별하고 해결해요.
3. 규정 준수 및 eDiscovery —규정 준수 담당자는 회의의 암호화된 내용을 볼 수 없더라도 메타데이터를 검색하여 회의가 열렸는지, 누가 참석했는지, 녹화되었는지 여부를 증명할 수 있어요.
4. 보안 —메타데이터는 무단 액세스 시도나 보안 위협을 나타낼 수 있는 특이한 패턴을 식별하는 데 도움이 돼요.

메타데이터 보안 및 프라이버시

• 암호화 —메타데이터가 “종단 간 암호화”는 아니지만 전송 중에는 (TLS를 사용하여) 여전히 암호화되고 Cisco의 보안 데이터 센터에서 유휴 상태에서도 암호화돼요.
• 액세스 제어 —Cisco의 개인 정보 보호 정책은 이 메타데이터에 액세스할 수 있는 사람을 엄격하게 제한하고 서비스 제공 및 개선에 사용돼요.

Webex 미팅 콘텐츠 및 메타데이터에 대한 자세한 내용은 Webex Meetings제안 공개를 참조하십시오.

사용자들에게 회의 세션 유형 할당하기

Webex Control Hub 관리자는 사용자가 예약된 미팅에 사용할 수 있는 미팅 유형을 하나 이상 할당할 수 있어요. 기본적으로 모든 사용자에게 프로 미팅 및 프로-엔드 투 엔드 암호화_VoIP 전용 회의 유형이 할당돼요.

회의 예약하기—회의 유형을 선택해 주세요.

사용자는 웨벡스 앱, 웹엑스 사용자 페이지 및 웨벡스 이메일 애드인에서 미팅을 예약할 때 사용할 미팅 유형을 선택할 수 있어요. Microsoft Outlook

미팅 예약—웨벡스 앱에서 미팅 유형을 선택하세요.

미팅 예약하기 - Webex 사용자 페이지에서 미팅 유형을 선택해요

기본 회의 유형 설정해

사용자는 웹엑스 사용자 페이지의 미팅 > 설정에서 기본 미팅 유형을 설정할 수 있어요.

Webex 사용자 페이지에서 기본 미팅 유형 설정하세요.

제로 트러스트 엔드투엔드 아이덴티티 및 딥페이크 방지

고객이 제공한 최종 사용자 ID 인증서는 Webex 엔드투엔드 암호화 (E2EE) 미팅에서 사칭을 방지하는 초석이에요. 오디오와 비디오 스트림 분석에 의존하는 기존의 딥페이크 차단 메커니즘과는 달리, 이 접근 방식은 승인 시점에 암호화 ID 검증을 제공해요. 이렇게 인증된 상태가 회의 명단에 직접 표시되어 모든 참가자에게 투명성을 제공해요.

웹엑스는 “딥페이크 방지” 기능의 일환으로 이전에 RoomOS 장치에서 사용할 수 있었던 고객 관리 인증서에 대한 지원을 Webex 앱으로 확대했어요. 조직은 ACME 같은 업계 표준 프로토콜을 사용하여 신뢰할 수 있는 외부 인증 기관 (CA) 에서 발급한 자체 디지털 인증서를 프로비전하고 관리할 수 있어요. X.509 표준과 ECDSA P-256 키 페어를 기반으로 하는 이 인증서는 E2EE 회의 중에 참가자 신원을 암호화하여 증명해요.

엔드투엔드 검증 신원 확인 및 MLS 프로토콜

MLS (메시징 계층 보안) 프로토콜은 표준 X.509 인증서를 사용하여 회의 참가자를 인증해요. 인증서는 신뢰할 수 있는 CA에서 디지털 서명된 진술서로 서명 키 소지자의 신원을 확인해요. 참가자들은 두 가지 주요 방법을 통해 인증서를 취득해요.

• 관리되는 장치 (고객 제공 인증서) - 조직에서 관리하는 데스크톱 및 모바일 클라이언트의 경우 신뢰할 수 있는 CA의 ID 인증서를 장치에 설치할 수 있어요. 사용자가 싱글 사인온 (SSO) 을 사용하여 로그인하면, Webex 앱은 OS 신뢰 스토어에서 이 인증서를 검색하여 사용자의 확인된 ID를 제시해요. 이 프로세스는 Webex 클라우드 등록 Cisco 비디오 장치에서도 지원돼요.
• 기본값 (Webex 제공 인증서) - 고객이 제공한 인증서를 사용할 수 없는 경우, Webex 클라이언트 또는 장치는 Cisco에서 확인한 ID를 반영하는 Certificate Authority Webex에서 발행한 인증서를 자동으로 사용해요.

ID 공유 및 폴백 메커니즘

미팅 중에 각 참가자는 자신의 Webex ID 인증서를 공유하고, 가능한 경우 고객이 제공한 ID 인증서를 다른 모든 참석자와 공유해요. 원활한 연결을 보장하기 위해 Webex 엔드포인트는 엄격한 계층 구조를 따릅니다. 즉, 확인을 위해 고객이 제공한 인증서에 우선 순위를 부여해요. 인증서가 누락되거나 검증에 실패하면 시스템은 자동으로 Webex에서 제공한 ID 인증서로 대체돼요.

사용자 ID 확인 상태 표시하기

참가자가 고객이 제공한 인증서가 있는 Webex 앱 또는 RoomOS 장치를 사용하여 미팅에 참여하면 다른 미팅 구성원이 발급 CA를 통해 신원을 확인합니다. 이렇게 하면 인증된 사용자만 인식되어 공격자가 합법적인 참가자로 가장하는 것을 방지할 수 있어요. 이러한 인증서는 확인된 ID에만 연결되고 Cisco나 중개자가 위조할 수 없기 때문입니다.

E2E로 암호화된 회의의 참가자 목록에는 각 사용자의 신원 확인 상태가 표시돼요.

• 제로 트러스트 E2E 인증 완료 ( domain.com) —고객이 제공한 ID 인증서를 사용하면 참여자의 도메인이 파란색 텍스트로 표시돼요. 이는 시스코가 변조할 수 없는 진정한 E2E 인증 ID를 가리킨대요. 예를 들어 회의 명단에서 “케빈”이 example.com에서 보낸 인증된 이메일 주소를 가지고 있는 파란색을 볼 수 있어요.
• 웹엑스 인증 ( domain.com) —웹엑스 CA에서 발급한 인증서는 더 제한된 수준의 보호를 제공해요. 신원 보호 안 하는 것보다는 우월하긴 하지만, 이 참가자들은 “제로 트러스트 E2E 인증”으로 표시되어 있지는 않아요.대신, 그들의 ID 상태가 회색 텍스트로 표시되는데, 이는 Webex CA에서 ID를 확인했음을 나타냅니다.
• 확인 안 된 게스트 사용자 ( 미확인) —게스트 참가자의 신원은 인증되지 않았지만 (로그인 과정이 없기 때문에), 통화나 회의에 MLS 그룹에 가입하려면 여전히 인증서가 필요해요. 이 인증서는 Webex CA에서 발급했으며 사용자 이름으로 “익명”을 사용해요.

또한 모든 참가자의 암호화 상태에서 파생된 회의 보안 코드는 참가자가 모든 사람이 동일한 보안 회의 컨텍스트를 공유하는지 확인할 수 있게 해주기 때문에 중간자 공격을 탐지하는 데 도움이 돼요. 암호화 ID 확인과 엔드 투 엔드 암호화를 결합하여, 이 “딥페이크 방지” 기능은 사칭 및 합성 미디어 위협에 대한 강력한 방어 기능을 제공하여 Webex 앱과 RoomOS 장치 모두에서 미팅 무결성과 기밀을 보호해요.

인증서 롤아웃 관리

조직은 모바일 장치 관리 (MDM), 모바일 응용 프로그램 관리 (MAM) 또는 기업 이동성 관리 (EMM) 애플리케이션을 사용하여 회사에서 관리하는 장치에 설치하여 고객이 제공한 이러한 최종 사용자 ID 인증서를 간단하게 배포하고 관리할 수 있어요. IT 관리자는 이러한 관리 플랫폼을 사용하여 기업 소유이든 개인 소유이든 상관없이 광범위한 장치에서 인증서와 관련 보안 정책을 중앙에서 프로비전, 구성 및 제어할 수 있어요. 예를 들어, Microsoft Intune은 조직이 Webex 앱과 ID 인증서를 포함한 보안 구성을 관리되는 장치에 배포하고 관리할 수 있게 하는 MDM과 MAM 기능을 모두 지원해요. 마찬가지로 Cisco Meraki Systems Manager는 장치를 등록하고, 구성 프로필을 푸시하고, 신뢰할 수 있는 장치 상태를 보장하는 인증서를 배포하는 MDM 기능을 제공해요. 이러한 관리 솔루션을 활용하면 관리 오버헤드가 줄어들고, 인증서 라이프사이클 관리가 단순화되고, “딥페이크 방지” 기능으로 Webex E2EE 미팅의 보안 태세가 강화돼요.

정체성의 세 가지 기둥이에요

Webex의 효과적인 ID 및 액세스 관리 (IAM) 는 다음을 기반으로 해요.

• 프로비저닝 (CRUD) —“ Source of Truth”가 협업 플랫폼과 일치하도록 사용자 라이프사이클 (생성, 읽기, 업데이트, 삭제) 을 관리해요.
• 인증 (AuthN) —보안 자격 증명이나 토큰으로 사용자 신원 확인.
• 권한 부여 (AuthZ) —인증 후 세분화된 권한 및 API 액세스 수준 정의.

프로비저닝 및 라이프사이클 관리

웹엑스는 여러 가지 사용자 및 그룹 동기화 방법을 지원해요.

• SCIM 2.0 —선호하는 클라우드 표준이에요. 사용자 라이프사이클을 자동화하여 IdP에서의 오프보딩 시 Webex 액세스가 자동으로 취소되도록 합니다.
• 디렉토리 커넥터 —온-프레미스 Active Directory (AD) 를 웹엑스 클라우드에 연결하는 하이브리드 환경을 위한 Cisco 도구예요.
• API 기반 프로비저닝 - 복잡한 환경에서 프로그래밍 방식으로 사용자를 생성하고 라이선스를 할당하기 위해 Webex “People API”를 사용해요.
• 레거시 LDAP —온프레미스 디렉토리 (예: CUCM) 에서 지원되지만 최신 클라우드 트래픽에는 덜 최적화되어 있어요.

인증 및 권한 프레임워크

• 인증 (인증):

• SAML 2.0 —싱글 사인온 (SSO) 에 대한 엔터프라이즈 표준이에요. 웹엑스는 서비스 제공자 (SP) 역할을 하며, 기업 IdP의 XML 어설션을 검증해요.
• OIDC (오픈ID 커넥트) —JSON 웹 토큰 (JWT) 을 사용하여 OAuth 2.0을 기반으로 구축한 현대적이고 가벼운 아이덴티티 레이어예요. 자동 구성을 위한 “검색 URL”을 지원해요.

• 권한 부여 (인증):

• OAuth 2.0 —수명이 짧은 액세스 토큰 (범위 정의) 과 수명이 긴 새로 고침 토큰을 통해 API 액세스를 관리해요. 공공 고객을 위해 PKCE (코드 교환용 프루프 키) 를 통해 보안을 강화해요.

통합 및 멀티IDP 전략

웹엑스는 원활한 통합을 위한 특화된 경로를 제공해요.

• 엔트라 ID 마법사 —마이크로소프트 환경에 권장되는 경로예요. 마이크로소프트 그래프 API를 고급 속성 동기화 (아바타, 계층) 에 사용하고 OIDC/SAML 구성을 자동화해요.
• 듀오 보안 —디바이스 상태를 확인하고 피싱 방지 MFA를 활성화하여 “지속적인 ID 보안”을 추가해요.

다중 IdP 지원: Webex를 사용하면 조직이 단일 제어 허브 내에서 여러 독립 IdP를 페더레이션할 수 있어요.

• 사용 사례—합병, 인수 또는 분산된 IT 부서.
• 라우팅—인증 요청이 도메인이나 사용자 그룹을 기반으로 라우팅돼요.
• 고려 사항—모든 연합 소스에서 일관된 보안 정책을 유지하려면 엄격한 조정이 필요해요.

웹엑스와 가장 일반적인 IdP 아이덴티티 통합 예시:

모범 사례 및 탄력성

• SSO 복구—IdP 구성이 실패할 경우 항상 컨트롤 허브에 내장된 “SSO 복구” 링크를 사용하여 일회용 비밀번호 (OTP) 로 SSO를 우회하세요.
• 인증서 관리—SAML 인증서 만료를 모니터링하세요. SSO 마법사는 메타데이터 교환을 자동화하여 수동 오류를 줄여줘요.
• 문제 해결—인증 문제가 발생하면 SAML Tracer 도구를 사용하여 XML 어설션을 검사하고 NameID 형식을 검증하세요.
• 보안 태세—레거시 보조금 유형을 정기적으로 폐기하고 모든 퍼블릭 클라이언트 통합에 PKCE가 구현되도록 하세요.

결론—Webex Meetings 정체성

강력한 아이덴티티 전략은 지속적인 라이프사이클 프로세스예요. 프로비저닝을 위한 SCIM, 인증을 위한 OIDC/SAML, 인증을 위한 OAuth를 결합하여 조직은 엄격한 관리 제어를 유지하면서 사용자에게 안전하고 원활한 경험을 보장할 수 있어요.

시스코 보안 개발 라이프사이클

시스코에서는 보안은 나중에 고려하지 않아요. 세계 정상급 제품과 서비스를 처음부터 구축하고 제공하기 위한 체계적인 접근 방식이에요. 모든 Cisco ^® 제품 개발 팀은 Cisco 보안 개발 라이프사이클을 준수해야 해요. 시스코 제품의 탄력성과 신뢰성을 높이기 위해 설계된 반복 가능하고 측정 가능한 프로세스예요. 개발 라이프사이클의 모든 단계에 도입되는 도구, 프로세스, 인식 교육의 조합은 심층 방어를 보장하는 데 도움이 돼요. 또한 제품 탄력성에 대한 전체론적 접근법을 제공해요. Webex 제품 개발팀은 제품 개발의 모든 측면에서 이 라이프사이클을 열정적으로 따르고 있어요.

보안 개발 라이프사이클에 대해 더 읽어보세요.

시스코 기초 보안 도구

시스코 보안 및 신뢰 조직은 모든 개발자가 보안 결정에 직면했을 때 일관된 입장을 취할 수 있도록 하는 프로세스와 필요한 도구를 제공해요.

그런 도구를 만들고 제공하는 전담 팀이 있으면 제품 개발 프로세스의 불확실성이 사라져요.

도구의 몇 가지 예로는 다음이 포함돼요.

• 제품이 준수해야 하는 제품 보안 기준 (PSB) 요구 사항
• 위협 모델링 중에 사용된 위협 빌더 도구들
• 코딩 가이드라인
• 개발자들이 보안 코드를 직접 작성하는 대신 사용할 수 있는 검증되거나 인증된 라이브러리예요.
• 보안 취약성 테스트 도구 (정적 및 동적 분석용) 개발 후 보안 결함 테스트에 사용해요.
• 시스코와 타사 라이브러리를 모니터링하고 취약점이 발견되면 제품 팀에 알리는 소프트웨어 추적

시스코 프로세스에 보안을 심어주는 조직 구조예요

시스코에는 회사 전체에 보안 프로세스를 도입하고 관리하는 전담 부서가 있어요. 보안 위협과 도전에 지속적으로 대응하기 위해 Cisco는 다음을 활용해요.

• 시스코 정보 보안 (인포섹) 클라우드 팀
• 시스코 제품 보안 사고 대응팀 (PSIRT)
• 보안 책임 분담

시스코 인포섹 클라우드

클라우드 최고 보안 책임자가 이끄는 이 팀은 고객에게 안전한 Webex 환경을 제공하는 일을 담당해요. InfoSec은 고객에게 Webex를 제공하는 데 관련된 모든 기능에 대한 보안 프로세스와 도구를 정의하고 적용하여 이를 달성해요.

또한 시스코 인포섹 클라우드는 시스코 내 다른 팀들과 협력하여 웹엑스 서비스에 대한 보안 위협에 대응해요.

시스코 인포섹은 웹엑스의 보안 상태를 지속적으로 개선하는 역할도 해요.

시스코 제품 보안 사고 대응팀 (PSIRT)

Cisco PSIRT는 시스코 제품 및 서비스와 관련된 보안 문제의 유입, 조사 및 보고를 관리하는 전담 글로벌 팀이에요. PSIRT는 보안 문제의 심각도에 따라 정보를 게시할 때 다른 매체를 사용해요. 신고 유형은 다음 조건에 따라 달라져요.

• 취약점을 해결하기 위한 소프트웨어 패치나 해결 방법이 있거나 심각도가 높은 취약점을 해결하기 위한 코드 수정 사항의 후속 공개가 계획되어 있어요.
• PSIRT는 취약점을 적극적으로 악용하여 시스코 고객에게 더 큰 위험을 초래할 수 있는 것을 관찰했어요. PSIRT는 패치를 완전히 제공하지 않고도 이 경우의 취약점을 설명하는 보안 발표를 가속화할 수 있어요.
• Cisco 제품에 영향을 미치는 취약점에 대한 대중의 인식은 Cisco 고객에게 더 큰 위험을 초래할 수 있어요. 다시 말씀드리지만, PSIRT는 패치가 완전히 제공되지 않아도 고객에게 경고를 보낼 수 있어요.

모든 경우에 PSIRT는 최종 사용자가 취약점의 영향을 평가하고 환경을 보호하는 데 필요한 조치를 취하는 데 필요한 최소한의 정보를 공개해요. PSIRT는 일반 취약점 점수 시스템 (CVSS) 척도를 사용하여 공개된 문제의 심각도 순위를 매깁니다. PSIRT는 악용을 만들 수 있는 취약성 세부 정보를 제공하지 않아요.

PSIRT에 대한 자세한 내용은 Cisco 제품 보안 사고 대응팀을 참조하세요.

보안 책임

Webex 그룹의 모든 사람이 보안을 책임지긴 하지만, 기본 규칙은 다음과 같아요.

• 최고 보안 책임자, 클라우드
• Cisco Cloud협업 애플리케이션 담당 부사장 겸 총괄 매니저
• 엔지니어링, Cisco Cloud 협업 애플리케이션 담당 부사장
• 제품 관리, Cisco Cloud 협업 애플리케이션 담당 부사장

내부 및 외부 침투 테스트

Webex 그룹은 내부 평가자를 사용하여 정기적으로 엄격한 침투 테스트를 실시해요. Cisco InfoSec은 엄격한 내부 절차 외에도 여러 독립적인 제3자를 고용하여 Cisco 내부 정책, 절차 및 애플리케이션에 대해 엄격한 감사를 실시해요. 이러한 감사는 상용 애플리케이션과 정부 애플리케이션 모두에 대한 업무상 중요한 보안 요구 사항을 검증하기 위해 설계되었어요. 시스코는 또한 타사 공급업체를 이용해 지속적이고 심층적인 코드 지원 침투 테스트와 서비스 평가를 수행해요. 계약의 일환으로 제3자가 다음과 같은 보안 평가를 수행해요.

• 중대한 애플리케이션 및 서비스 취약성 식별 및 솔루션 제안
• 건축 개선을 위한 일반 영역 추천해요
• 코딩 오류 식별 및 코딩 연습 개선 지침 제공

타사 평가자가 Webex 엔지니어링 직원과 직접 협력하여 결과를 설명하고 개선을 검증해요. 침투 테스트 증명 정보는 증명서 신탁 패키지를 참조하세요. Webex Meetings

물리적 보안

데이터 센터의 물리적 보안에는 시설하고 건물에 대한 비디오 감시와 출입시 2단계 식별이 포함돼요. 시스코 데이터 센터에서는 배지 리더와 생체 인식 제어의 조합으로 접근이 제어돼요. 또한 환경 제어 (예: 온도 센서 및 화재 진압 시스템) 와 서비스 연속성 인프라 (예: 전력 백업) 는 시스템이 중단 없이 실행되도록 도와줍니다.

데이터 센터 서버는 인프라 민감도에 따라 “신뢰 영역”으로 분류돼요. 예를 들어, 데이터베이스는 “케이지”되어 있고, 네트워크 인프라에는 전용실이 있고, 모든 장비 랙은 잠겨 있어요. 시스코 보안 요원과 시스코 직원과 함께 인증된 방문자만 데이터 센터에 들어갈 수 있어요.

시스코의 프로덕션 네트워크는 매우 신뢰할 수 있는 네트워크예요. 신뢰 수준이 높은 사람은 극소수만 네트워크에 접속할 수 있어요.

인프라 및 플랫폼 보안

플랫폼 보안은 네트워크, 시스템 및 전체 Webex 데이터 센터의 보안을 포함해요. 모든 시스템은 생산 배포 전에 철저한 보안 검토와 승인 검증을 거치고 정기적으로 지속적인 강화, 보안 패치, 취약성 스캐닝과 평가를 거쳐요.

서버는 미국 표준기술원 (NIST) 에서 발행한 보안 기술 구현 지침 (STIG) 을 사용하여 강화돼요. 방화벽이 네트워크 경계를 보호해요. ACL (액세스 제어 목록) 은 서로 다른 보안 구역을 구분해요. 침입 탐지 시스템 (IDS) 이 설치되어 있고 활동이 지속적으로 서명되고 모니터링돼요. 웹엑스에서 매일 내부 및 외부 보안 스캔을 실시해요. 정기 유지 보수의 일환으로 모든 시스템이 강화되고 패치가 적용돼요. 또한 취약성 스캐닝과 평가가 지속적으로 수행돼요.

서비스 연속성과 재해 복구는 보안 계획의 중요한 구성요소예요. 글로벌 사이트 백업과 고가용성을 갖춘 시스코 데이터 센터의 설계는 웹엑스 서비스의 지리적 페일오버를 가능하게 해줘요. 실패 지점이 하나도 없어요.

관리 데이터예요.

Cisco의 제품 또는 서비스 제공을 관리 또는 관리하거나 Cisco 고유의 비즈니스 목적으로 고객이나 제3자 계정을 관리 또는 관리하기 위해 Cisco에서 수집하고 사용하는 고객이나 다른 제3자의 직원이나 대리인에 관한 정보예요.

관리 데이터에는 이름, 주소, 전화번호, 이메일 주소, Cisco와 제3자 간의 계약 약정에 관한 정보가 포함될 수 있습니다. 최초 등록 시 또는 이후에 Cisco 제품 또는 서비스의 관리 또는 관리와 관련하여 수집되었든 상관 없습니다.

관리 데이터에는 미팅 제목, 시간 및 직원 또는 고객 담당자가 웹엑스에서 진행한 미팅의 기타 속성이 포함될 수도 있어요. 관리 데이터의 다른 예로는 미팅 제목, 미팅 시간 및 Webex에서 호스팅되는 미팅의 기타 속성이 포함될 수 있어요.

고객 데이터

여기에는 고객의 Cisco 제품 또는 서비스 사용과 관련하여 고객이 Cisco에 제공하거나 작업 명세서 또는 계약에 따라 고객의 특정 요청에 따라 Cisco에서 개발한 모든 데이터 (텍스트, 오디오, 비디오, 이미지 파일 및 녹음 포함) 가 포함돼요.

고객 데이터에는 로그, 구성 또는 펌웨어 파일과 코어 덤프도 포함돼요.

지원 요청과 관련된 문제 해결을 돕기 위해 제품이나 서비스에서 가져와 Cisco에 제공한 데이터예요. 고객 데이터에는 관리 데이터, 지원 데이터 또는 원격 측정 데이터가 포함되지 않아요.

지원 데이터

고객이 지원 서비스나 기타 문제 해결 요청을 제출할 때 Cisco에서 수집하는 정보예요. 하드웨어나 소프트웨어에 대한 정보를 포함해서요. 인증 정보, 제품 상태, 시스템, 소프트웨어 설치 및 하드웨어 구성에 대한 레지스트리 데이터, 오류 추적 파일 등 지원 인시던트와 관련된 세부 정보가 포함돼요. 지원 데이터에는 로그, 구성, 펌웨어 파일이나 지원 요청과 관련된 문제 해결을 돕기 위해 제품에서 가져와 우리에게 제공된 코어 덤프는 포함되지 않아요. 모두 고객 데이터의 예예요.

텔레메트리 데이터

제품이나 서비스의 사용 및 운영을 통해 만들어진 계측 및 로깅 시스템에서 생성된 정보예요.

Webex 클라우드에서 수집된 모든 데이터는 여러 계층의 강력한 보안 기술 및 프로세스로 보호돼요. 다음은 고객 데이터를 보호하기 위해 Webex 운영의 여러 계층에 적용되는 제어의 예시예요.

• 물리적 접근 제어 —생체 인식, 배지, 비디오 감시를 통해 물리적 접근을 통제해요. 데이터 센터에 접근하려면 승인이 필요하고 전자 티켓 시스템으로 관리돼요.
• 네트워크 액세스 제어 - Webex 네트워크 경계는 방화벽으로 보호돼요. Webex 데이터 센터로 들어오거나 나가는 모든 네트워크 트래픽은 침입 탐지 시스템 (IDS) 을 사용하여 지속적으로 모니터링돼요. Webex 네트워크는 또한 별도의 보안 영역으로 분할돼요. 구역 간 트래픽은 방화벽과 ACL (액세스 제어 목록) 에 의해 제어돼요.
• 인프라 모니터링 및 관리 제어 —네트워크 장치, 애플리케이션 서버, 데이터베이스 등 인프라의 모든 구성 요소가 엄격한 지침에 따라 강화돼요. 또한 보안 문제를 식별하고 해결하기 위해 정기적인 검사를 받아야 해요.
• 암호화 제어 —앞서 설명했듯이, Webex 데이터 센터에서 클라우드에 등록된 Webex 앱 및 Webex 장치까지 송수신되는 모든 데이터는 암호화돼요. 단, 클라우드 지원 미팅의 PSTN 트래픽 및 암호화되지 않은 SIP/H323 비디오 장치는 예외입니다. 또한, Webex에 저장된 암호 같은 중요한 데이터는 암호화돼요.

시스코 직원은 지원상의 이유로 고객이 액세스를 요청하지 않는 한 고객 데이터에 접근하지 않아요. 이 경우 “업무 분리” 원칙에 따라 매니저만 시스템 접근을 허용해요. 알 필요가 있는 경우에만 부여되며 해당 작업을 수행하는 데 필요한 액세스 수준만 부여돼요. 직원들이 이러한 시스템에 접근하는 것도 규정 준수 여부를 정기적으로 검토해요. 그러한 액세스 권한을 가진 직원은 매년 국제표준화기구 (ISO) 27001 정보 보안 인식 교육을 받아야 해요.

이러한 특수 통제 외에도 모든 Cisco 직원은 신원 조사를 받고, 비밀 유지 계약 (NDA) 에 서명하고, 비즈니스 행동 강령 (COBC) 교육을 이수해요.

건강 보험 양도 및 책임에 관한 법률 (HIPAA)

시스코는 웹엑스의 기능, 기술, 보안에 관한 정보를 제공할 수 있어요. HIPAA 적용 주체는 자체 법률 고문과 상의하여 Webex의 기능이 비즈니스 프로세스를 준수하고 GDPR을 준수하는지 확인해야 해요.

• GDPR 규정 준수
• 시스코 Webex Meetings 제안 공개

산업 표준 및 인증

웹엑스는 엄격한 내부 표준을 준수하는 것 외에도 정보 보안에 대한 우리의 노력을 입증하기 위해 지속적으로 제3자 검증을 유지해요. 웹엑스는:

• ISO 27001, 27017, 27018, 27701 인증을 받았어요.
• 서비스 조직 제어 (SOC) 2 유형 II 감사
• SOC 3 인증을 받았어요
• 클라우드 행동 강령
• CSTAR
• 클라우드 컴퓨팅 규정 준수 제어 카탈로그 (C5) 증명
• FedRAMP 인증 (자세한 내용, 범위 및 가용성은 cisco.com/go/fedramp 방문하세요)

위의 표준 및 인증에 대한 세부 정보를 포함하여 전체 보안, 개인 정보 보호 및 규정 준수 문서를 보려면 Cisco Trust Portal을 참조하세요.