안전한 미팅을 위한 Webex 모범 사례: 사이트 관리

예약된 Webex Meetings

예약된 Webex 미팅은 귀하 또는 조직에 보안이 중요한 경우에 권장되는 미팅 유형입니다. 예약된 미팅은 비밀번호로 보호되는 일회성 미팅이며 미팅 기능 제어 및 참석자 제어에 있어 광범위한 보안 기능을 포함합니다. 관리자는 Webex 사이트에서 예약된 모든 미팅에 대한 보안 기능을 제어할 수 있습니다. 또한 호스트는 미팅을 예약할 때 미팅 보안, 미팅 옵션 및 참석자 권한을 구성할 수도 있습니다.

개인 룸 미팅

Webex Meetings 개인 룸은 미팅 호스트가 지속적으로 사용할 수 있는 Webex 미팅의 한 형태입니다. 미팅 호스트는 참여할 때 개인 룸을 활성화하고, 나갈 때 미팅 룸을 비활성화합니다. Webex Meetings 개인 룸은 신뢰할 수 있는 참가자가 미팅할 수 있는 빠르고 편리한 방법을 제공하기 위한 것이므로 구성 가능한 보안 기능의 집합이 제한됩니다. 미팅 보안이 매우 중요한 사항인 경우, 포괄적인 보안 기능을 구성할 수 있는 예약된 Webex 미팅을 사용하는 것이 좋습니다.

Webex 사이트의 모든 사용자에 대해 개인 룸 미팅을 활성화하거나 비활성화할 수 있습니다. Webex 사이트에 대해 활성화된 경우, 개별 사용자에 대해 활성화하거나 비활성화할 수 있습니다.

개인 룸 미팅을 활성화하려면

Webex 미팅을 잠그면 모든 사용자에 대한 미팅 항목 작동에 영향을 미칩니다. 미팅이 시작되면 호스트가 입장을 허용할 때까지 참가자는 기본값으로 로비에 배치됩니다.

Webex 사이트에서 예약된 미팅 및 개인 룸 미팅에 대해 별도의 미팅 잠금 설정을 사용할 수 있습니다.

미팅 잠금 제어를 통해 관리자는 다음 작업을 수행할 수 있습니다.

• 미팅이 시작한 지 0, 5, 10, 15, 20분 후에 미팅을 자동으로 잠금

• 미팅이 잠겨 있을 때 미팅 항목 동작을 구성합니다.

  • 호스트가 입장을 허용할 때까지 모든 사람이 로비에서 대기

  • 해당 미팅에 아무도 참여할 수 없음

미팅이 잠겨 있을 때 기본 설정은 모든 사람은 호스트가 입장을 허용할 때까지 로비에서 대기입니다.

관리자는 미팅 호스트가 사이트 전반의 기본 미팅 잠금 설정을 사용하도록 강제하거나, 미팅이 시작된 후 잠길 때까지 시간(분)을 설정하도록 허용할 수 있습니다. 설정된 시간 이후에 미팅의 자동 잠금을 적용할 것을 권장합니다. 미팅 호스트는 미팅이 진행 중 동안 항상 미팅 내 제어를 사용하여 미팅을 잠그거나 잠금 해제할 수 있습니다.

로비는 기본적으로 모든 Webex 미팅에 대해 활성화됩니다. 이 기본 설정으로 미팅이 시작하고 미팅이 잠금 해제되면 호스트가 사용자를 수락할 때까지 모든 손님 사용자는 로비에 배치됩니다.

손님 사용자는 다음 사용자 그룹으로 분류됩니다.

• 확인되지 않은 사용자 — 로그인하지 않았으며 ID가 인증되지 않은 사용자.

• 확인된 외부 사용자 — 로그인했지만 외부 조직에 소속된 사용자.

각 사용자 그룹에는 별도의 독립적인 로비 제어가 있습니다. 확인되지 않은 사용자와 확인된 외부 사용자를 구분하면 확인되지 않은 사용자에 대해 더욱 엄격한 미팅 항목 제어를 적용하여 미팅 보안을 강화할 수 있습니다. 예를 들어, 확인되지 않은 사용자는 미팅에 참여할 수 없는 반면, 확인된 외부 사용자나 확인되지 않은 사용자는 로비에 배정됩니다. 확인된 외부 사용자는 미팅에 직접 참여할 수 있습니다.

기본 설정 "호스트가 입장을 허용할 때까지 로비에서 대기"를 사용하면 미팅이 잠금 해제되면 호스트 또는 참석자 라이센스를 사용하여 Webex 계정으로 로그인한 조직의 사용자는 로비를 생략하고 직접 미팅에 참여합니다.

미팅 호스트는 로비에서 대기하고 있는 참석자의 목록을 볼 수 있습니다. 사용자가 미팅의 로비에 배치되면 해당 사용자는 사용자 심사 및 미팅 입장 선택을 단순화하기 위해 세 그룹으로 분류됩니다.

• 내부 사용자(조직에서 인증된 사용자)

• 외부 사용자(외부 조직에서 인증된 사용자)

• 확인되지 않은 사용자(로그인하지 않고 인증되지 않은 사용자)

내부 및 외부 인증된 사용자가 로그인하고 자신의 ID를 확인했습니다. 확인되지 않은 사용자(로그인하지 않은 사용자)의 ID는 인증되지 않았기 때문에 true로 간주될 수 없습니다.

사용자는 미팅에 입장하거나 로비에서 개별적으로 또는 그룹으로 제거될 수 있습니다.

로비 제어에 대한 자세한 정보는 Webex 미팅으로 입장을 허용하는 사용자 알기를 참조하십시오.

예약된 미팅 및 개인 룸 미팅에 대한 로비 설정을 변경하려면

전화나 비디오 회의 시스템에서 예약된 미팅에 참여하는 사용자에게 비밀번호 요구 사항을 적용할 것을 권장합니다. 전화 및 비디오 회의 시스템 참석자에 대해 시스템은 자동으로 8자리 숫자 비밀번호를 생성하고 미팅 초대장에 추가합니다. 이를 통해 전화 또는 비디오 회의 시스템을 사용할 때 초대장을 수신한 사용자만 미팅에 참여할 수 있도록 합니다.

이 기능의 보안 위험성을 완전히 이해하고 있으며 해당 기능이 반드시 필요하지 않는 한, 호스트 전에 참석자가 참여하지 못하게 금지할 것을 권장합니다.

사이트에 대해 호스트 전에 참여 옵션을 비활성화할 것을 고려하십시오. 특히 공개 미팅에 대해 비활성화하십시오. 그렇지 않으면 외부 참석자가 호스트 모르게 또는 동의 없이 자신의 목적을 위해 예약된 미팅을 사용할 수도 있습니다.

동일한 예로, 참석자에게 호스트 전에 참여하는 것을 허용하는 경우, 호스트 전에 오디오에 참여하는 옵션은 허용하지 않을 것을 고려하십시오. 미팅이 사이트에 공개되었거나 비밀번호로 보호되지 않은 경우, 권한이 없는 사용자가 액세스하고 호스트 모르게 아무런 동의없이 비싼 통화를 시작할 수도 있습니다.

개인 회의 미팅 (PCN 미팅)에 대해서는 호스트 전에 오디오 참여 옵션을 비활성화할 것을 권장합니다. 참석자가 미팅에 참여할 수 있으려면 호스트가 오디오 브리지에 대해 Webex 액세스 번호로 다이얼한 후 호스트 액세스 코드 및 호스트 PIN을 입력해야 합니다.

개인 룸 미팅에 대해 미팅 로비 및 미팅 잠금 기능을 사용하는 것 외에도 보안 문자(캡차)를 사용하여 로봇 및 스크립트로 공격자를 탐지하고 개인 룸 미팅에 사기적으로 액세스하는 것을 차단할 수 있습니다. 활성화되면 보안 문자가 개인 룸 미팅에 참여하는 손님에게 적용됩니다.

손님 사용자는 다음과 같이 정의됩니다.

• 로그인되지 않음(ID가 인증되지 않음)

• 로그인했지만 외부 조직에 속해 있음

텔레포니 콜백 사기는 누군가 미팅에 참여하고 다른 국가에서 조직에 비용이 부과되는 콜백을 사용하여 의심스러운 전화 번호로 전화할 때 발생할 수 있습니다. 이러한 의심스러운 전화 번호는 전 세계 어디에서든 발신된 것일 수 있습니다. 하지만 다음과 같은 위치에서 사기성 전화의 확률이 높은 것을 확인했습니다.

• 벨기에

• 코스타리카

• 에콰도르

• 이집트

• 에티오피아

• 프랑스

• 몰도바

• 니제르

• 파나마

• 필리핀

• 포르투갈

• 사우디 아라비아

• 남아프리카 공화국

• 스리랑카

• 대만

• 터키

• 우크라이나

• 아랍에미리트

• 영국

• 베트남

사기성 전화를 줄이기 위해 Webex 허용된 콜백 국가 목록에서 특정 국가는 허용하지 않을 것을 권장합니다. 예를 들어, 함께 사업할 수 없는 국가 또는 사기성 전화나 의심스러운 전화를 수신한 국가를 추가할 수 있습니다.

미팅 제목에서도 민감한 정보가 드러날 수 있습니다. 예를 들어 “기업 A 인수 논의"라는 제목이 설정된 미팅이 미리 알려지면 재무적인 영향이 미칠 수 있습니다. 목록에 없는 미팅을 만들면 민감한 정보를 보호할 수 있습니다.

목록에 있는 공개 미팅은 인증된 사용자/인증되지 않은 사용자 및 손님이 확인할 수 있는 Webex 사이트에 미팅 주제 및 기타 세부 사항을 표시합니다. 귀사에서 미팅 제목 및 정보를 공개적으로 표시해야 할 특별한 이유가 없으면 모든 미팅은 비공개로 지정할 것을 권장합니다.

조직에서 민감한 정보를 다루는 경우, 모든 사용자가 Webex 사이트에서 계정을 갖고 있게 요구할 것을 권장합니다. 이 옵션이 활성화되면 Webex는 모든 호스트 및 참석자가 미팅, 이벤트 또는 교육 세션에 참여할 때 자격 증명을 입력하도록 요청합니다.

또한, 전화에서 다이얼할 때도 참석자에게 로그인하도록 요구할 것을 권장합니다. 이 요구 사항을 통해 올바른 자격 증명 없이 누구나 미팅 또는 교육 세션에 참여하는 것을 방지할 수 있습니다.

미팅 내에서 미팅 및 이벤트 링크를 숨기면 링크를 복사하고 공유하는 작업을 덜 편리하게 만들어 참석자가 원치 않는 손님을 초대하지 못하게 할 수 있습니다. 다만, 참석자가 이메일 초대장에서 미팅 링크를 복사하고 공유하지 못하게 하지는 않습니다.