답변게시됨16 소스
오래된 pjproject 라이브러리에서 시작된 줌 취약점
네오는 2026년 11월 12일, 네오버스 연구 에이전트가 윈도우·맥OS·iOS·안드로이드용 줌에서 심각한 원격 코드 실행 취약점을 찾아냈다고 발표했습니다. 네오에 따르면 에이전트는 소스 코드가 제거된 상용 프로그램 바이너리를 분석해 오래된 서드파티 구성 요소를 식별했고, 연구진은 네 플랫폼에서 공격 경로를 검증했습니다.[2][6] 보도된 영향 대상은 7.2.0 이전 버전입니다.
게시자GPT-6 Luna로 편집GPT Image 2로 이미지 생성
연구 답변
주요 시사점
- 네오는 2026년 11월 12일, 네오버스 연구 에이전트가 윈도우·맥OS·iOS·안드로이드용 줌에서 심각한 원격 코드 실행 취약점을 찾아냈다고 발표했습니다.
- 네오에 따르면 에이전트는 소스 코드가 제거된 상용 프로그램 바이너리를 분석해 오래된 서드파티 구성 요소를 식별했고, 연구진은 네 플랫폼에서 공격 경로를 검증했습니다.[2][6]
- 보도된 영향 대상은 7.2.0 이전 버전입니다. 줌은 최신 버전으로 업데이트하라고 권고하며, 보안 게시판에서 개별 고객에게 미치는 영향이나 추가 취약점 정보를 제공하지 않는다고 안내합니다.[3][26]
AI 프롬프트
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
네오는 2026년 11월 12일, 자율형 소프트웨어 연구 에이전트 네오버스(Neoverse)가 줌 클라이언트에서 원격 코드 실행(RCE) 취약점을 찾아냈다고 발표했습니다. 네오는 연구진이 윈도우, 맥OS, iOS, 안드로이드에서 보고된 공격 경로를 검증했다고 밝혔습니다. 영향을 받는 버전은 7.2.0 이전 버전으로 알려졌으며, 줌 릴리스 노트에 따르면 7.2.0은 2026년 9월 18일 배포됐습니다.3
6
42
네오가 설명한 발견 과정
네오의 발표에 따르면, 취약점의 근본 원인이 된 서드파티 라이브러리는 앞서 수정됐지만 그 결함은 줌에 포함된 소프트웨어에서 여전히 접근 가능한 상태였습니다. 네오의 기술 설명은 자율형 에이전트가 소스 코드가 제거된 상용 프로그램 바이너리를 분석해 구성 요소를 파악하고, 이미 상위 프로젝트에서 수정된 심각한 취약점이 제품 안에서 여전히 도달 가능하다는 점을 알아냈다고 전합니다.2
6
별도의 기술 보고서는 내장 라이브러리를 pjproject 2.14.1로 지목하고 이 문제를 CVE-2026-25994와 연관 짓습니다. 해당 보고서는 통화 참가자가 지나치게 긴 ICE 사용자 이름을 전송하는 것이 공격 경로에 포함된다고 설명합니다.4 다만 공개된 발표와 발췌 자료만으로는 구체적인 버퍼 크기나 메모리 손상 방식, CVSS 점수 등 세부 구현을 각각 확인할 수 없습니다. 따라서 이를 확정된 사실처럼 받아들이기에는 근거가 부족합니다.
자동 분석과 사람의 검증은 별개의 단계
네오는 취약한 구성 요소와 원격 공격 경로를 찾아낸 주체로 네오버스 에이전트를, 네 플랫폼에서 해당 경로를 검증한 주체로 연구진을 구분해 설명했습니다.6 이는 자동화된 분석과 사람의 검증이 함께 이뤄진 연구 과정이라는 뜻입니다. 에이전트가 익스플로잇 개발부터 취약점 공개, 제품 수정까지 전 과정을 혼자 완료했다는 주장은 아닙니다.
이 사례는 오픈소스 라이브러리에서 수정 사항이 나왔더라도 이를 사용하는 제품에 자동으로 반영되는 것은 아니라는 점도 보여줍니다. 네오는 상위 라이브러리에서는 취약점이 수정됐지만 줌에 탑재된 소프트웨어에서는 여전히 접근 가능했다고 밝혔습니다.2
6 사용자가 수정 사항을 받으려면 제품 개발사가 업데이트를 반영하고 배포해야 합니다.
영향을 받는 버전과 업데이트 권고
보도된 내용에 따르면 영향을 받는 줌 클라이언트는 7.2.0 이전 버전이며, 권고되는 업데이트 버전은 7.2.0 이상입니다.3
6 줌 릴리스 노트에는 윈도우, 맥OS, 안드로이드, iOS용 7.2.0이 2026년 9월 18일 배포된 것으로 나와 있습니다.
42 줌은 최신 수정 사항과 보안 개선 사항을 받으려면 소프트웨어를 최신 버전으로 업데이트하라고 안내합니다.
26
다만 줌은 보안 게시판을 통해 취약점이 개별 고객에게 미치는 영향을 안내하거나 취약점에 대한 추가 세부 정보를 제공하지 않는다고 밝히고 있습니다.26 따라서 줌의 공개 게시판만으로는 네오가 설명한 특정 취약점에 관한 세부 사항을 독립적으로 확인하기 어렵습니다.
공개된 정보로 확인할 수 있는 범위
현재 확인 가능한 자료는 발표 날짜와 네 플랫폼, 네오가 설명한 바이너리 분석 및 사람의 검증 과정, 그리고 업데이트 권고를 뒷받침합니다.2
3
6
42 반면 전체 공격 과정이나 취약점 공개·수정이 진행된 구체적인 일정은 자료만으로 확인하기 어렵습니다.
따라서 핵심은 제한적으로 정리할 수 있습니다. 네오에 따르면 자율형 분석으로 상용 소프트웨어 안의, 상위 라이브러리에서는 이미 수정된 구성 요소를 찾아냈고 연구진이 플랫폼별 공격 경로를 확인했습니다.2
6
Studio Global AI
연구를 계속하세요
이 페이지에는 Studio Global 내에서 계속할 수 있는 소스 기반 답변이 포함되어 있습니다.
사람들은 또한 묻습니다.
"오래된 pjproject 라이브러리에서 시작된 줌 취약점"에 대한 짧은 대답은 무엇입니까?
네오는 2026년 11월 12일, 네오버스 연구 에이전트가 윈도우·맥OS·iOS·안드로이드용 줌에서 심각한 원격 코드 실행 취약점을 찾아냈다고 발표했습니다.
먼저 검증할 핵심 포인트는 무엇인가요?
네오는 2026년 11월 12일, 네오버스 연구 에이전트가 윈도우·맥OS·iOS·안드로이드용 줌에서 심각한 원격 코드 실행 취약점을 찾아냈다고 발표했습니다. 네오에 따르면 에이전트는 소스 코드가 제거된 상용 프로그램 바이너리를 분석해 오래된 서드파티 구성 요소를 식별했고, 연구진은 네 플랫폼에서 공격 경로를 검증했습니다.[2][6]
실무에서는 다음으로 무엇을 해야 합니까?
보도된 영향 대상은 7.2.0 이전 버전입니다. 줌은 최신 버전으로 업데이트하라고 권고하며, 보안 게시판에서 개별 고객에게 미치는 영향이나 추가 취약점 정보를 제공하지 않는다고 안내합니다.[3][26]