오데일리에 따르면 이스라엘 사이버보안 기업 에이시큐리티는 연구진이 공개 AI 모델에 20개 미만의 프롬프트를 입력해 24시간 안에 줌 주석 도구 취약점을 찾아내고 실행 가능한 공격 프로그램을 만들었다고 밝혔다.
관련 취약점은 CVE-2026-53413, CVE-2026-53414, CVE-2026-53415로, 공격자는 피해자의 조작이나 화면상 알림 없이 회의에 참여하거나 회의를 열어 참가자 기기를 장악할 수 있는 것으로 조사됐다.
해당 공격은 줌의 윈도, 맥오에스, 리눅스, 안드로이드, iOS 앱에서 테스트됐다. 기기 장악 뒤에는 개인정보 탈취, 마이크·카메라 실행, 추가 악성코드 설치가 가능하다고 전했다.
에이시큐리티는 6월 10일 줌에 첫 취약점을 보고했으며, 줌은 6월 22일부터 7월 20일까지 관련 문제를 순차적으로 수정했다. 다만 종단간 암호화 회의에서는 서버 측 방어가 악성 메시지를 걸러내기 어려워 이용자는 최신 버전으로 업데이트해야 한다.


